Est-ce que quelqu'un aurait une idée pour bloquer le surf non autorisé dans cette configuration:
 
- PC utilisateur, administrateur de son poste, peut changer le nom de son serveur proxy dans les options de connexion d'internet explorer (droits d'administration obligatoire pour cet utilisateur)
- Client microsoft firewall installé sur le poste de l'utilisateur et qui redirige tout vers le serveur proxy de l'entreprise  (client firewall obligatoire pour cet utilisateur)
- Proxy configuré par défaut dans les options d'internet explorer vers un serveur proxy d'entreprise
 
Parade trouvée par l'utilisateur:
- Changement du serveur proxy dans les options d'internet explorer vers un serveur proxy SQUID personnel situé chez l'utilisateur  (Pas de blocage par GPO pour la modification des options d'IE pour cet utilisateur)
 
Toutes les requêtes vers des sites normalement non autorisées passent. Le serveur proxy de l'entreprise ne sert alors plus que de relais http
 
Merci de votre aide

ça n'a rien à voir avec les OS alternatifs, va voir dans les catégories windows.
 
Mais à titre indicatif, pourquoi tu autorises l'accès à internet pour autre chose que ton proxy ? ne laisse que lui et ton user sera forcé de passer par lui.