Mittels Webinterface einzelnen Usern Internet sperren

Mittels Proxy und webinterface einzelen Useren das Internet sperren

Hallo zusammen,

W2k3 Domäne mit 80 Clients
Watchguard Firewall + Cisco Router

Nun zu meinem Problem.
Die Gl hat festgelegt, dass unsere Azubis und einige Mitarbeiter nicht mehr frei Surfen dürfen.
Jetzt stehe ich vor dem Problem wie mache ich es.

es wird wahrscheinlich rauslaufen das ich einen Proxy verwende. Somit hab ich auch das Surfverhalten etwas im Überblick.
Dachte da an Squid den ich in der Watchguard eintrage.

Gibt es nun ne möglichkeit das ganze auch noch per Webinterface zu steuern.
Das also die Ausbilder das Internet für die einzelnen USer freigeben/sperren können.

Bzw. mittels Squid und LDAP aufs AD zugreifen und von dort aus sperren/freigeben.

Hoffe mir kann jemand Tipps geben.

Vielen Dank
Gruß
Ting