Firewall mit benutzerspezifischen Outbound-Traffic Filtern

Hallo,

wir betreiben einen Terminalserver auf Basis WIN2008R2 / WIN2012R2 und würden gerne den Outbound Traffic auf Basis Active Directory Usergruppen beschränken.

Bsp.
User 1: ausschließlich Zugriff auf IP x.x.x.x oder Subnet XXX
User 2: ausschließlich Zugriff auf IP y.y.y.y oder Subnet YYY

Hintergrund:
Wir betreiben mehrere unterschiedliche VLANs. Ein spezifischer User eines Terminalservers soll aber nur Zugriff auf ein ganz bestimmtes VLAN oder IP-Range bekommen.

Lässt sich das mit Windows Server Boardmitteln bewerkstelligen?
Die integrierte Windows Firewall bietet die benutzerspezifische Filterung des Traffics nur für Inbound- aber nicht für Outbound-Traffic an.

Gibt es da Alternativen?

Danke
Temmo