Controle de acesso à servidor Win Server 2003

Bom, temos um servidor com windows server 2003 onde estão instaladas algumas aplicações que são acessadas através de Terminal Server, através desse servidor também é o acesso da Internet para todos os usuários. Andei pesquisando e conversando com representantes de softwares e nenhum deu uma solução boa para nós que seria, controlar o acessoa a internet (feito facilmente através de um software firewall como o Kerio Winroute Firewall) e também controle de acesso dos usuários dos programas no servidor, onde eu pudesse criar contas para acesso via terminal server (ou outro método) diretamente a aplicações no servidor e definir quais pastas eles teriam acesso etc, visto que os fornecedores das aplicacoes daqui estao sempre se conectando ao servidor para manutencao. Assim eu restrigiria o acesso a internet, as aplicacoes no servidor apenas por uma conta de usuario (mantendo relatorio se possivel) e a pastas no servidor. Cheguei a ver sobre o Symantec Network Access Control mas fiquei em dúvida se ele satisfaz todos esses requisitos. Acredito que esse tópico ficaria mais no grupo de segurança, contudo, la nessa categoria as regras falavam apenas em vírus em malwares, aguardo sugestões ou comentários, Obrigado.