Slipeer

Насколько понял - речь идёт о NAT у провайдера. Тогда ответ - никак. Как вариант - такие провайдеры обычно отдельно продают балую статику (Может выйти дешевле и менее геморройно чем с тоннелем через VPS)

Еще имею доступ к VPS, на котором можно сколько угодно портов открывать.

Тут вариантов много: проброс порта по ssh, VPN тоннель и Port Forwarding на VPS, VPN до VPS и проксирование на VPS.
Но все эти варианты сложнее покупки белой статики у провайдера и потребуют дополнительной поддержки.

Во-первых: в параметрах поиска вы опускаете один параметр — область поиска (scope). Область поиска по-умолчанию обычно поддерево (SubTree) для заданного basedn.
Во-вторых: следует понимать, что у вас в каталоге AD изначально существует (в типовой конфигурации) 5 разделов. Так вот поиск работает только в пределах одного раздела.
При этом «DC=example,DC=org» — корень раздела домена, а «CN=Configuration,DC=example,DC=org» — корень раздела конфигурации. Поэтому при поиске с basedn = «DC=example,DC=org» и scope = SubTree вы не получите объекты из ветки CN=Configuration,DC=example,DC=org" — они расположены в другом разделе каталога.

P.S. В Вашем конкретном случае стоит воспользоваться тем, что «CN=Subnets,CN=Sites,CN=Configuration» это постоянная составляющая пути и просто при поиске подсетей добавлять её к basedn домена.