SOFTWARE PARA CONTROL DE USUARIOS

Estimados amigos.
Me han pedido en la empresa el instalar un programa para control
de usuarios, es decir

-. hora de entrada y salida de sesión windows
-. que ficheros abren/cierran y la hora exacta que lo hacen
-. filtro web (proxy), unos usuarios saldrán a internet, otros no,
unos si messenger, otros solo FTP, .. control de puertos vamos
-. Auditorías

Tenemos Dominio con AD de W2003 R2, antivirus y consola de
control, firewall externo CISCO PIX 500, y directivas de control como
políticas de grupo (creo que se llama GPO), instalación de impresoras,
unidades de red, .. según el usuario que se loguee, grupos de
usuarios, unos pueden instalar cosas, otros no, unos tienen definido
tapiz de windows y lo que pueden entrar a internet (trabajadores que
están en mi empresa en outsourcing), otros tienen perfiles móviles
(los nuestros para hacer copias centralizadas)

En fín ya tenemos una parte que es el control interno informático,
pero ahora dijeramos tenemos que tener la auditoría y el control
externo


Por cierto creo que esta pregunta ya la hecho, pero me recomiendan
un proxy a nivel de dominio, si puede ser fácil de manejar (no de
saltárselo) y no muy caro.

Y por último, hay forma de quitar la opción de que no se graben
cd's desde windows xp, es decir, trabajo en una empresa con una
rotación anual del 50%, vamos es una consultoría donde al final mis
compañeros a los seis/ocho meses se quedan en el cliente, entonces
tengo capados los usb para que no puedan usar pendrive o discos
externos, nada de disquetteras, pero claro no he caido en que pueden
grabarse cd's aun no teniendo NERO, ¿se puede quitar esta opción?

Bueno compañeros, muchas gracias, soy el administrador del sistema
y la verdad cada vez me piden cosas más complicadas,

Un saludo