[QRS]

Проблема в целом ясна, но вопрос в том, зачем Вы такое делаете...
Сетевое разграничение можно реализовать только в рамках виртуальных машин (например, VDI).

Если Вы таким образом учитываете трафик в Интернет, то проще перейти на систему учета трафика, у которой есть web-session функционал... т.е. пользователь аутентифицируется в рамках сессии браузера.

[rastok]

Не совсем. Предположим, используется некое ПО которое для авторизации пользователя используетсяуникальный ip, которые присвается каждому пользователю при подключении впн. Также подключение впн позволяет получать доступ к другой сети (10.х.х.х), где распологаются ресурсы необходимые для работы данного ПО. Дело в том, что при перечисленных условиях, все клиентские ПК(которые коннектятся к терминальному серверу) получают один и тотже набор сетевых интерфейсов(с одними и теми же ip адрессами), и авторизация происходит с ошибками, т.е. каждый пользователь авторизуется под одним и тем же ip (берется первый из списка), соответственно программа на всех ПК запускается для одного и того же пользователя.
Можно как то сделать чтобы клиентские машины правильно назначали себе ip адресса при подключении впн????

[kim-aa]

Можно как то сделать чтобы клиентские машины правильно назначали себе ip адресса при подключении впн???? »

Вам уже ответили - нельзя.
При виртуализации на уровне приложения, либо клиентской сессии (теперь модно обзывать старый терминальный сервер модным словом - виртуализация), системные настройки для всех пользователей общие. В том числе и VPN-соединение как виртуальный интерфейс.

То, что вы описываете возможно решить лишь при индивидуальной виртуальной машине для каждого пользователя.
Это - VDI.

[k0mpuzik]

И если в сети то Microsoft MultiPoint