Er bewegt sich da auf sehr dünnen Eis. Wie gesagt würde ich den direkten Internetzugang von den Rechnern aus sperren und einen Proxy installieren. Dieser hätte auch den Vorteil, außer dem Loggen von Internetzugriffen auch das aktive Lenken dieser zu gewährleisten. Hierbei läßt sich auch eine
IP oder Benutzer/Gruppen basierte Differenzierung durchführen.
Diese Aktion kann mann auch als allgemeine Sicherheitsmaßnahme sehen, da die rechner so auch besser geschützt sind.