запрет изменения адреса прокси для локальных пользователей

[wan]

я работаю админом в инет центре где бесплатный инет
тут стоит програма трафик коунтер которая не позволяет качать всякую фигню
принцип в том что не рабочих компах прописывается определенный прокси сервер на котором работает эта прога
вобщем некоторые обходят его и прописывают свой прокси
я уже скрыл вкладки подключения в броузере через regedit
тfк вот в чем вопрос как сделать чтобы юзеры не лазили по настройкам в выполнить типа gpedit.msc

[SkyF]

wan
так вы локальные политики безопасности уже настроили?
что уже запретили?
- изменения настроек ИЕ?
- работу с программой regedit.exe (+regedt32)?
- как реагируют локальные станции на файлы с расширением *.reg? сама система добавляет изменения, указанные в них?
- может на ветку реестра, отвечающую за Proxy IP, установить запрет записи для всех кроме администарторов, в конце концов?

[vasketsov]

wan
прописывается определенный прокси сервер на котором работает эта прога
В этом и есть правильное решение.
На шлюзе (между этой прогой и интернетом) необходимо пропускать пакеты ТОЛЬКО с компьютера, на котором установлена прога. Тогда все остальные "прокси" и даже NAT пойдут лесом.