TMG Client für Userauthentifizierung

Hallo,

ich möchte mit Hilfe des TMG Clients alle Protokolle (LDAP, Kerberos, usw.) dass diese authentifiziert zum Domaincontroller geschickt werden.
Hintergrund ist, dass ich die FW-Regeln abhängig vom Authentifizierten Benutzer einschränken möchte.

Wenn ich nun am TMG die Protokolle mir ansehe, erhalte ich nur das DNS Protokoll als authentifiziert.
Wie kann ich die restlichen Protokolle nun auch authentifiziert verschicken?
In den TMG-Clienteinstellungen habe ich bereits
lsass disabled = 0
winlogon disabled = 0
und andere aktiviert, jedoch ohne Erfolg.

Die Netzwerkbeziehung zwischen dem Quell- und Zielnetz ist NAT, falls dies was zur Sache beiträgt.
Unter Sitzungen sehe ich den Computer mit TMG-Client mit svhost.exe, svhost.exe und winlogon.exe.


Hat jemand eine Idee?

DANKE!