[Delirium]

. Не всем пользователям можно быть в инетернете, я создал правило, из локалки в инетернет но не всем а опрделённо группе домена, к примеру WEB. »

А это скорее всего потому, что правило для http вы указали для всех пользователей, а потом создали правило для инета группы веб? Надо правило для http указать для нужной группы пользователей и помнить, что правила обрабатываются в ИСЕ сверху вниз по порядку.

P.S. Чтобы не быть голословными, сделайте скрин правил ISA и выложите, наглядно будет и понятно.