Du könntest das über nen Registry-Eintrag machen, der jedesmal importiert wird, wenn der User sich anmeldet!? Muss aber wars***enlich der Rechner dann neu gestartet werden...
Du hat zwar geschrieben, keine Zusatzsoftware, aber wie wäre es denn ansonsten mit nem Proxy-Server? Da könnte man das elegent über Gruppen regeln... Vielleicht hat ja auch dein Router eine ähnliche Funktion?