Как это работает у нас: терминальный сервер (для доступа используется логин - пароль - токен-брелок) + прокси сервере (блокирующий все гугл-доксы и иже с ними).
Но и такой вариант довольно просто можно обойти (особенно немного понимающему в ПК).
Самый простой вариант: отключить ДВД, ЮСБ и интернет.
З.Ы. А вот еще подумал - минимальные права доступа на локальной машине с доступом в удаленную папку с документами. Отключенный двд, юсб.
Далее запрещаем посещение страниц с Post-data формами:
http://www.isaserver.org/articles-tutorial...TTP-Filter.html
http://www.carbonwind.net/ISA/HTTPSig/HTTPSig1.htm
Правда существует аплоад через флеш, но от некомпетентного пользователя на 90 процентов это поможет.
З.З.Ы. А еще можно на проксике для данного юзверя (айпишника) резать файлы по MIME - type.
Но опять таки, всегда можно передать файлы в виде простого текста.
Имхо, только суровый NDA решит все проблемы.