[shark21]

I.   В настройках клиента явно указываешь сервер: IP, имя_сомпа, порт 2080 (если не ошибаюсь).

Да, в настройках WGIC указан сервер (192.168.7.1 порт 2080), причем он его сам находит, специально указывать не приходится.

Пробовал поставить так как ты говоришь:
В свойствах TCP/IP:
шлюз 192.168.7.1 и первичный DNS 192.168.7.1
В свойствах IE ставишь определять настройки автоматически и НЕ ставишь использовать прокси.

Не работает
Выдает либо ошибку "d:\winnt\system32\shdoclc.dll/dnserror.htm#http://ya.ru"
либо
окно ошибки: "не удается открыть страницу поиска"

Начинает работать, если:
1) В свойствах TCP/IP сделать DNS равным DNS провайдера, при сохранении всех остальных настроек;
либо
2) В свойствах IE убираю автоматически и ставлю использовать проксю 192.168.7.1 порт 80, при сохранении всех остальных настроек;

Кстати, интересный вопрос наcчет DNS в свойствах TCP/IP:
у меня на части машин стоит DNS провайдера, а на части стоит 192.168.7.1 , т.е. сервак мой. И и так, и так работает, правда с той же проблемой раннего включения (до сервака), что описана выше.
Какой же должен быть?

II.   Чтобы запретить лишним юзерам лазить в инет надо настроить принятых пользователей на серваке.

Каким образом это сделать? Например у меня на машине w2 существуют юзеры "инет" и "студент", хочу "студенту" запретить, а "инет" должен выходить.