[vadblm]

С другой стороны Ваш сын/дочь могут с легкостью обойти эти ограничения используя live-cd. »

Можно убрать оптические приводы и USB устройства из списка загрузочных устройств, запаролить редактирование настроек BIOS и вход в BBS, ПК опечатать/закрыть на замок/установить датчик вскрытия, чтобы детки не смогли сбросить настройки BIOS.

Поэтому советую шлюз на PFsense или ИКС (Для новичков подойдет и до 5 компьютеров бесплатно) или надеяться что дети не додумаются. »

Это может оказаться неудобным и/или дорогим решением, ведь сервер дети могут взломать также, как и ПК, при прямом доступе для этого большого ума не надо. Разве что разделы на нём шифровать, да закрывать в заведомо недоступном помещении/шкафу. Но в принципе я согласен, что отдельный сервер контроля будет на порядок надёжнее любых софтверных решений.