1. korisnike staviš kao obicne usere ili power usere - znači da nisu administratori
2. a) rješi neki dns servis na kojem napraviš blacklistu stranica ili zabraniš sve osim whiteliste (nešto kao opendns)
2. b) digneš lokalno proxy preko kojeg svi klijenti izlaze na net
3. a) u local security policy staviš dns servere koje korisnik ne može mijenjati
3. b) podesi mrežu tako da se samo preko proxy-a može na net