Схема не верная изначально! делай сразу нормально СРАЗУ на этапе постройки инфраструктуры, ставь гипервизор(proxmox) и разводи совершенно разные задачи на разные виртуальны машины,
ftp и samba на одной машине, шлюз это отдельная машина и мешать её ни с чем не надо, это аксиома!, dhcp сервер(не понятно на чём) это тоже отдельная машина, vpn сервер это тоже отдельная! потом всё это бэкапить средствами самого гипервизора.

PS не лепи всё в одном, потом всё равно переделывать придётся

нашел решение, вот ответ
----------------------------------------------------------------------------------------------
Решил данную проблему путем настройки Реесестра через GPO/

а именно: создал необходимые ветки реестра по пути

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains

к примеру мне нужно было добавить в Интрасеть весь доме (*.contoso.net).

Пример.

Создаем в реестре сервера раздел с именем домена contoso.net

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.net

далее

Открываем GPO - конфигурация пользователя-настройка- реестр

создаем элемент реестра по пути HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.net

параметр DWORD имя * значение 1



При создании поставить галочку -- применять 1 раз --

social.technet.microsoft.com/Forums/ru-RU/3bc37459...

последний ответ

разобрался сам, дело не в правах, надо было добавить строки в smb.conf для шары

[D$]
comment = 2TB Share
path = /2TB/
writeble = yes
browsable = no
read list = @andrey
write list = @andrey
valid users = @andrey
guest ok = no