Можно установить все и сразу. Здравый смысл подсказывает, что в управлении оптимально - один хост, одна роль. Реальность говорит - ищи компромиссы. Практика - держи ДК отдельно от всего.
1. Разделить их в разные OU, и применять к ним свои политики.
2. Если (вдруг) используете антивирус Касперского, то он может управлять доступом к внешним устройствам.
Из очевидного, назначить этот айпи-адрес сетевому интерфейсу. с маской 255.255.255.255
Или установить виртуальную сетевую карту с драйвером microsoft loopback adapter, и назначить этот адрес на него.