Para dejar las máquinas limpias... has mirado algo del Norton Ghost? o también con el comando dd de Linux.
Respecto a lo de las páginas web, desde el iexplorer se pueden bloquear páginas, creo que estaba en herramientas y tal... no se si será lo que estabas buscando. En todo caso, engancha el Visual Basic y con un par de librerías OCX puedes intentar restringir medio equipo (y digo intentar).