Собственно сабж, можно ли как то сделать без использования стороннего софта?

авторА почему именно из комадной строки?
люблю unix-way :D А если серьезно, то потому что у людей нет прав админа

авторКонечно, можно, средтв дофига от rasphone до netsh
какой хоть контекст надо рассматривать?

авторOLOLO.... А командная строка им эти права предоставит автоматически?
не будем вдаваться в тех-кие детали, скажем так - даст ;)

авторС помощью Connection Manager Administration Kit, например, вы сможете сделать EXE, который автоматически настроит клиентский компьютер для соединения с VPN сервером со всеми нужными настройками...
спасибо, посмотрю

авторНу а дальше вам нужно будет просто задеплоить его на клиента любым доступным Вам способом (логон скрипт, политики и т.п.)
логон скрипт вроде запускается от пользователя и по идее не должен позволить создать новое подключение