El administrador de politicas no tiene la opcion de permitir el acceso a internet solo a algunos usuarios, o al menos yo no lo encontré, asi que hice este pequeño truco, que funciona en windows 2000 y XP:
Atencion: no funciona si tenes internet por dhcp, solo anda con IP fijo.

Elimiar la puerta de enlace:

Como administrador:
* Panel de control
* Configuración de red
* Aqui buscar la interface de red de internet (modem,placa o lo que sea)
* Apretar boton derecho del mouse, propiedades
* Seleccionar 'protocolo internet TCP/IP'
* Hacer volar 'puerta de enlace predetermina' (tomar nota del ip)

Listo, ahora todo el sistema no tiene internet. Buenísimo!

Agrear puerta de enlace solo a los usuarios que laburan:

* ir al explorador de windows (tecla windows+E)
* Ir a C:\Documents and Settings\usuario\Menú Inicio\Programas\Inicio
* Apretar boton derecho del mouse: nuevo documento de texto. Nombre: internet.cmd
* Si pregunta "esta seguro', decirle "si".
* Una vez creado el archivo, boton derecho, editar.
* escribir en el archivo: (en negritas esta la puerta de enlace)

 
route add 0.0.0.0 mask 0.0.0.0 10.0.0.2
 

Si el usuario es chispita, puede ejecuar el comando para agregar una ruta:

 
route add 0.0.0.0 mask 0.0.0.0 10.0.0.2
 

 
C:Documents and Settings>route add 0.0.0.0 mask 0.0.0.0 10.0.0.2
 
Error en la adición de la ruta: Acceso a la red denegado