[БАК]

можно сделать банальнее))
1) в подключении браузера сервера убрать адрес проскси, тогда пользователь терминала инетом пользоватся не сможет;
2) или айпи адрес сервера терминала внести в список группы пользователей прокси-сервера и внести запрет на выход в инет с этой машины;