SK по рассматриваемой проблеме: sk89841
SK по использованию УЗ для подключения к AD без прав администратора: sk93938
SK лучшие практики по созданию Ldap Account Unit: sk31841
Настройка RA VPN https://youtu.be/XzpMOfeTeB8
Настройка двухфакторной RA VPN https://youtu.be/RVH0iqMEKnE