Filtrar paginas en una red con único controlador de dominio, ¿Por ISA server? O router?

tengo una red de 8 pcs en la que hay un único controlador de dominio Windows Server 2003, conectado por cable a un router WIFI, los otros equipos de la oficina (la mayoría Windows 7 salvo un par de Windows XP) están en su mayoría conectados por el WIFI. Tengo que filtrarles a los usuarios el uso de ciertas paginas y servicios como por ejemplo Facebook, twitter, messenger, etc. Pero para esto estoy en la duda si instalar un MS ISA SERVER, o filtrar desde el ROUTER o si configurar en todas el archivo HOSTS para bloquear, cual sería la solución más viable, en lo posible sin agregar otro CPU más que haga de proxy o firewall?? Desde ya Muchísimas gracias Expertos!!!