[El Scorpio]

Собственно вопрос: чем можно проснифать или просмотреть что именно качает чел, чтобы на весомых основаниях отрезать ему инет и отправить к директору с объяснениями и логами, за выбиванием из него (директора) разрешения и дальше пользоваться инетом? »

По большому счёту - ничем. Ибо хз, что именно он там качает. Да и соединения между торрент-клиентами часто бывают зашифрованы. Если только а) ловить обращения к серверам, б) искать файлы торрентов на компьютере, в) читать логи программ.

Всё это сложно - лучше пойти другим путём

На сервере установелен Kerio WinRoute Firewall и с его помощью режутся закачки не связанные с работой. »

На шлюзе запретить доступ к треккерам с рабочих мест полностью,*а для работы с торрентами выделить отдельную машину (либо использовать имеющийся сервер), где будет запущена служба (демон) торрент-клиента. И пусть желающие через консоль удалённого управления (вёб-интерфейс и т.д.) добавляют служебные закачки, и по завершении копируют к себе на компьютер. "Неслужебные" при этом будет видно всем администраторам