Preporuka za softverski firewall za AD korisnike

Pozdrav svima na forumu, interesuje me da li postoji neki dobar softverski firewall za mrezu osnovna potreba bi bila da mogu da blokiram odredjene websajtove za odredjene grupe na AD-u. Bilo bi dobro da ima neko free resenje i da je lak za podesavanje za pocetnike...?
Zahvalan svima na predlozima

Nisam siguran da postoji puno firewall-ova koji su besplatni za komercijalnu upotrebu, ako ih uopšte i ima... možda Comodo.

Budi malo kreativan, ako su vec u AD-u pretpostavljam da im je to DNS, pa blokiraj putem DNS-a.

Dodaj putem AD-a u hosts file za taj domen da razresava na 127.0.0.1 itd.

Sta koristis u mrezi za rutiranje?

L3, da ali ne znam kako samo za odredjene grupe na ad-u? to preko dns-a se odnosi na ceo domen?