ya probe crear una GPO pero no encontre una plantilla que niegue el acceso a internet solo niegan el uso del explorer y pues eso no puedo hacerlo por que tengo aplicaciones locales que usan el explorador o el mozilla
y bien ahora
no quiero reinstalar el Active Directory para quitarle el dns que configure donde se lo cambio
auxilio