bloquear webs usuarios

Hola, hace unos dias pregunte si alguien sabia como bloquear direcciones
web a todas las máquinas del dominio que quisiera sin utilizar un proxy,
tengo una maquina w2k3 y unas 60 estaciones w2k pro.
Se me ha ocurrido utilizar al inicio de sesion de los usuarios por GPO una
linea para reemplazar el archivo host por uno mio en algún lugar
compartido, asi puedo cada dia modificarlo a mi manera y bloquear el
acceso a diversas paginas web.
Agradeceria si alguien conoce algun inconveniente/ventaja de este método.
Gracias y salu2