Fortigate sperre von gewissen Webseiten für PC

Hallo,

ich versuche gerade eine Sperre einzurichten, für einen PC im Netzwerk!

Und zwar ist das ein PC, der im Lager steht und eigentlich nur von einer Person benutzt wird, allerdings haben wir ein paar Kollegen, die sich in der Mittagspause an diesen PC stellen und dann youtube und facebook etc. pp. anschauen.

Ich habe bei der Fortigate in Verbund mit dem AD, ein paar gruppen angelegt
surfen_beschränkt
surfen_beschränkt_yes_facebook
surfen_vollzugriff
surfen_deny

Ich möchte nu aber, eine Regel bauen die genau den Rechner ausperrt, also egal ob CHEF oder sonst wer sich da anmeldet, dass da kein FACEBOOK,kein Youtube geht!

Leider hilft die IPv4 Policy nicht!

Wo ich nur den Rechner eintragen, der mit fester IP eingetragen ist.

Hat hier jemand ein Anstoss für mich?