[exo]

но поднял AD первый раз в жизни, а штатного админа в организации нет. »

AD не предназначен для этого. Для этого используются прокси-сервер
Хотя есть один вариант и с использованием AD + DHCP.
Через GPO скрываем настройки в сетевых подключениях.
Через GPO и скрипты назначаем Class-ID
В DHCP назначенному Class-ID указываем в качестве шлюза по умолчанию "неправильный" адрес.

Если что-то не понятно - поиск в помощь. Определения придётся почитать. Как и другие мануалы.

[Angry Demon]

Для этого используются прокси-сервер

Или программы, аналогичные TMeter.