Bruno, itse tekisin Windows Group Policyn jossa olisi siis määritetty Facebook -esto. Lisäisin sitten konetilit yksitellen tähän ryhmäkäytäntöön joilta pitää estää FB:n käyttö. Mutta jos teillä ei ole palvelinta, toimialuetta ja AD:ta niin nou kan duu. :)