Можно воспользоваться стандартными средствами, например gpedit.msc, где просто отключить возможность изменения настроек браузера. Т.е. даем гостю права админа, запускаем gpedit.msc и настраиваем все так что бы не было ни доступа к настройкам проксика, ни к самому интернету, убираем гостя из группы администраторы и наслаждаемся.
Ну или уж совсем простой вариант - ставим [fitW] или любой другой твикер и режем опять все по старой схеме... удачи
