Krzysztof Stasiak's questions

Eu quero rodar o Samba ADDC. Tenho redes configuradas no roteador (linux com bind e isc-dhcp) que gerencia algumas sub-redes (LAN/WAN/DMZ/etc.).

Em uma sub-rede quero fazer ADDC, mas quero ter alguns outros dispositivos na mesma sub-rede. Eu tenho o nome "".subnet.intranet" para essa sub-rede e alguns dispositivos dentro dela. O Samba ADDC possui servidor DNS próprio, posso usar os dois DNS? Preciso de outro nome de sub-rede diferente apenas para ADDC? Preciso criar vlan e sub-rede separadas para ADDC? Tenho IPcam, impressoras e mais alguns dispositivos que não são Windows. Ele pode fazer parte deste domínio (na mesma sub-rede), ou preciso movê-lo para fora, ou o que fazer da maneira certa?

Alguém pode me explicar como é a maneira correta de fazer rede com dispositivos "mistos"?

O que acontece quando eu movo o PC com ADDC para fora da empresa (.subnet.intranet), ainda posso fazer login e trabalhar localmente (fazer login na conta do domínio e trabalhar em documentos locais no futuro, eu habilito o openVPN para compartilhamentos de samba e RDP)?

Atualmente estou usando o domínio NT4 e funciona bem, mas quero atualizar para o ADDC. Todos os PCs na sub-rede são win10pro ou win11pro.

Eu tenho que construir uma nova infraestrutura para a empresa. Atualmente , há roteador Gateway/NAT conectado à INTERNET e fornece LAN SUBNET (DHCP, DNS, RevDNS, OpenVPN e alguns mais não importantes) dentro desta sub-rede, tenho samba NT4 PDC com servidor de arquivos e algumas estações de trabalho, impressoras e outros dispositivos ( na mesma sub-rede). Desejo migrar o domínio NT4 para o domínio AD-DC (ou criar um novo, se for mais fácil). Eu sei que o samba tem serviço DNS próprio (posso fornecer FQDN para DC) e não sei como configurá-lo.

1. Preciso executar o DHCP em DC ou em GATEWAY?
2. O samba DC DNS fornece DNS estático para outros dispositivos na rede na mesma sub-rede?
3. Posso executar o samba DC em uma interface ou preciso de uma segunda (precisa ser NAT para computadores de domínio)
   4. E quanto aos dispositivos móveis, os usuários podem usar dispositivos fora das redes?
   5. Como fornecer VPN para usuários externos acessarem o servidor de arquivos, precisa de configuração especial para DC DNS?