[exo]

И я хотел вообще узнать, можно ли таким путем добиться успеха или вообще искать сторонние решения ? »

есть способ, но он в теории... и если у недоменного пользователя права локального администратора - не поможет.

1) устанавливаем DHCP
2) настраиваем область без шлюза по умолчанию
3) с помощью политик DHCP задаём шлюз для определённого Classid.
4) с помощью групповых политик задаём Classid для доменных компьютеров.
немного по другому работало в 2008 R2. я не уверен в терминологии для 2012. ещё не тестировал сам, по этому и в теории.

но лок админ недоменного компа может вручную поставить себе шлюз...

А так конечно, дополнительное решение, вроде TMG, лучше и проще.