2FreeBSD тачки(шлюз и домин контроллер)

(11 компов на w2k) Как это организовать, и как на основи результатов авторизации в домен контролере, давать определенные права на доступ в интернет на шлюзе., на каждой вин машине. Очень нужна хорошая статья.