Internetzugriff für AD-Benutzer einschränken

Hallo,

ich suche nach einer Möglichkeit den Internetzurgiff für bestimmt Benutzer einzuschränken.

Der Soll-Zustand für die bestimmten Benutzern soll sein:

- Benutzer dürfen E-Mail senden und empfangen
- eine einzige Internetsite soll zugänglich sein (bspw. www.vw.de)
- restlichen Internetseiten sollen blockiert werden.
- firmennetzinterne Sites (mysql od. php) sollen zugänglich sein.

Einzelne Punkte können umgesetzt werden (durch Firewall-Regeln).

Aber wie bekomme ich alles unter eine Hut?

Gruß
husana