Ну и где на первой схеме интернет? Если его нет и вы собираетесь тянуть интернет только для удалённого управления - ставьте какой-нибудь роутер с кастомной прошивкой, поддерживающей SSH сервер и авторизацию через RADIUS, заводите себе RADIUS сервер, привязанный к вашей AD, и проблема решена.