Настрой DHCP на выдачу в качестве DNS сервера адрес 193.58.251.251
Это адрес сервиса skydns.ru
Там настрой фильтры как душе угодно. Бесплатной версии хватает вполне.
Пользователи могут обойти это, подставляя в настройках сети свои DNS. Это решается ограничением прав.