Boa tarde. Post um tanto "antigo", mas vamos lá...
Estou entendendo que trata-se de um ambiente corporativo... para um controle mais, digamos, efetivo e com mais possibilidades, já consideraste a possibilidade de colocar um host na rede com um firewall rodando, tipo o PFSense? Isso permitiria a abertura de um leque de opções, além dos bloqueios desejados...