Ну GPO и vssadmin вам в помощь. Только зачем вам этот геммор на клиентах? Используйте всю силу и мощь теневых копий на сервере - раздайте пользователям папку/папки расположенные на большом томе на сервере, на котором включены теневые копии.
Вам нужно настроить NAT между "внешним" и "внутренним" интерфейсами в Kerio. Если раньше дозванивался сам Kerio, попробуйте сбросить его настройки и с помощью мастера заново его настроить на NAT.
