pokud je ten druhý účet bez admin práv, stačí pomocí netsh měnit adresu DNS serveru při přihlášení toho "správného" uživatele (co má mít přístup k netu) a při odhlášení ji zase vrátit na nefunkční hodnotu.

edit: další varianta je zakázat spouštění určitých programů (jména a cesty (profil)) přes GPO (doména) nebo lokální politiky, ale to je už vyšší dívčí.