妙用ie分级审查来限制门店电脑上网

很头疼专卖店的营业员不顾公司的规定去浏览网页，导致无心工作，或又让系统中毒崩溃什么的，但又不能屏蔽IE，因为还需要上部份网站，对于这样的电脑管理，我实现的方法是这样：
多用户+组策略+ie分级审查+pcanywhere+花生壳

多用户：1个管理员帐户，1个poweruser帐户
组策略：屏蔽该屏蔽的
ie分级审查：让你允许的网站加入“许可站点”，并设置密码
pcanywhere：远程控制维护
花生壳：动态域名解析（让花生壳找到ip地址，以便pcanywhere找到该电脑）

以上是我用的一些经验，望多指正，探讨下！！！