От Образования администраторская точка зрения IT мы развернули бы Silverlight независимо через WSUS. Мы запускаем приблизительно 300 приложений для обеспечения обучения и многочисленных ресурсов онлайн для студентов. Который может измениться на шестимесячной основе. Так где-нибудь по пути это будет необходимым. У нас действительно есть политика IT заблокировать определенные объекты, но не Silverlight.
Я использую свой WRT54G со встроенным микропрограммным обеспечением DD-WRT для достижения этого - Вы можете создать несколько 'виртуальных' интерфейсов с различными подсетями и правилами; таким образом разделяя сети и гарантируя, что трафик не просачивается в другой.
Если все, что Вы хотите сделать, предоставляют им доступ к Интернету, и Вы не слишком многие из них, самое легкое решение состоит в том, чтобы купить маршрутизатор DSL на уровне конечного пользователя и включить его в демилитаризованную зону или вне брандмауэра.