Cara você pode resolver isto fazendo as regras do isa server, seguir as hierarquias corretas, com url sets e domain name sets, poís não é possível dizer sim para um ou não para outros puder até pode se você tiver dois isas na tua lan trabalhando paralelamente, mais conselho de amigo , coloca o teu isa no dominino e faz as regras por grupos de usuários e por url sets e domain name sets , associadas as respectivas regras, poís fica mais organizado as coisas, qualquer coisa manda um post amigo está a disposição para ajudar.
abs, do amigo Maycon Alves!!!
