Låsa en browser till en domän

Skulle behöva lite förslag på hur skall gå tillväga för att låsa en browser i en xp maskin så att användaren bara kan surfa runt på en domän.
Typ så som många publika datorer fungerar på tex biblotek, sj, ams.
Öppen för alla förslag så som olika webbrowsers, låsning i proxyn (squid), policy....

Det finns flera olika sätt. Lås det i proxyn. Använd .pac-fil till browsern. Använd annat proxyscript i browsern. Använd eventuell inbyggd browserfunktion för att förhindra att visa sidor visas, detta är troligtvis inte lämpligt om du vill stoppa ALLA andra sidor.

Jag skulle kört på antingen en proxy.pac eller om möjlighet finns styrt det i proxyn.