DmitriyMD

самое эффективное написать демона, слушающего события AMI и дергающего запросы
это не потребует никаких изменений в диалплане

можно костылить через вызовы Sub-ов в app_Dial (см. параметр U) и app_Queue (см. восьмой параметр)
там уже ловить переменные

для app_Queue будет приметно так

...
same => n,Queue(taxi,t,,,450,,,sub-operator-answer)
...

[sub-operator-answer]
exten => s,1,MSet(AGENTCHAN=${CUT(CHANNEL(Name),\-,1)},CONLINE=${CONNECTEDLINE(number)})
    same => n,NoOp(${CURL(http://ipadress:port/script?id=${AGENTCHAN}&number=${CONLINE})})
    same => n,Hangup()

за работоспособность не ручаюсь, т.к. сочинил толькочто без всяких проверок

${DIALEDPEERNUMBER}
Понятное дело, что он работает, только после поднятия трубки! Так что при построении логики учтите этот момент.

вопрос поднимался неоднократно
разные решения:
1. создаете в dns домена srv запись _http.tcp с IP вашего сайта. при заходе на http : //site.ru будет подставляться внешний IP адрес
2. создаете в зоне domain.ru запись www c IP адресом вашего сайта.
пользователи внутри сети заходят на сайт через www.site.ru
3. на контроллере домена делаете редирект в IIS на ваш сайт
4. переименовываете домен

Обожемой. У меня брызжет кровь из глаз от ответов.

Администратора домена убирать нельзя. Кому то нужно администрировать домен.
Отключать административные шары - создавать себе проблемы с установкой ПО и администрированием.

Создайте группу техподдержки, поместите в группу всех технарей, GPOшкой раздайте группу на компы, что бы все кто в ней был получали права локальных администраторов при входе на ПК для его техобслуживания.

Отрезать кого-то конкретного от ресурсов ПК - в локальных политиках через GPO укажите пользователей или группы, которые не имеет права подключаться к ПК по сети.

Контроль групп на компах можно делать через Restriction Policy.

Управление учетными записями: делегируйте права Account Admin на организационное подразделение в AD DS.

Все это решит проблему с специалистами техподдержки и ограничит их доступ.

Администратора домена могут ограничить только администраторы предприятия :) в мультидоменной инфарструктуре

А вообще такое отношение руководства говорит о том, что уже в чем то виновны, но они еще не решили в чем и когда этот момент наступит. Бегите, глупцы.

высшее руководство обеспокоилось тем, что администраторы домена имеют неограниченный доступ на их рабочие станции

Варианты -

• Отобрать у админов права, либо вообще убрать админов.
  
• Нанять админов вызывающих доверие.
  
• Нанять админа для админов, который будет администрировать их деятельность.