при мен има domain, потребители разделени в няколко security groups и dhcp range предназначен за тях. трафикът им към wan се блокира и им се форсира да ползват прокси policy. Сепията е в/у Linux машина в същия домейн, която чете групите и им дава/не дава достъп до дадени site lists. може да се ограничи достъпа до там, че даден потребител да има достъп само до единствена страница от даден сайт и толкова. могат да ползват и различен браузър от IE, но ако не се идентифицират пред проксито, няма достъп. освен това им се прави ежедневна статистика по потребител със Sarge, кой какво е правил. 300+ човека в офиса тропат с крачета, но това е положението. има и трафик контрол.