Prohibir acceso a internet a ciertos usuarios en dominio

[donguru]

Ya, justamente me quiero evitar instalar el ISA o el winproxy como dicen aquí..
El active directory no tiene algun ACL lista control de acceso por ip?
tambien suelo ver que en el AD uno define que computadoras (aparte de usuarios) estaran en la red..

Y si con esto no hay caso,tengo un firewall BSD, pero no se que paso realizar..

alguien puede ayudarme?
desde ya muchas gracias..