Запрет на скачку поставить проблема? Оставьте им только рабочие сайты и аську, любая маломальская прога админа сети позволяет сначала закрыть весь трафик и назначить исключения, maroon прав их тонны валяются всяких и платных и бесплатных и ломанных... И пароли тогда не нужны никакие кроме вашего профильного админского.