IMPEDIR ACCESO A INTERNET EN MAQUINAS DEL DOMINIO

Primero deciros que no tengo ISA SERVER en mi dominio.
Entonces, necesito cerrar el acceso a internet a una serie de
máquinas del dominio, pero con la peculiaridad de que si que deben
acceder a una serie de webs, y les digo como lo tengo configurado

1.- primero en el fichero hosts meto las webs que quiero puedan
acceder desde el navegadort
2.- como administrador local de la máquina, ejecuto gpedit.msc,
Configuración del usuario - Configuración de Windows - Mantenimiento
de Internet Explorer - Conexion - COnfiguración de los servidores
indico una dirección de proxy ficticia y no marco "utilizar el mismo
servidor proxy para todas las direcciones" ni "no usar servidor proxy
en direcciones locales (intranet)
3.- Quito en las propiedades de red las DNS
4.- Sigo como administrador local de la máquina y voy a internet
explorer y Herramientas - opciones- conexiones - botón configuración
de lan - despincho "detectar la configuración automáticamente" y la
opción "no usar servidor proxy para direcciones locales"
5. Ahora vuelvo a gpedit.msc y pongo que no se vea la pestaña de
conexiones del Internet Explorer

pues ahora si entro con un usuario de la red en esa máquina, no
funciona internet ni las webs que yo quiero, si despincho dentro de
internet explorer la opción Herramientas-Opciones-Conexiones- "usar un
servidor proxy para Lan..." (antes he habilitado esta pestaña para
poder cambiarlo) me entra literalmente en todo internet

La cuestión es que yo antes hacía estas cosas y funcionaban para lo
que yo quería, pero ahora pues no me funciona

¿sabeis que me falta, que me sobra o si hay algún software no ISA
para hacer dicha tarea?
.