Eu fiz muita escavação e parece que o CMAK é o que você quer: gerar o exe e executá-lo automaticamente pelo MDT ou pelo unattend.XML.
@Evan Anderson disse:
You can use this tool to create a program to generate an EXE that automatically configures client computers with a "connection" to your VPN server. We typically deploy it onto client computers using startup scripts with a registry-based versioning mechanism to cause computers to install new versions if we deploy them.
Cmak significa Connection Manager Administation Kit
Você pode encontrá-lo aqui: Microsoft Technet
Espero que isso ajude!