Bloquear acceso a páginas Web por usuario

[Integer78]

Hola ¿me podrían recomendar algún software que me permita bloquear el acceso a ciertas páginas Web por usuario? Necesito algo flexible que permita el bloqueo de ciertas páginas a ciertos usuarios de la red e incluso en ciertos horarios. Debería ser algo sencillo ya que el dueño de la empresa quiere poder bloquear y desbloquear a su gusto y obviamente no es una persona con formación IT. Tengo un software proxy pero solo bloquea por IP, tengo un router Mkrotik que permite hacer bloqueos pero es complicadísimo para que lo haga el jefe...
Mi infraestructura consiste en un Windows Server 2012 con un dominio configurado y casi todos los clientes tienen Windows 7. Como dije estamos conectados a un router Mikrotik.

Desde ya muchas gracias!