Domain controller üzerinden policy dağıtarak host dosyalarına engel yazdirabilirsin. Veya firewall üzerinden de engelleme yapabilirsin.