Windows serveur 2003 empêcher l'accès à un site aux utilisateurs

Je débute dans l'administration réseau et j'ai besoin d'aide pour mettre en place un filtrage qui empêcherais les utilisateurs dans mon domaine d'accéder à certains site. J'ai déjà installer Active Directory et mis en place un domaine. Je ne sais pas du tout ce qu'il faut que je fasse après, j'ai essayer mais je ne sais même pas mettre en place un proxy ou un firewall! Et j'ai vu aussi qu'il y a ISA Serveur qui permet de le faire mais les tutoriels d'installation sont tous difficiles et je continue toujours de galérer. J'ai aussi essayer de faire le routage et puis filtrage de paquets mais je galère toujours Huh. J'aimerais savoir EXACTEMENT les étapes à suivre. Merci beaucoup!