IMPEDIR MESSENGER EN RED Y RESTRINGIR EL ACCESO A VARIAS WEB

Buenas a todos.
Me han solicitado el que impida el uso del messenger (y
webmessenger) dentro de la red corporativa así como impedir acceso a
las webs de www.youtube.com y www.hotmail.com (la gente usuarios ya
sabemos como son, les dejas un dedo y te cogen la mano entera)
Por directivas, he conseguido deshabilitar Windows Messenger y en el
fichero hosts direccionar las dos web a una ip interna de la empresa,
pero mi pregunta es
¿como puedo controlar por directivas, que no ejecuten el live
messenger y por otro lado en las directivas cual es el árbol de
selección para decir aquellas webs a las que impedir su uso?
He comprobado que puedo capar menús del explorer así como borrar
favoritos de los usuarios y crear un "favoritos" de la empresa, pero
no veo la opción donde decir aquellas web donde tienen prohibido
entrar.
Perdón por mi ignorancia, pero en mi red tengo un firewall CISCO ASA
5100 que no sé realmente como funciona (no tengo mantenimiento) y
netlan con otras dos sedes. Digo ésto por si sabeis que
independientemente de las directivas que es lo que me interesa, bién
ese router o algun accesorio del mismo, hace las funciones que yo
necesito.

Como siempre, muchas gracias por vuestra ayuda compañeros.