При наличии Active Directory можно указать в DHCP Server используемый домен. Далее можно настроить перехват обращений к *.domain.local и направить на сервер Acrive Directory, где развернут DNS сервер....

При наличии Active Directory первым, что нужно сделать — это авторизовывать пользователей с помощью него, а так же разграничивать доступ на основе групповой политики — в зависимости от членства в группе безопасности выдавать IP адреса из разных pool. Данный метод подходит для всех типов ppp соединений в MikroTik PPTP/L2TP/SSTP/OpenVPN MikroTik VPN PPTP/L2TP IPsec Для начала нужен Windows Server с установленным Network Policy Server (NPS)...