So direkt nicht, nur über Umwege (z.B. dem entsprechenden Rechner das Standardgateway wegnehmen und dem Benutzer keine Adminrechte geben, dann kann der das Gateway nicht hinzufügen).
Andere Möglichkeit wäre eine Software, die passwortgeschützt ist und halt den Internetzugriff sperrt.