Internetzugriff einschränken und protokoll ieren

Hallo Eisfair User,
ich betreibe einen Eisfair1-Server nun schon mehrere Jahre als File, 
DNS, Web, Mail, DHCP und Datenbankserver.Technisch besteht das Netzwerk 
aus 3 Arbeitsplatzcomputern, WLAN Zugriffspunkt, mehreren TC/IP fÀhigen 
EndgerÀten (Waagen, TemperaturÌberwachung) und einem Telekom Router und 
hatte eigentlich nie Probleme. Das macht natÃŒrlich leichtsinnig. So habe 
ich mich nie um den Internetzugang gekÃŒmmert. Das ging bis vorige Woche 
gut. Da flatterte mir eine Abmahnung wegen illegalem Download ins Haus. 
Da natÃŒrlich in einem kleinen Betrieb jeder an die Computer kann und 
eventuell auch das WLAN einen Angriffspunkt bietet, ist guter Rat teuer, 
sehr teuer.
Das soll mir natÃŒrlich nicht wieder passieren. Meine Frage an euch:
Wie kriege ich mein Netzwerk so dicht, dass
1. ich mich vor einem Internetzugriff anmelden muss
2. die Übertragenen Daten speziell Downloads protokolliert werden
3. nur bestimmte Anwender vollen Zugriff haben
4. gewisse Dienste speziell Filesharing ganz unterbunden werden.
5. ich bei Anfragen antworten kann, war zum Zeitpunkt xy ÃŒberhaupt 
Internetverkehr, wenn ja, wer war im Internet (Logdatei).

Praktisch stelle ich mir das so vor das der Anwender wenn er den Browser 
öffnet sich erst mit seinen Zugangsdaten anmelden muss bevor er Zugriff 
bekommt.
Wie mÃŒsste ich hierzu die Windows Client Rechner konfigurieren?
Hat jemand das schon mal gelöst und wie? FÌr eure Hilfe wÀre ich sehr 
dankbar.