Windows 2003 GPO host file

Pozdravljeni,

v podjetju imamo domenski streznik. Zanima me kako bi lahko naredil da mi ob vsaki prijavi skopira host file v host directory.
Probal sem s tem ukazom:

@echo off
copy \\ServerName\ShareFolder\hosts %SystemRoot%\System32\Drivers\Etc

Vendar zadeva deluje le, ce je domenski uporabnik na svojem PC-ju administrator, ce je navaden user se datoteke ne skopira.

Zadevo bi rad naredil v Group Policy samo na doloceno skupino uporabnikov. Nocem omejiti na racunalnik, samo na uporabnika, tako da ce se prijavi uporabnik ki ni v tej omejeni skupini, prepise drugi host file (prazen).
Ali je to sploh mozno?

Hvala!

Tocno to je smisel, da se blokirajo dolocene strani z host datoteko. Ali obstaja kaksna lazja resitev, da bi omejili dolocenim uporabnikom v domeni dostop do nekaterih spletnih strani?

Ali je mozno, da se doloci da vsak uporabnik ki se prijavi v domeno mu dodeli na doloceno mapo administrativne pravice (everyone) ?
Tako bi se lahko tudi zapisala host datoteka.

Na tale način bi pa lahko šlo. Problematične uporabnike se da v ločen OU in na tistem OU-ju naredi ustrezen pravilnik.Pogoj pa mora biti seveda, da se uporablja IE brkalnik.