Как ограничить доступ к функции DNS over HTTPS?
Включить запрет ее включения с помощью GPO, используя соответствующие Administrative Templates.
Юзеры могут оказаться умнее и начать использовать tor, i2p, http_proxy / socks5 плагины в браузере и прочие няшки. Но от молчаливого большинства наверное поможет, да.