> есть сотрудники, которым предоставляется полный доступ. данные сотрудники способны поставить
> у себя прокси-сервер и начать раздавать интернет. Вот это мне и
> нужно отследить и заблокировать.

В общем случае задача решения не имеет. Всегда найдётся способ замаскироваться и обойти все проверки. Единственный вариант - отделить пользователей, которым нельзя в интернет, в отдельную сеть и запретить из неё подключения к компьютерам из доверенной сети.