P@ve1 писал(а):
А верен ли такой подход?
Очевидно, что не совсем. Но обычно не все пользователи имеют привилегию доступа к Anyconnect и, второе, это самый простой и доступный способ решить эту задачу.
Tormin писал(а):
DefaultDomainPolicy и не применялась к самому верхнему уровню.
использовать дефолтную доменную политику для чего то не самая лучшая затея. да и вобще ее изменение однажды может сыграть злую шутку.