Обычно таким пользователям выносится строгий выговор за использование интернетом не по назначению, с записью в трудовую и лишением премии.
Вопервых от смены мака и ип помогает белый список. И во вторых можно действовать административным путем запретив пользователю что-либо менять, пользоваться личными ноутбуками в корпоративной сети и т.д.