Можно ли проверить с помощью ping-запросов что-нибудь за пределами частной сети? Если Вы не можете затем Вы пропускать значение по умолчанию gateway/RRAS. Скорее всего, необходимо будет позволить RRAS на хосте обеспечить службы маршрутизации. Это глупо легкий установить и получить работу.
Powershell. Знаешь. В зависимости от инфраструктуры, которую вы используете, нет причин не размещать все в одном домене. В наши дни с помощью PowerShell МОЖЕТ быть все, что угодно. Смена пароля - это наименьшее, что вы можете сделать.