Как блокировать https запросы для определенных пользователей?
Настройте squid и радуйтесь. Можно с авторизацией, можно по IP. Как угодно.
Ставите прокси, разумеется блокируете выход в обход оного. Если раздавать будете по IP, обязательно не забудьте статически связать IP с компом :) При всей очевидности совета, его часто забывают. Потом формируются списки ресурсов и связываются с юзерами. Возможно можно сделать и от целевого ресурса (vk.com, facebook.com etc), но у нас сделано от юзеров - юзер включается в группу имеющую права на такой-то и такой-то целевой ресурс и не имеющую прав на такие-то ресурсы.
Обезличенным конфигом squid могу поделиться. Разумеется он копипастом не заработает, только в качестве примера.