Nếu bạn không có router thì không thể nào truy cập được internet. Cái TPLink có phải là router không bạn ?
Còn việc truy cập dữ liệu, mình nghĩ bạn chỉ cần phân quyền trên từng thư mục là được thôi.
Ví dụ : Phòng thiết kế muốn cho Giám Đốc đọc file nào, thì share file đó với user và pass mà chỉ có Giám Đốc biết.
Còn việc cấm internet, máy nào bạn không cho ra net thì đừng nhập DNS của nhà cung cấp vô.
Đây là cách đơn giản nhất, nếu bạn muốn kiểm soát kỹ hơn thì hãy tìm hiểu về isa.