2tele2

В общем, в моём случае оказалось, что у машины с центосом должно быть имя crm.domain.ru и вот на это имя ptr запись и делается

Нужно было раскладывать скрипты по правильным папкам Logon и Logoff. По тем, которые создаются вместе с политикой.

Решилось при помощи Мангла. Маркируем пакеты, создаём группу с айпи нужного отдела.

Проблема решилась, когда я в свойствах vpn подключения в dns указал адрес сервера DC. Теперь осталось понять, как научить микротик выдавать правильные днс для пользователей впн.