win7如何設定user只能上內部網路不能上外部網路，除非使用管理者權限才能上外部網路？

第一次發問，
如問得不清楚請多多原諒~~

平常使用user登入，
但要限制不能上外部網路，但可以上內部網路，
除非有需要，
管理者可以直接在user登入的情況下輸入最高管理者密碼，
方能使用瀏覽器(IE or Chrom等)上外部網路，
請問各位先進要如何設定才能達成這需求，
或有更好的建議和方法？？

平台：Win7
帳號：一般使用者(User)和系統管理者(Administrator)
需求：
user只能上內部網站而不能上外部網站，
除非透過最高權限才能上外部網站。