P.S. Если честно, почитав гугл пришел к выводу, что запретить его невероятно сложно. Единственный выход делать скрины и тыкать начальству или выносить умельцев в отдельную группу и отрубать инет кроме служебных... Пусть потом через начальство расширяет список белых сайтов.

Вот еще нашел - http://proxy.org/tor_blacklist.txt
Но не понимаю как это прикрутить к SAMS.

Или еще проще, запрети конкретно ему все и открой сайты для работы. Пусть в следующий раз думает как админа обманывать.