Как настроить возможность логиниться в AD из любой точки интернета
 

Собственно есть ноут который много путешествует но работать надо под доменной учетной записью
Есть домен на win 2003 R2
Есть шлюз на котором прописан проброс портов NAT (88,135,139,138,389,445,464,3268,3269,53)
внешний IP вбит на всех интерфейсах ноутбука в качестве DNS
проверка показала что это не работает, что упустил куда копать ?

ras , pptp и т.п.

0-Redmerlin >"внешний IP вбит в качестве DNS" - И что твой Бук увидит (у тебя DNS даже через Шлюз не проброшен)?
Если нужен доступ к сетке - настрой VPN!
Если нужно подключиться Терминалом - можно просто пробросить RDP через Шлюз.

Ноут в домен введен?

2-AlexIT >[em](у тебя DNS даже через Шлюз не проброшен)[/em]
вот последняя цифра 53 в списке, это что по вашей версии?

Домен есть, а админа в нём нет, странно как то...

Автор а терминальный сервер в вашем хозяйстве имеется?
Если да, то портмаппинг 3389 на внутренний ип терминальника, желательно со смещением портов (защита какая.никакая)
Если нет, то OpenVPN вам в помощь, с соответствующими маршрутами на подсеть прдприятия

то что хочет автор делает MS UAG и только он в купе с доменом уровня 2008 r2+на ноуте минимум windows 7 pro

зачем нужен openvpn, если у 2003 есть нативный вход в домен через тот же pptp?
OpenVPN к тому же много где режется неумными людьми, под видом защиты от торрентов и ддос атак, а pptp проходит. И пробросить надо полтора порта.

bing://Direct Access