eso creo amigo que ya depende del active directory o si tienen un isa no de cisco al menos de que lo tenga configurado en las ACL que seria un poco mas complicado configurarlo de esa manera en que senido en el que si restringes desde el cisco entrar a x server desde una ip externa cuando qieras hacer acceso remoto por ejemplo para resolver un problema tampoco te dejara.. tonces ya en active directory no te puedo ayudar muxo xq no soy experto en eso pero aqui sale informacion sobre las configuraciones..

http://foro.elhacker.net/redes/instalar_active_directory_en_windows_server_2008-t309855.0.html;msg1538634#msg1538634

http://foro.elhacker.net/redes/crear_usuarios_y_grupos_unir_un_equipo_a_un_dominio_y_perfiles_moviles-t313528.0.html