Есть у меня Internet (ADSL-модем). На компьютере три учётных записи:
1. Администратора;
2. Ограниченная запись для выхода в Internet;
3. Ограниченная запись (сестры), которая тоже используется для выхода в Internet.
Вопрос: можно ли, используя настройки Windows XP (групповые политики либо ещё что-то) запретить выход в Internet администратору?
Либо это решается только установкой и настройкой дополнительных программ?

Никак нельзя.. Он и доппрограмму убьёт

Смотря что ты подразумеваешь под словами "выход в Internet". Если запуск броузера и файлокачалки то можно попробовать запретить их запуск для аккаунта администратора через групповые политики.

Под словами "выход в Internet" я подразумеваю следующее:
Запрет всему софту и юзеру под определённой учётной записью (в данном случае админу) выходить в Internet. То есть вообще полный запрет выхода в Internet.
Просто до подключения ADSL у меня был спутниковый Internet и такой проблемы не возникало, так как для выхода в internet надо было скоммутировать подключение посредством мобильного телефона. Поэтому при работе на компьютере под админом Internet я не использовал, а для internet использовалась другая учётная запись (с ограниченными правами). Сделано так было в целях компьютерной безопасности. А что сейчас придумать ума не приложу, так как подключение по ADSL у меня не коммутируемое, а постоянное.

В дристе через встроенный фаерволл можно. Но смысл-то какой, все равно разрешить заново имея права администратора-раз плюнуть.

Лучше сидеть всегда под ограниченной учеткой, правда в ХП это гемор, ибо там UAC нету.

смысл этих телодвижений непонятен. если учетку админ будет использовать действительно админ, то он эти ограничения обойдет. если кто-то вроде "сестра 5 лет", то любым фаерволом.

Короче, получается ходить в Internet придётся под ограниченной учёткой, а под админом firewall ставить на "блокировать всё". Просто хотелось узнать можно ли средствами Windows один раз запретить админу доступ в internet, а другим оставить, а не мучаться каждый раз переключением политик firewall.