ADポリシーでのインターネット接続制限

標題の通り、ADポリシーでインターネット接続可・不可を制御できないでしょうか

現在の構成は下記の通りです。

・インターネット閲覧可ユーザーのみ固定IP割り当て

・その他ユーザーはDHCP配布

・インターネットへの接続はルータ経由、プロキシなし

・ルータでインターネット接続許可を上記固定IPにしている

変更したい内容は下記の通りです。

・全員IPをDHCPで配布

・インターネットへの接続はルータ経由、プロキシなし

・ルータでインターネット接続制御の設定はしない

・ADで制御したい

プロキシサーバがある場合はそのURLを入力することで使用可・不可の設定ができると思いますが、今回の環境でAD制御できないでしょうか