Algo así como un Websense del pueblo?, no se me ocurre más que Squid y su lista de dominioes en blacklist, pero depende de qué tan grande es la organización a la que le aplicaras filtrado web.
pi-hole o pfsense + pfblocker para una solución más pro, son ambos gratuitos, ofrecen ambos los mismo: en base a DNS tiran todo a un hoyo negro.
Saludos.
, pero si estan en dominio o con cuentas no admin en windows no es problema