Vicktor_d

DNS и AD DS проще всего перенести так:
1)поднять на виртуалке резервный DNS и контроллер домена,
2) потом ему повысить права до основного. (у основного понизить)
3) ликвидировать службы DNS и AD на железной машине (только после понижения прав иначе отвалится контроллер)
4) Profit.

только один минус - IP адреса меняются, но при наличии DHCP это не проблема

Какой VPN используется? PPTP? шифрование?
обычно 619 проявляется при подключении PPYP из-под NAT, поскольку NAT плохо поддерживает GRE.
Если выход осуществляется из-под NAT роутера - лучше всего поискать в настройках роутера PPTP Passthrough и включить его. И перезагружать периодически:)

Можно реализовать так:
1) письма приходят на разные ящики, и таким образом можно создать несколько Mail Handlers на основе стандартного Mail handler (используется один ящик с несколькими псевдонимами и catch email address поле в настройке хендлера).
2) В разных хендлерах можно задать разный issue type, или например другого default user(думаю это подойдет для вас) и написать post script для установки security level основываясь на issue type или reporter.

Но вообще это слегка костыльные решения и я бы предложил использовать enterprise mail handler, или настроить issue collector (в них больше возможностей управления полями issue, чем в стандартном mail handler)