我有一个小型办公网络连接到运行 Windows Server 2016 的服务器。该服务器用作 DNS、DHCP 服务器、域控制器和网关（两个 NICS、一个局域网连接和一个 WAN 连接）我想限制加入的客户端计算机的 Internet 访问到域到特定应用程序（谷歌浏览器），使用 WSUS 的 Windows 更新。
我希望 LAN 访问能够自由工作。
想要一些关于我应该如何去做的建议？
windows active-directory windows-server-2012-r2 windows-server-2016