restringir acceso a usuarios

tengo isa server 2000 en sbs 2000.
quisiera saber si es posible restringir de alguna manera el acceso a
ciertos
usuarios.
Ejemplo:
Tengo definido una regla de sitio y contenido para el usuario1 sin
limites.
Tengo definido una regla de sitio y contenido para el usuario2 a algunos
sitios.

Cuando el usuario2 quiere accesar a una pagina no autorizada, utiliza el
nombre y la contraseña del usuario1 para tener acceso.

¿¿¿Es posible validar esto con isa server para no permitir el uso de otras
contraseñas de usuarios autorizados???
Es obvio que tendria que "educar" a los usuarios para que no divulguen sus
contraseñas. ¿¿¿Pero en caso contrario???

Gracias.