Субдомены на Windows Server - nslookup работы, проверьте с помощью ping-запросов только с FQDN
Я создал бы нового пользователя прокси для VPN для соединения с. Добавьте своих пользователей IT к соответствующей группе, если они уже не находятся в одном. Создайте фильтр для ограничения доступа идентификатора VPN членам группы.