Hola, buenos días.
Yo lo encararía de la siguiente manera.
Si tienes un dominio, en el AD, crearía un Grupo de Usuarios por Ej. gr_Usuarios_con_Internet, en el, agregas todos los usuario que tendrían acceso a internet.
En el TMG creas otro Grupo de Usuario por Ej. Usuarios_Internet y agregas el grupo del AD gr_Usuarios_con_Internet.
Luego creas la regla de acceso:
General = Habilitar
Acción = Permitir
Protocolos = HTTP y HTTPS
De = Red Interna
A = Red Externa
Usuario = Usuario_Internet (Este sería el grupo creado en el TMG)
Programación = Elijes las horas y días que desees brindar el servicio.
Tipo de Contenido = Todo tipo de contenido.
Nota: De esta forma únicamente los usuarios del grupo gr_Usuarios_Internet, podrán tener acceso a Internet.
Espero te sirva, Saludos.
Néstor Gustavo Sarmiento.