參考這個
你問的是DHCP,所以在DHCP SERVER上就可以知道他的MAC address了,也可以限制這些位置的使用狀態。一般windows電腦上查詢mac add...
AD 跟 VPN 二者不衝突, 沒有AD一樣能使用VPN. 分公司的虛擬IP,建議由分公司的DHCP發送, 只要你把IP範圍設定好就可以了.