como bloquear software/sites na rede

[Fedrizzi]

Pessoal estou com algumas dúvidas quanto a administração no windows server 03 EE.

1- Já aprendi a bloquear o messenger (aqui no fórum mesmo explica), só que bloqueia o messenger para o administrador tb, teria alguma forma de bloquear o messenger apenas para os usuários da rede e não para o admin do server (quando ele esta logado no server obviamente).

2 - Como faço para impedir o acesso a internet quando o usuário não está logado usando o domínio?

3 - Como faço para bloquear sites para os usuários logados no domínio, menos para o admin é claro.

4 - Como faço para bloquear o e-mule, kazza, icq, etc? necessariamente pela porta? ou tem alguma alternativa?

5 - como faço para monitorar quais sites/serviços cada usuários esta utilizando no momento? tem como ativar logs de sites acessados?

Desde já agradeço pela atenção.