[exo]

1) Когда настраиваете домен, то в настройках ДНС-сервера (в оснастке) указываете перенаправление запросов на ДНС-сервер провайдера. Почти в самом низу картинка
2) все клиенты будут выходит в интернет через то устройство, чей ИП адрес прописан у клиента как шлюз по умолчанию (если не используется прокси). ДНС только разрешает имена.

3) одна сеть на по обоим сторонам ВПН... а можно настройки глянуть?

и самое главное:

Хотелось бы поднять AD, поизучать это дело »

установите у себя виртуальные машины и изучайте там. когда освоите - тогда внедряйте в производство.