Windows - Limitar acceso a Internet a usuarios

Dispongo de una red con conexión a Internet por proxi. El SO es Windows XP Profesional.
En cada puesto de trabajo tengo varios usuarios con cuenta limitada.
¿Como puedo hacer que en un mismo PC unos usuarios puedan acceder a Internet y otros no?.
Gracias anticipadas.

ummmmm...

una forma sencilla:
una solucion bastante tonta que se me ocurre es que pongas usuario limitados y ocultes los accesos directos a internet explorer y a la carpeta de archivos de porgrama del internet explorer de los que no quieras accesos, los limitados no pueden modificar atributos en las opciones de carpeta asi que no podran hacerlos aparecer, tambien puedes quitar la opcion "ejecutar" y el "windows explorer" para que no puedan utilizar estos para escribir la ruta de archivos de programa ("c:\archivos de programa\Microsoft Internet Explorer\explorer.exe")...etc... es una forma tonta.. y dependiendo de quienes sean los usuarios es vulnerable todo lo que le hagas al windows.. pero puedes usar la 2da forma.

2da forma:
como en UNIX, tu jerarquia de "grupos y usuarios"... haces un grupo que posea el servicio de internet explorer habilitado y otro grupo que no tenga acceso a internet explorer... luego colocas tus usuario en los grupos correspondientes y listo...

Gracias por tu ayuda.
La 2da opción es la que me parece mas interesante y pondré en práctica. Saludos

con las politicas de grupo o usuario puedes solucionar tu problema es a tu eleccion

Es la solución que propone winlo y voy a realizar. Gracias por tu ayuda.