Si les utilisateurs n’ont pas les droits admin, il s ne pourront pas changer les paramètres réseau. Et s’il n’y a pas de passerelle, pas d’accès à Internet. Portable Firefox n’y changera rien.
Pour le proxy, si le firewall du routeur interdit de sortir par le port 80, pas d’Internet non plus pour ceux qui n’ont pas le proxy rensigné ou bien ceux qui sont interdit par la conf du proxy.
Pour knoppix, il suffit d’interdire aux PC de booter sur les périphériques amovibles (USB et CD) et de mettre un mot de passe dans le bios.
Et si les mecs ouvrent les PC pour faire sauter le mot de passe il y a toujours la possibilité de mettre un cadenas sur le boîtier.
Les machines Dell type Optiplex sont d’ailleurs souvent prévues pour.