Aloonkart

Olá pessoal boa tarde, gostaria de solicitar ajuda se possível, estou tentando criar uma GPO para bloquear alguns sites como facebook entre outros e tal, e fiquei sabendo que a Microsoft tirou esta funcionalidade da versão deste sistema operacional. Fiz o bloqueio pelo próprio servidor DNS, entretanto eu preciso dá permissão para um grupo de usuários, e não sei como proceder, alguém pode me ajudar ? Desde já agradeço, Obrigado.