Se c'è un modo per impedire la connessione da windows forse è questo:
tu che sei amministratore devi creare degli utenti di tipo user, forse così non sono abilitati a creare delle connessioni ad internet o a modificarle. Logicamente sul profilo amministratore (cioè quello tuo), devi impostare la connessione solo per l'utente corrente. Ripeto, non so se funzioni in questo modo. Al max puoi provare con programmi tipo Dialer control (che dovresti trovare nella sezione download). Ogni volta che avvia la connessione lui ti chiede se permettere la connessione attraverso quel numero. Forse nei profili utente emplici non c'è la possibilità di lasciare che il programma permetta la connessione. Ti ripeto, queste sono supposizioni che non ho mai provato, dovresti provare tu. In rete non ho trovato niente al riguardo, se non su Active directory (che sarebbe anche facile tutto sommato), questo mi fa pensare che il computer che ha una connessione ad internet possa comunque connettersi. Spero che una delle soluzioni che ti ho proposto sia valida.