Ayuda en diagramación (MVP)!!!

Hola gente
Necesito del conocimiento de los expertos.

Mi Empresa posee una casa central y 4 sucursales o sites.
Dichos sites se encuentran unidos por relaciones de confianza contra casa
central mediante lineas punto a punto.
Es un entorno mixto (NT4 y Win2k).
Todas las sucursales salen a Internet a traves de casa central.
En casa central tengo un ISA Server

Mi duda viene ahora q tengo q rediagramar mi ISA Server y armar uno desde
cero, y es la siguiente.

Como hago para controlar/restringir a los usuarios de los SITES? Tengo que
crear en casa central un GLOBAL Group, Universal..
para que solo los miembros pertenecientes a estos grupos puedan hacer uso
del servicio de Internet?


Muchas gracias

Slds
Mauricio Cisneros
MCP - LPi - ESR
Bs.As - Argentina