Windows 2000 - Messenger administrable

Tengo una red con un server Nt y 8 estaciones w2000, quiero restringir a 3 de las estaciones para q no usen messenger.
Tengo los ip's de cada maquina pero no tengo idea como restringir esas direcciones...
¿si instalo un firewall, donde debo hacerlo en el server o en cada maquina ?
agradeceria mucho sus consejos
Gracias...

Juan:
Si instalas un firewall está descontado que los filtros los hará el mismo, por lo que es allí donde tienes que configurar, por IP y dependiendo del FW que elijas, el bloqueo del puerto 569 de TCP y UDP para dichas máquinas.
Quedo pendiente por cualquier eventualidad.

Saludos,
Eduardo.