「インターネットなし、セキュリティ保護あり」の事象について

インターネット接続があるかどうかについてははっきりしていて、ライセンス管理サーバーなどのMicrosoftの特定のサーバと通信できればインターネット接続ありで、できなければインターネット接続なしになります。特にIPv6については、IPv6でMicrosoftのサーバーと接続できなければ、IPv6の優先度をIPv4より下げる仕様になっています。

一方で、インターネット上のライセンス管理サーバーなどと接続できない場合には、ドメイン内にKMSサーバーやActiveDirectoryによるライセンス認証の管理やWSUSによるアップデートの管理が要求されるようになっています。

ある意味、完全なスタンドアローンでの孤立した運用が想定されていないといっても過言ではありません。特殊扱いされているわけです。

管理者権限がないためにVPN接続をする権限すらないのではないか？

無線LANの接続設定やネットワークの接続設定を変更するにも一部管理者権限が必要になってくるため、管理者権限が与えられていない限りできないことが多い。