Segurança no Active Directory

Caros Amigos

Preciso restringir o acesso de internet (sem uso de proxy) atraves do Active Directory(AD), atraves das politicas de grupo, mas acontece que se o usuario tiver acesso a configuração de browser de internet ele pode mudar isso nas opções de internet... E agora amigos como eu faria pra que colocasse um falso proxy no AD e o usuario nao podesse desativar ou trocar no browser de internet....

PS: O servidor é Windows 2000 Advancede Server e estações win2000 professional.

Grato! http://forum.imasters.com.br/public/style_emoticons/default/blush.gif http://forum.imasters.com.br/public/style_emoticons/default/blush.gif