Hallo Marcel,
vielen Dank für deine Antwort und sorry für die verzögerte Reaktion.
Heißt das dann also, dass wenn für den Nutzer zwar für das Einwählen "Zugriff gestatten" eingestellt ist, für das Computer-Objekt, von dem aus er sich einloggt, allerdings "Zugriff verweigert", dann kann er sich dennoch nicht einwählen?
Zumal dafür ja der Rechner, von dem aus er sich einwählt, auch in der Domäne sein müsste. Eine VPN-Verbindung kann doch auch von einem externen Rechner außerhalb der Domäne hergestellt werden. Irgendwie stehe ich da noch auf dem Schlauch.