liberar os computadores da diretoria sem passar pelo proxy
Dica... não faça assim. Deixe-os passarem pelo proxy, mas não os bloqueie.
preciso também fazer um bloqueio para quando o usuário tirar as configurações do proxy do navegador, não permitir que ele navegue na internet sem o proxy
Tem a forma rápida e a forma certa.
A forma rápida é desativar o repasse de pacotes.
A forma certa pode ser adicionar um bloqueio ao repasse das portas 80/tcp, 81/tcp e 443/tcp ao seu firewall.