Имею ввиду юзер включается в сеть у него автоматом есть инет и неважно с доменом или нет.А мне надо сделать наоборот у кого комп в домене инет есть,у кого не в домене то нет
Это понятно.
Шлюз поставь, с завязкой на домен.
Шлюз который умеет фильтровать, ПО разного море, которое вяжется на AD.
Заплати денег в контору, которая виндой занимается, они сделают за тебя