Как ограничить доступ к узлам интернета в домене windows?

[zloy_admin]

Хотелось бы ограничить возможность посещения страниц пользователями,
причем реализовать это на сервере контроллера домена, так как там расположен ДНС и все запросы идут через него.
Так же хотелось бы к этому всему дать возможность использовать интернет в полном объеме в определенный час (обеденный перерыв).
Прокси не предлагать.
Жду помощи от спецов.

ЗЫ Сервер Win2003 server

[elimS2]

можешь поставить Microsoft ISA Server. Решит эту проблему и пригодится в будущем

а вот случайно набрел на статьи по работе с ним (http://www.networkdoc.ru/microsoft-isa-server/index.php)

[igorf()x]

_http://www.ideco-software.ru/products/overview.html