Hi,
also beim Router ganz einfach: die
IP-Adresse des Gateways und des DNS-Servers gar nicht erst eingeben.
Dann geht zwar das Netzwerk, aber der Rechner weiß nicht, wen er ansprechen soll, falls der ins Internet will

.
Des Weiteren könnte man die Rechte einschränken, dass ein Benutzer die
IP-Einstellungen gar nicht ändern kann.