DC上可以再架設VPN server服務嗎

如題，自己練習架vpn server時，發現在DC主機裡安裝vpn server服務後，
會導致AD目錄開不起來，似乎會衝突，請問DC跟VPN server一定要分開嗎？

另一個問題，VPN Server一定要兩張網卡？
我是想試試看下列這樣的架構，能不能從網際網路vpn撥號(使用AD帳號認證)後，遠端控制內部的PC與server。