directiva windows 2003

[yimix2]

Hola tengo una red con 50 máquinas, estoy empezando a restringir en una Unidad organizativa a la gente el acceso a aplicaciones, me gustaría restringirles el internet explorer, el problema que hay es que lo necesitan para determinados trabajos, pero me revienta que puedan ver videos, escuchar música, descargarse archivos de internet, me saturan la línea, como puedo restrigir todas esta cosas?? estoy probando desde Plantillas Administrativas - Componentes de Windows - Internet Explorer, y no hay manera he tocado varios valores y me restringe nada, gracias de antemano un saludo.