Restricción URLs desde GPO

Hola, tengo un servidor W2k3 y 50 estaciones w2k pro SP4, alguien sabe si se
puede restringir URLs a dominios, OU, etc desde GPOs? si es así dadme alguna
pista pues estoy mirando y solo he encontrado la del asesores de contenidos,
pero esa no me vale porque luego mis usuarios no pueden descargar archivos.
Solo me gustaria bloquear acceso a algunas webs.
Tambien me valdria si alguien sabe de algún programa que lo hiciera y que no
fuera el ISA.
Gracias de antemano.
Saludos,