Лев Афанасьев, контроллер домена не раздает интернет и не перераспределяет ничего. Это роль Windows server, и она обеспечивает работоспособность Active Directory.
Лев Афанасьев, контроллеру домена абсолютно все равно - сколько подсетей используется в ЛВС и как они смаршрутизированы между собой. Он работает по протоколам TCPIP и работает с любой подсетью при ее доступности с его стороны.
Лев Афанасьев, первый навык - погуглить и второй - спросить специалистов, если сами не разбираетесь - видимо не привили в ВУЗе?
Устраивать из Windows Server маршрутизатор между тремя - это глупая идея. Это дороже, это сложнее в обслуживании, нестабильнее чем специализируемые маршрутизаторы.
MrDZ, если ресурсы доступны из интернет, в гостевой сети есть доступ в интернет и при обращении к ресурсам по ВНЕШНЕМУ АДРЕСУ роутера (как будто при доступе к ним из обычного интернета) - ресурсы недоступны - значит проблема в самом роутере - он не понимает, как маршрутизировать пакеты к его внешнему интерфейсу и нужно разбираться с его настройками.
MrDZ, должно работать по умолчанию-если вы используете внешний адрес для доступа. Проверьте, что ресурсы доступны из публичного интернета (откуда то из другого места-хоть со смартфона).
by_EL, не останавливайтесь на полпути - сводите информацию по DACL и TGT вместе и получите понимание, как это работает и соответственно ответ на изначальный вопрос.
Drawn, к сожалению нет, нельзя. Если вы это не делали - и не хотите изучать вопрос, гуглить - за вас я сделать это не готов.
Ищите информацию, читайте, изучайте.
Вы разбираетесь в дебаге SCCM? Он ой как часто необходим.
Или если не заработает - начнете что-то другое искать вместо того, чтобы разбораться в проблеме - как сейчас?