[Vasosel]

Сам юзаю freebsd-шные роутеры (ну и коробочки есессно), но чисто теоретически в данном случае поступил бы так:
(предполагаем, что на машине стоит винда и в логах ошибки не сыпятся)

1) подними AD без доп.служб
2) вылечи ошибки и глюки
3) попробуй потрахаться с родной службой маршрутизации
4) если не получилось, поставь какой-нить kerio winroute

Я как-то был в одной конторе, там домен + стоит kerio winroute + firewall (правда не на КД, но я думаю, это не особо важно).
Работает все на ура и конфигурится просто...