permisos para navegar

Hola, tengo un windows 98, en un dominio nt4 y me consultan si se puede
hacer algo para que no se pueda navegar, ni mirar el correo. En el equipo
tengo configurado el outlook express, pero no quiero que toda la gente que
se acerque pueda ver el correo.

Habia pensado en crear un par de usuarios... uno para el usuario que puede
navegar y ver el correo y otro para el resto. Pero el problema radica en lo
de navegar y correo... se que con windows 2000 esta lo de las directivas,
GPO, etc.. pero con nt4 server ni idea. Alguna idea?

Ahora mismo lo soluziono, poniendo y quitando la puerta de enlace (truco que
le dije al que si que puede navegar). Obviamente funciona, pero bien hecho
quedaria mejor.

PD: ¿Que diferencia hay entre cliente para redes microsoft, y iniciar sesion
en windows? Porque si a eso se le une luego lo de propiedades de red, y sale
lo de iniciar sesion en dominio X. ¿Todo ello tiene pinta de ir relacionado?
Es decir, yo tengo el dominio NT4... lo logico seria ponerle lo de iniciar
sesion en dominio y en las propiedades del tcp poner lo de iniciar sesion en
windows (para que me valide el usuario) o el otro??

Gracias