Блокировка некоторых сайтов для групп пользователей стандартными средствами
 

Здравствуйте.

Офис, около 30 компьютеров в домене, под управлением Windows Server 2008 R2.
Необходимо некоторым пользователям заблокировать Вк и Одноклассники, но при этом оставить директору и заму.
Можно как-нибудь это реализовать с помощью стандартных средств? Замена hosts не помогает - научились пользоваться анонимайзерами...

Если нельзя стандратными, что есть из бесплатного софта для таких целей (желательно без установки клиентов на компах)?

Вы имеете в виду "зеркала"? Если да, то я бы воспользовался бан-листами, например, режика http://rejik.ru/. Вообще говоря это редиректор для прокси squid, но там же за определенный (весьма посильный) вклад в развитие бан-листов можно эти самые бан-листы скачать, которые постоянно пополняются этими самыми "зеркалами" и прочими доменными именами в соответствии с категориями (соц сети, порно, видео/аудио и т.д.). Бан-листы можно использовать не только с редиректором rejik, но с любым фильтрующим сервисом, поддерживающим списки доменных имен и адресов для блокировки. Я бы воспользовался самым очевидным здесь вариантом squid+rejik+бан-листы rejik.