Firewall y Active Directory

Hola,

Tenemos un firewall que esta fallando y queremos cambiarlo por uno
nuevo.
El problema es que al jefe se la ha metido en la cabeza que quiere saber
donde ha estado navegando cada usuario y cuanto tiempo ha estado en cada
pagina (cada usuario va a unas paginas de unso clientes/proveedores) Tal y
como yo lo veo el firewall generara los logs con las IPs de origen y de
destino (bueno de destino me imagino que pondra la URL que ha pedido el
user
no??) pero lo que me gustaria es que pudiera tener acceso al dominio de
alguna forma y coger del servidor el nombre del usuario para que me diga
"Comercial1, Comercial2, Compras1, ..." en lugar de sus IPs.

Esto es posible?? Alguna marca o modelo de Firewall que podamos utilizar
???

Gracias a todos por vuestra ayuda. Saludos

Jesus