[__sa__nya]

т.е выключать режим роутера и настраивать bridge подключение будет производится вручную ? »

Блин, в последнее время имею дело с DSL-интернетом, использующим только статику, забыл что при динамическом IP используется аутентификация по логину/паролю.
Тогда предлагаю так: инет идет так же через модем, модем выступает шлюзом для сервера, для удобства контроля трафика к модему подключен только сервер, в данном случае режим моста лучше не включать.

у него должно быть 2 сетевушки, » именно физически две ? или всё таки в VMware добавить ещё одну ? »

- Опять же, я бы сделал именно 2 физических сетевушки.
Топология сети: например, у вас в офисе используется сеть 192.168.1.0. Тогда у вашего сервера внутренняя сетевушка будет иметь адрес, например 192.168.1.1 (т.е. ваш сервер будет доступен из внутренней сети по адресу 192.168.1.1), маска 255.255.255.0, т.к. ваш сервер является контроллером AD и DNS-сервером, в Первичный DNS-сервер нужно будет прописать адрес DNS его же - либо 192.168.1.1, либо 127.0.0.1. Так же в настройках ДНС-сервера после его поднятия, нужно будет в серверах пересылки, указать "Все другие домены" и вбить DNS-сервера, например вашего провайдера или Гугла - это чтобы сервер мог разрешать интернет-ареса.. Внешняя сетевушка у сервера, например, будет иметь адрес 192.168.2.1, шлюз будет выставлен 192.168.2.2. Модем в данном случае будет иметь адрес 192.168.2.2. Остальные настройки модема можно не менять.