VPN - Domänencontroller und VPN Server nicht ident - Benutzer?

Wie muß ich den VPN Zugang konfigurieren wenn mein Domänencontroller und mein VPN-Server zwei unterschiedliche physische Gerät sind, ich aber den VPN-Zugang mit meinem Domänenuser durchführen will.

Hallo!

So schauts aus:

- Domänencontroller, eigenständiger Server

- VPN-Server läuft auf einem anderen Server

- lokale User am VPN-Server angelegt weil sonst Zugriff mittels Domänenuser nicht möglich

Wie bekomme ich es hin, dass ich den Domänenuser mit all seinen Berechtigungen, und so weiter, auch als VPN-User verwenden kann, ohne einen lokalen Benutzer am VPN-Server anlegen zu müssen?

Danke für die Hilfe,

grill