Navegación internet con auditoría centralizada

Soy nuevo en el entorno Windows y tengo dos dudas para Windows 2003:

- Cómo puedo evitar que algunos usuarios de un dominio se conecten a
internet, pero accedan a la intranet de la empresa. Supongo que puedo aplicar
políticas de seguridad de grupo o GPO ¿Cuál es la mejor manera?
- Hay alguna herramienta o servicio que permita auditoría centralizada de
los usuarios que tengan permiso para salir a Internet, es decir, saber dónde
se está conectando cada uno.

Gracias anticipadas.

Miguel Angel