Alles was lokal aufm PC is (Cookies, Temprary Internet Files u.a.) kann der User löschen.
Wenn aus dem LAN ins Internet gegangen werden darf/kann, dann sicher über einen Proxy Server und auf dem wird alles protokolliert. Und die Protokolle sind sehr gut auswertbar.