con active directory so che si puo' dire che un utente non puo' andare su internet...
ma non credo che quello faccia al caso...tuo

con un proxy potevi evitare il logon al proxy a certi orari...

non ti saprei aiutare di piu'...