Restringir el acceso a Internet

Hola a todo el grupo.
Tengo una Red de 18 Computadoras con un dominio bajo Windows Server 2003 y
este servidor y la red está configurado con la conexión compartida a
internet. Necesito restringir el acceso a internet a determinados PC, pero
sólo a lo que se refiere a la navegación por la www, es decir, los PC a los
que voy a restringir deben poder seguir usando Outlook Express o el MSN
Messenger por ejemplo, pero la navegación a la www debe estar restringida. He
tratado de configurar inclusive el IIS del servidor sin resultados
satisfactorios aunque no se si lo estoy haciendo bien. Por favor si alguien
puede ayudarme para así saber si lo que necesito es posible realizarlo con
las herramientas propias del servidor o herramientas de los equipos clientes
o si necesito un software especial.
De antemano, muchas gracias a todo el que pueda ayudarme.
Saludos.