Benutzern ausserhalb der Domäne Internetzugang verweigern? wie gehts?

Hallo!

Hab folgendes problem:

und zwar haben wir einen W2003server als DC mit AD am laufen! mit internetfreigabe usw funzt alles problemlos! internet zugang erfolgt über die 2te onboard netzwerkkarte über einen dsl router! 1te onboard netzwerkkarte geht rum netzwerk hub!

das problem ist das wenn ich einen rechner an das netzwerk anschliesse zb laptop und bei der netzwerkverbindung alles auf automatisch lasse bekommt der rechner auch gleich vom server eine ip zugewiesen sowie die gateway daten usw mitgeteilt! also kann ich quasi mit einem rechner der sich nicht an der domäne angemeldet hatt schon ins internet und das netzwerk benutzen (teilweisse)! das größere problem ist der internet zugang! ich möchte das gerne so haben das unbekannte user oder eben benutzer/computer die kein konto im AD haben keinen zugriff aufs internet erhalten! hab auch schon wie wild gesucht und probiert aber keine lösung gefunden!

wäre nett wenn ihr mir bei meinem problem helfen könntet!

ganz genial wäre es noch wenn jemand sagen könnte wie ich auch noch die berechtigungen für den zugriff aufs internet zeitsteuern (zb erlauben von 12-13uhr) könnte da hab ich zwar auch schon einiges gelesen dazu aber bis her noch nicht ganz begriffen ;)

mfg Zero