кроме этого если у этих любителей винда, то очень полезно найти какую-нибудь заваливалку и регулярно отправлять им машину в мертвый вис - очень помогает тоже ;)
надо не прибивать, а просто не выпускать за пределы локалки.
настроить squid/dhcp/iptables в зависимости от того, что нужно.
squid -- если нужно только http/ftp
dhcp -- если все остальное и пользователи не додумаются поменять вместе с ip и мас адрес
iptables -- для ядер 2.4 и фильтровать по мас-адресу
доступно?
експлойт/експлойт. точно ламмы.
---
wtf_