Имеется:
1. AD на VDS (виртуальном хостинге). DNS роль на виртуалке не поднята;
2. Yandex.DNS;
3. Домен второго уровня, делегированный на yandex.dns;

Требуется получить функционал AD с помощью вышеуказанной связки, а именно:
- возможность включить в домен рабочие места (географически сильно распределенные);
- доменные аутентификация/авторизация.

Что ожидается на выходе:
1. Вначале проработка вопроса на VDS-времянках (например на тестовом доступе у любого провайдера, если этот номер "не пройдет" - арендую под эксперименты VDS на соответствующий срок) + работающая схема с yandex.dns;
2. Документация - краткая, но исчерпывающая howto: как развернуть, что настраивать при включении рабочего места в домен и т.п.
3. "Авторский контроль" при настройке в рабочей среде

Возможно продолжение работы в последующем.