Но я так и не нашел чо ему надо 😂
Ну там все просто. Есть у него терминальник с доступом в ДМЗ. К этом терминальнику цепляются со внешки через впн пользюки. И он хочет разным пользюкам с этого терминальника ограничить доступ к различным серверам в ДМЗ. Ну а в ДМЗ поебня творится - что-то в разных доменах, что-то без доменов, и еще и пароли локальные всем известны. Короче пиздец.