怎样只有加到域控才能上外网，控制工作组用户只能上内网？

公司网络部门之间用Vlan划分，之间不可以相互访问，只能访问服务器网络vlan，现在网络全部开放。怎样只有加到域控才能上外网，控制工作组用户只能上内网？

1）用深信服上网行为控制上网。
2）将账户添加同步到到深信服。