Fortigate 80F Firewall ve THİN Client Yasaklama Hk.

Merhaba,

Fortigate 80F Firewall var.
Normal Laptop ve Desktop bilgisayarlara istediğim gibi departman bazlı IP üstünden engel yapabiliyorum. IP olarak yapılınca bir sorun yok. Mesela Thin Clientin çalıştığı ortam Terminal Server. Terminal Server IP si 192.168.1.3 bunu yaptığımda tüm kullanıcılar bu IP üstündne çıkış yaptığım için herkese etkisi oluyor.

Benim istediğim terminal server üstünde masaüstü açan Thin Clientlere ayrı ayrı kullanıcı bazlı yetkilendimr yapmaktır.

Active Directory Yapım var. FW ye LDAP olarak gösterdim.
Policy yazdığında Source kısmında all ve thin client kullanıcısını ekliyorum. Test amaçlı Group olarakta eklemiştim. Ama hiçbir şekilde etkisi olmuyor.

FSSO yöntemi ile mi yapmam gerekiyor. AD ye agent mi indirmem gerekiyor. Bunu yapmadan yukarıda anlattığım şekilde yapılamaz mı? Yardımlarınınız rica ediyorum. Tşk.