Monitorowanie użytkownika w domenach Windows 7

Witam wszystkich!

Posiadam służbowego laptopa wyposażanego w Windows 7 Professional. Mam na nim założone konto w domenie firmowej (tak abym na każdym komputerze na którym się loguje miał dostęp do swojej poczty, pulpitu itp.). Mój pracodawca poinformował mnie że monitoruje aktywność pracowników w Internecie (odwiedzane strony, ilość przybywania na witrynach"pozasłużbowych")

Zdarza się że laptopa zabieram do domu lub służbowo po za firmę. Czy w takim przypadku kiedy jestem zarejestrowany w służbowej domenie, ale korzystam np. przez Wi-Fi z Internetu w domu, odwiedzane przeze mnie strony również są monitorowane? Czy domeny i Windows 7 dają taką możliwość? Z góry dziękuję za wszystkie przydatne wypowiedzi

Na stronie webhosting.pl znalazłem dość ciekawy fragment na ten temat.
Wyciąłem z podpunktu:
Firmowy laptop w domu
istotne wskazówki.

Tak, bo

Cytat:...Zainstalowany na komputerze Windows przechowuje ostatnio znaną konfigurację (ang. cached credentials), czyli informacje o kontach wraz z hasłami i przyznanymi regułami grupy (do profilu domenowego logujemy się zatem nawet wówczas, gdy wiemy, że nie mamy dostępu do kontrolera domeny)...

.

Nie, jeżeli
pracując z dala od firmy, zalogujesz się lokalnie, lecz...

Cytat:....profile lokalne są różne od profili domenowych, a zatem logując się lokalnie, utracisz dostęp do swoich dokumentów, skrótów, Pulpitu, ustawień poczty czy Ulubionych....

.

Pracodawca ma prawo do monitorowania stanowisk pracy swych pracowników. Reguluje to odrębny wewnętrzny regulamin jako, że korzystasz z powierzonego mienia pracodawcy.
Mądry administrator dba o sieć i wyłącza możliwość lokalnego logowania zwykłemu użytkownikowi.
Zależy jakie mechanizmy zostały zaimplementowane w sieci firmowej - ogranicza to tylko budżet działu it na różne wynalazki programowe i sprzętowe także. Poza DC (kontroler domeny) jest to trudniejsze do realizacji ale nie niemożliwe - zbierając logi administrator i tak się dowie kiedy się logowałeś, na jak długo, co dokładnie robiłeś. Do tego nie trzeba nawet konta w domenie.