Kan man default disable ActiveX og for visse sites enable?

Vi er 300 brugere, i et Windows 2003 Server Terminal Services miljø. Det vil sige at vi bruger tynde klienter, hvor brugeren får stillet et 'skrivebord' til rådighed inde på serveren. Vi har 3 servere til at køre Terminal Services (ikke i cluster).

Som bekendt kører levende billeder, som for eks. Flash, ikke specielt godt på en Terminal Server klient. Alle ændringer i skærmbilledet skal jo trækkes henover netværket, i modsætning til en tyk klient (alm. computer), hvor Flash hentes én gang og derefter kører lokalt. Faktisk er der så mange Flash bannere på de mest populære hjemmsider, at det får klientens skærmbillede til at fryse og bevæge sig i korte ryk.

Nogle af disse sites skal vi bruge i arbejdssammenhæng, hvorfor vi ikke bare kan spærre sitet.

Vi har nu senest forsøgt at blot disable ActiveX, men det går ikke, da et af de vigtigste systemer, som Finansministeriet står for og som bruges på tværs, anvender ActiveX.

Sagens kerne:
Kan man default disable ActiveX og for visse sites enable ActiveX, for eks. med en policy eller lignende.

Vi er mange som hidtil har søgt at løse denne problemstilling, men uden resultat. Håber at der er nogle lyse hoveder derude, som kan hjælpe mig.