Создание безопасного доступа в интернет Windows Server 2012

Добрый день,идея такова:есть VMware,в ней подняты 2 терминальных сервера(в кластере),2 файловых сервера(в кластере),2 контроллера домена с поднятым доменном(допустим домен называется domen и все сервера вогнаны в домен),2 прокси сервера(1 Windows Server 2012, 2 ой UserGate).Цель осуществить следующую схему:Пользователь заходит на свой компьютер,открывает браузер(который предоставили с помощью наших терминалок с помощью коллекций) и сидит в интернете,но при этом все что он качает должно сохраняться на файловый сервер,а так же его папка пользователя должна сохраняться на файловом сервере.Теперь собственно вопрос как подцепить прокси сервер и сделать так чтобы все папки перенаправлялись(сохранялись) на файловый сервер?и как сделать так чтобы каждому пользователю автоматически добавлялся браузер на рабочий стол?Пробовал делать перенаправление папок с помощью групповых политик,и завис на этом.Кто может помочь,может кто то сталкивался с такой задачей или у кого то есть идеи по этому поводу,прошу пожалуйста опубликовать сюда,в дальнейшем сделаю гайд от начала до конца по настройке и установке так называемой системы защищенного доступа в интернет.