Дмитрий, один из вариантов - это понизить текущую учетную запись пользователя на удалёнке, до "пользователь". Это можно сделать даже удалённо, только перед этой операцией необходимо создать другую учетную запись, которая будет с правами администратора.
После установить всем Kaspersky Endpoint Security Cloud Plus. В нём есть функционал фильтрации веб ресурсов (и не только).
В этой версии существует централизованное управление устройствами, на которые ПО установлено. То есть ваши задачи могут быть полностью решены таким образом