如何仅允许特定用户访问互联网，而其他用户需要访问本地网络？

Question

我的办公室有近 50 名用户。我想只为某些特定系统提供互联网访问。其余系统需要与互联网断开连接。但它必须通过 LAN 和内部通信（通过任何内联网通信应用程序）进行互连。Server 2019 已经存在，但现在用作文件服务器。服务器上没有设置 AD/DC。我该如何实现这一点？请帮忙。