Bloqueo de usuarios a internet

[bufom]

mmm no es justo hacer eso de quitar los DNS mira si tienes los usuarios en un dominio y no pueden agregar programas ni nada parecido a firefox y solo utilizan IE puedes ponerle contraseña al explorador de esta manera...
Te vas al menu herramientas>opciones de internet>contenido>configuracion>creas una pista y una contraseña de esta manera no podran navegar con IE ahora en esta configuracion tienes muchas otras opciones para que solo navegen en los sitios que tu eligas de confianza...tambien recuerda una ves hecha la regla habilitarla y luego si ya no la necesitas solo tienes que desabilitarla ok pero solo si no pueden agregar otro navegador por eso con GPOs procura hacer una que evite que los usuarios agregen otros programas...

suerte...