там делов фиг да маленько - если не вникать в PKI а профита - сразу тебе и VPN-ы и Exchange EAS + CBA и прочие CBA А елси есть ADFS и сдернуть ASP-шные исходники из презентации 2-х годовалой так те сразу 2-а МВП дадут :)
как он был протокол MDM - так он и обрастает деревом своим а ума у него не добавилось вот кабы самому подлезьть под чьъе-то дерево настроект - вроде и можно, а только фиг там, ну я не осилил