NAVEGAR SIN SER VISTO

Amigos
Tengo un LAN, todas con windows XP+SP2.
Todas se conectan a un DOMINIO y pueden acceder a internet.
En el servidor tengo instalado windows server 2003
¿es posible bloquear para que ninguna Pc pueda acceder
al correo yahoo.es?
Y si se puede bloquear.....alguien podria romper
esta restricción?

eSPERO SUS SUGERENCIAS
Podria usar un PROXI?

gracias