Không cho truy cập Internet và Virus trên WinServer 200k ?

Chào mọi người, hiện công ty của mình có 20 máy con(XP) chia làm 4 workgroup vào mạng thông qua máy sever(Win server 2k3 , có ISA),máy server chỉ có nhiệm vụ gateway cho các máy con,bây giờ mình muốn hạn chế truy cập Internet của các nhân viên trông công ty (không cho vào internet trong giờ làm việc(7h30 - 11h30,1h -4h30) chỉ cho gửi mail ( yahoo hoặc gmail),4 trưởng phòng thì vào bình thường,ngoài giờ làm việc thì vào được internet, mình xin hỏi trong môi trường workgroup có làm được không vì mình không rành lắm về win sever, ISA v.v..
Vấn đề nữa là máy trong công ty hay bị nhiễm con Conficker,nếu quét sạch trên máy server thì ping từ máy con vào máy server rất chậm ( ping 400~ 500), nếu bị nhiễm thì ping chỉ khoang ~1 , mình không hiểu vì sao. Xin Hỏi có tool nào quét con đó qua mạng không.
  Mình cũng xin hỏi thêm là biết được IP thì làm sao để biết được tên máy có IP đó( vì IP nhân viên hay đổi ) .IP Tĩnh.
Cám ơn mọi người giúp đỡ

---

---