Olá,
Você pode bloquear através de assinatura, talvez o seguinte link possa te ajudar:
http://support.microsoft.com/kb/925120/pt-br
Quanto aos 03 usuários você poderia cliar um grupo do AD (ex.: MSN Bloqueado), acessar a console do ISA Server, clicar duas vezes na Acces Rule (Regra de Accesso) criada para bloqueio, para abrir suas propriedades, na guia Users (Usuários),
clique em ADD (Adicionar), clique em New (Novo), atribua um nome, procure pelo grupo do Windows que vc criou anteriormente e pronto.
Regra aplicada somente para o grupo onde esses 03 usuários são membros.
Rafael Mantovani Corrêa
MCSE Security
http://www.admderedes.com.br/blog