Настройка Kerio Control 9.2.6

Есть:

1. vm с kerio control 9.2.6 ( 2 сетевые в интернет и в локалку )
2. домен в который уже введен kerio

Надо сделать правила трафика для выхода в интернет через proxy с авторизацией NTLM 

1. Сотрудники входящее в группу доступа internet_full в AD – имеют полный доступ к сети интернет
2. Сотрудники входящие в группу доступа internet_limited в AD – имеют ограниченный доступ к сети (white list сайтов)

Пользователи домена не входящие в группы не могут выйти в интернет не через proxy ни через nat