[lewd]

если сеть не доменная, то можно самим фаерволом выдать учетки на инет, а так же и группы создать вручную и уже по этим учеткам и граничить всех или же давать волю.

т.е. заходим в Пользователи и группы, создаем пользователей (и пароли), создаем группы (ваши три группы), дальше раздаем сколько надо трафика и т.д.

Если сеть доменная то и создавать никого не придеся, просто по умолчанию делаем правила для всех или же опять по группам