[foss]

Если есть домен, то есть и AD, значит создаешь там группу и кидаешь в нее свой сервак с NAT, в групповой политике на эту группу создаешь правила. Ну а какие правила? это уже зависит от твоей конкретной задачи. Так что читай книжки и пробуй.