问个WIN下局域网管理问题！！！！！

versace

有什么好的办法可以管理局域网内让一些人上网，一些人不上网。
网络结构是这样的：一台DHCP服务器安装的是WIN2000，另一台是装的2003当路油器使用，2台机子不在一个网络段，主要是为了装2003的更安全，也为了减少广播风暴，DHCP是代理到装有2003的那台机子上的网
我也想过用DHCP绑定MAC地址，在加个Sygate代理来控制局域网上网，但这样问题出现在如果有人改成和别人一样的MAC和IP，那么就成了那个先开机，先上网
~~~大家还有什么别的建议？？？？？？？希望大家多多帮忙！