[mesmer]

если вы планируете переводить васе машины в организации в домен, то сервера будут не лишни - тем более что tmg использует аутентификацию - а это как минимум плюс в осблуживании.
сервер-всус тоже желательно. тем более, что через ГП можно не плохо разворачивать работу парка машин в плане обновлений. а выход за обновлениями если подразумеваете через тот же тмг - на сервере-всус просто прокси прописать.
да и в целом на уровне домена, проще и удобнее решать повседневные задачи.