[exo]

конечно можно. заводите пользователя в AD, даёте ему доступ в интерент в ISA.
Приходите к начальнику, в браузере прописываете адрес ISА. Пробуете выйти в интерент - опа, а там панелька авторизации. Вводите данные нового пользователя - и инет есть