Zugriff nur auf bestimmte Webseiten zulassen

Guten Abend.
Ich habe folgende Herausforderung:
Es gilt auf Windows PCs den Zugriff über Browser (egal welcher) auf das Internet soweit einzuschränken, dass nur bestimmte, definierte und von mir "freigegebenen" Webseiten aufgerufen werden können.
Also quasi ein "block all" mit einer "Whitelist".
Mailing, Teamviewer etc soll jedoch uneingeschränkt nutzbar sein.
Hintergrund ist einfach, dass Mitarbeiter lediglich ausgewählte Webseiten aufrufen können sollen, und nicht frei durch´s Web surfen können sollen.
Das ganze soll auch "nur" bestimmte PCs in einem Netzwerk betreffen, und nicht das ganze Netzsegment.
Und dazu sollte es ein zentrales Management geben, über welches man bei Bedarf neue Freigaben nachpflegen kann.
Es sollen darüber bis 200 PCs "gemanaged" werden.

Schwierige Herausforderung, aber vielleicht hat ja jemand etwas ähnliches bereits im Einsatz...