[vasscorp]

1. Для контроля трафика тебе нужен будет выделеный комп (подойдёт и комп админа). Назовём его инет-сервером. На него необходимо установить две сетевые карты. Первой сетевой карте и модему присваиваешь IP адреса одной подсети, например модему 192.168.1. 10, сетевой карте 192.168.1.11 и шлюз на модем 192.168.1.10.
Вторую сетевуху включаешь в общий свичт предприятия. В это же свитч включаешь все компы. На этой второй сетевой карте и всех клиентах адреса другой подсети, например второй сетевухе 192.168.2.11, а клиентам 192.168.2.12, 192.168.2.13,192.168.2.13, итд. Причём в шлюзах у клиентов ставишь 192.168.2.11. Это первая часть.
2. На инет сервер ставишь прогу UserGate, добавляешь клиентов по ip адресу, и там каждому клиенту разрешаешь или запрещаешь выход на определёные сайты, скорость, трафик итд (там разберёшься). Далее каждому клиенту в свойсвах инетбраузера (который ипольз по умолчанию) прописываешь шлюз (например в опере Ctrl+F12 --расширенные--сеть-- прокси серверы--и там ip адрес инет сервера (192.168.2.10)).
3.Не давать никаких общих папок на компах. Всех посадить гостями или пользователями (но не админами).
4. Итого-- инет только у тех, кому ты разрешил в UserGate. Никто не видит ни у кого общих папок.
5. всем ставишь Радмин-сервер, директору (ну и себе ест-но) Радмин-вьювер. Итог директор видит рабочие столы всех, кого захочет (ну кроме тебя естественно, а то тоже захочет в контру погонять).
6.по хорошему бухгалтерии вообще отдельную подсеть и отдельный свитч, отдельную подсеть.
7. А вообще сеть вещь гибкая, как хочешь так и делай. Всё остальное за деньги сделаю сам.

Добавлено через 4 минуты
ошибся малец " Далее каждому клиенту в свойсвах инетбраузера (который ипольз по умолчанию) прописываешь шлюз (например в опере Ctrl+F12 --расширенные--сеть-- прокси серверы--и там ip адрес инет сервера (192.168.2.10))." Он же у нас 192.168.2.11

Принер один на кабине, или на несколько. Нефиг морды баловать.
А вообще ходить на пары ЛГКС надо