Allora, per la questione software è possibile limitarne l'accesso creando un account guest, per la questione navigazione, se non vuoi passare da un domain server con relative policy (che risolverebbero tutto) puoi usare un software di terze parti, che si installa come servizio e intercetta tutti i pacchetti in uscita del pc. In pratica è un proxy server in locale, configurabile. Eccone uno dei tanti: http://www.blumentals.net/inetprot/