Нужно закрыть порты на некоторых рабочих станциях в домене, по которым работает сервис ICQ подскажите какой программой можно удаленно это сделать? Сеть доменная, полномочия администратора домена, через шлюз в инет сделать не получится. На некоторых компах у "продвинутых" пользователей закрыты административные шары, поэтому вариант через Windows Политики безопасности IP скорее всего не пройдет.

Ну, при постановке вопроса, когда пользователь имеет больше полномочий, чем админ (как минимум - физический доступ к машине) решение, имхо, только одно - фаер на шлюзе (с правилами "внутрь" сетки) или на промежуточных роутерах. За деталями - к нашим Networker'ам Dron'у и остальным :) а то я уже давненько с сетками не копаюсь.