Sim, tem. Basta você bloquear a passagem direta, no gateway da rede. Quem mexer, fica sem rede.
Pra completar, se as estações forem windows, você pode usar uma política de grupo pra forçar que o IE fique configurado automaticamente pra usar a detecção automática. Diga-se de passagem, essa é a configuração default. A mesma política de grupo pode também impedir que o usuário altere isso.
A política de grupo não vai impedir que um navegador alternativo (e.g. Firefox, opera) use configuração diferente; por esse motivo você não pode deixar de colocar o bloqueio no gateway.