Zugriff für nicht Domain-Mitgliedern teilweise nicht möglich

Hallo,

habe ein großes Prob.
o Physical Machines:
 192.168.16.2 -> trinity (DHCP, Hyper-V, VPN)
 192.168.16.5 -> srvexc (Exchange 2010)
 192.168.16.6 -> srvdom (ActiveDirectory, DNS)

So, nun habe ich in Deutschland meine Clients, die arbeiten auch alle in der Domäne ips.com, funktioniert soweit alles wunderbar! Wenn ich nun extern bin und versuche per VPN Verbindung zu uns zu verbinden (PPTP), dann steht die VPN, es werden aber keine Laufwerke gemappt, warum, ich weiß es nicht. Dazu muss ich sagen, ich nutze hier eine NetLogon Software einer Schweizer Firma (freeWare), da ich mit den Net Use Batches immer Probleme hatte.

Das ist das eher unwichtige Problem, dass wirklich wichtige und dringende ist folgendes:

Im Ausland habe ich noch ein Büro, die haben ständig einen VPN Tunnel zu uns, für Netz und E-Mails, die Mails holen die sich über Outlook 2003. So, hier hängt es nun, sobald der VPN Tunnel steht, können die Jungs im Ausland (nicht in der Domäne) per Remote auf alle Rechner und Server, bis auf den Exchange Server, der verweigert es, es kommt auch keine Fehlermeldung, einfach immer die Anmeldemaske für User+PW (Bei Win08 kommt erst eine Maske mit anmeldung), du kommst also nicht auf den Server.
Ein ping auf srvexc geht nicht, ein ping auf 192.168.16.5 geht aber! Im Anhang ist ein Bild für die permissions für remote, noch nie gesehen, er nimmt mir die User nicht richtig rein, bzw meine Gruppe die die Rechte hat (Gruppe IT). Wenn der sich jetzt aber auf einen Labor Rechner verbindet und von da aus mit seinem user auf den exchange will, dann geht das ohne Probleme, der labor ist dann wieder ein domain PC. Ich weiß nicht an was es liegt

Habt ihr eine Idee?

Mein hauptsächliches Problem liegt darin, dass ich wenn die VPN Verbindung steht, keine Clients pingen kann, sprich vom Firmennetz einen VPN Client