Seguridad Informatica

[larrysys]

Por dominio te refieres a un dominio de active directory o que?

Para filtrar el acceso a internet en base al usuario, puedes implementar un proxy o un portal cautivo.
Microsoft tiene para esto el Forefront Tmg 2010, el cual es de paga. O puedes implementar uno gratuito con Pfsense y lo relacionas con tu active directory. Y asi si se loguen en una pc correctamente automaticamnete el proxy detecta el usuario y no les pregunta clave. Las paginas a las que los deseas dejar pasar las esta leces en el proxy.

Y en el active directory puedes controlar el cambio de claves, los horarios, desde que eqjipos se puede loguear, etc, etc.