Был хорошо если вы можете добавить содержимый фильтр в infra. Например bluecoat (они имеют вызванный независимый агент k9) и lockdown установка полномочия клиента потребителя (принимающ они будет только потребителем и не имеет никакие привилегированность admin, shd не даровать их так или иначе).
Вы можете также заканчивали связь мой ответ в удостоверении личности: 23295100, на пользе proxy.pac или wpad (только того также нужно режим потребителя ограничить несанкционированные изменения)
@
http://www.experts-exchange.com/Networking/Security/Q_24024960.html