Proxy с авторизацией из Microsoft AD

[kaskad]

Всем привет )
Поставил сей чудесный продукт и теперь не могу догадаться, как сделать авторизацию в прокси OPNSens-а, используя учётки пользователей из моего домена? В user management в раздел Servers добавил свой PDC, пользунов отлично импортировал из домена в OPNSense в разделе Users через кнопочку Import Users. Теперь понять не могу, как заставить прокси OPNSens-а пускать в инет только доменный пользователей после аутентификации? И желательно бы ещё наделать групп с разным уровнем доступа к этим самым инетам. То есть кому-то можно только "по работе", кому-то можно всё (социальные сети, видео и т.п.), кому-то вообще ничего даже после аутентификации на проксе