よろしくお願いします。

Win2kのパソコンがあり、LANに接続しています。

ユーザ名 Administrator Administrator権限
ユーザ名 User1 Administrator権限

このようなアカウント環境で、User1はネットワークには
接続できるが、インターネットには接続できないような
環境を設定するにはどうしたらいいでしょうか。

簡単な方法で構いません。
User1を使う人たちは「デスクトップ上にIEがない→インターネットに接続できない」
と思い込んでい「た」ような人たちですから。
（つまりこの隠匿方法は突破されたんですね）

都合上、User1のAdmin権限は変更したくないのです。
アドバイスお願いします。