ano, WPAD je správný postup, funguje - za předpokladu že:

1. se používá nastavaní z IE (a to i pro alternativní prohlížeče)
2. je vyblokován defaultní přístup na http a https přes NAT (tj. uživatel MUSÍ použít proxy)
3. ideální je vyblokovat NAT kompletně, protože i tak hrozí použití internetových proxy.

Na proxy je pak třeba nastavit správně filtrování obsahu. pokud se jedná o školu, tak bych dokonce doporučil obrácený postup - taxativní vymezení povolených serverů.