Забраняване на мрежова карта

Здравейте, имам един приятел, на който брат му е "голям инженер". По негова молба трябва да направя потребител за горепосочената любознателна личност, който да няма достъп до интернет (може да направо да забраня мрежовата карта). Въпроса ми е как да го направя максимално дискретно. Ако седна да слагам програми за блокиране или нещо такова се съмнявам, че ще седне да ги краква и ще стане по-лошо. Дайде идеи...

Дай му права само като обикновен потребител limited user и мрежовите настройки ще са недостъпни за него. В най-лошия случай му дай права на power user, където ще има повече права, но пак няма да може да променя мрежовите настройки.

Еми ако мрежовата карта е вградена най-лесния вариант според мене е да и дадеш Disable от БИОС-а ;).