Controlar acceso a internet

Que solucion es la mas
correcta?¿como puedo hacerlo de forma que esten integrado los permisos con el
directorio activo?

buenas tengo una pequeña red con un directorio activo funcionando (1 DC, 20
equipos cliente y unos 100 usuarios de dominio). Hasta ahora todo ha
funcionado correctamente. Ahora tengo que filtrar el acceso a internet. Tengo
que permitir el acceso a internet a unos usuario y a otros no ademas de no
permitir el acceso a nadie a ciertas paginas. ¿Que solucion es la mas
correcta?¿como puedo hacerlo de forma que esten integrado los permisos con el
directorio activo?
Gracias.