Se gli utenti sono amministratori del pc di "non rintracciabile" c'è poco.
Potresti bloccarlo su ogni browser con delle estensioni (in IE direttamente da contenuto), ma basta che l'utente ne usa uno portable e lo bypassa senza problemi. A parte host e DNS sui pc non mi viene in mente altro..
Sul modem\router alice men che meno, quindi ti conviene cambiarli con 2 che permettano URL\IP filtering
EDIT: Forse con un software tipo
questo, ma devi considerare che se sei amministratore probabilmente riesci a killare il processo o stoppare il servizio