So weit ich weiß muss der Server und der Client, zum Domain-Join, im gleichen Netz sein. Sei es auch nur für das VPN. Danach kannst du dich per Cached Credentials auch ohne Verbindung zum AD Server am Client anmelden. Könntest dann ein VPN aufbauen und Daten austauschen. msdn.microsoft.com/de-de/library/dn303496(v=ws.11).aspx Steht dein Windows Server mit allen Diensten im öffentlichen Netz???