Для настройки Windows Server таким образом, чтобы пользователю AD, подключающемуся через VPN, выдавался определенный IP-адрес, можно использовать функционал DHCP на сервере.
1. Вам необходимо настроить DHCP-сервер на Windows Server.
2. Создайте новый диапазон IP-адресов в DHCP-сервере, который будет выдаваться только пользователям подключающимся через VPN. Укажите в этом диапазоне только один IP-адрес, который должен быть выдан пользователю.
3. Настройте область обслуживания DHCP таким образом, чтобы она включала в себя этот новый диапазон IP-адресов.
4. Проверьте, что настройки на VPN-сервере также указывают на DHCP-сервер Windows Server для выдачи IP-адресов клиентам VPN.
5. Далее настройте профиль пользователя AD, у которого должен быть статический IP-адрес при подключении через VPN. В разделе "входящие звонки" -> "назначить статические адреса" укажите нужный IP-адрес.
Теперь, когда пользователь подключится к VPN, ему будет выдан только указанный в его профиле AD статический IP-адрес.