можно поставить фаервол на каждый комп, зайти под администратором и сохранить с тебе нужными параметрами. загрузить гостевого пользователя своим коллегам, и всё. ну и проверить, что они не могут залезть в настройки фаервола.