[cameron]

сама сеть доменная. »

использование Software Restriction Policy, чтобы пользователи ничего лишнего не могли запускать.
и всё.

[Tom Browne]

I2P тебе в помощь : ) Интернет спасут немцы.

Не, ну а так если... Решить эту проблему может только системный администратор вашей корпоративной сети. Ну, или человек с его правами доступа. Попросите его пробить (соответствующие разумеется) порты на фаерволе для каких-нибудь там.. Танков, я не знаю. Попробуйте использовать уже пробитые порты, как вариант. Но тут, опять же, нужно смотреть по ситуации. Тут очень много технических аспектов. Лучшим из вариантов, было бы взять сис. админа в долю : ) Он бы, в таком случае, решил поставленную задачу в течении рабочего дня.

[DJ Mogarych]

TMG умеет фильтровать трафик по категориям. Запретите категорию анонимайзеров или ещё что-нибудь.
Ну и клиентов разлить по сети, чтобы все пользователи авторизовались на шлюзе.
В AD прописать маркер автообнаружения.