1. Чтоб пользоваться одним приложением - скачай другое. Маразм. Исключение, если второе не является обязательным, но это не тот случай.
2. Можно и так. Но если юзер и так подключается к корпоративному серверу, то почему бы этому корпоративному серверу не передать все необходимые настройки? А подключение к серверу осуществить по ссылке.
Get-ADUser (Get-WmiObject -ClassName Win32_UserProfile -ComputerName computername | Sort-Object LastUseTime | Select-Object -Last 1).sid
Сделайте инвайты.
В общем усложните максимум мурзилкам жизнь. Если подозрение на спэм включайте капчу и смс ну и блок по IP