Есть сеть с доменом на Вин 2008, компы - Вин ХР

Пользователи используют tor browser чтобы победить запрет на различные ресурсы интернет.

Как запретить им такую возможность?

(0)Маловероятно что возможно.
Все таки военная разработка.

настроить запреты на доступ к ресурсам через прокси-сервер не предлагать?

а вообще, молодцы юзеры. душевные

Тут есть решение
wiki:Tor

(4) пальцем покажи

>>Против Tor могут быть использованы атаки пересечения[18], тайминг-атаки[19], а также «метод грубой силы»[20].
воспользуйся последним методом - пройдись по офису и долбани разводным ключом по голове каждому, у кого увидишь этот браузер ;)

в домене разрешить запуск только того что можно

(6) Не катит, т.к сейчас не запущен, потом запустят ...

Понятно, что административными мерами типа штрафов мона, но это не наш метод. Я ищу метод запрета программно-аппаратного

(7) Это на крайний случай, т.к. периодически возникает необходимость запускать что-то новое, лениво это прописывать ...

(5) почитать не судьба?

вариант 1:
Использование Tor как шлюза на пути к Всемирной сети позволяет защитить права пользователей из стран с интернет-цензурой лишь на некоторое время, ведь такой стране достаточно заблокировать доступ даже не ко всем серверам сети Tor, а только к трём центральным серверам каталогов.

вариант 2:
Кроме того, Tor работает только по протоколу SOCKS

1. Где адреса этих центральных серверов взять, я так полагаю, что они меняются с течением времени

2. Через него не только тор работает, но уже думаем над этим

(5) Раздел "Уязвимости"

...Использование Tor как шлюза на пути к Всемирной сети позволяет защитить права пользователей из стран с интернет-цензурой лишь на некоторое время, ведь такой стране достаточно заблокировать доступ даже не ко всем серверам сети Tor, а только к трём центральным серверам каталогов...

Не совсем уверено что это поможет, но попробовать стоит.

(11) 1. поставить и посмотреть, на какие сервера стучится - не предлагать?
вряд ли они меняются очень часто, если блочить по доменному имени, а не ip

(13) таки мосты же можно сделать в торе и обойти это