Я бы посоветовал применить политики блокировки трафика именно на сервере (всё же у Вас централизованно раздается интернет?), ну и, конечно, политики на компьютерах, ведь цель закрыть именного сервисы, не важно как они могут дополнительно организовываться (3G модемы, yota ...)