Да, на одном контроллере домена $КД$ можно создать несколько подсетей. Ваша текущая настройка с IP+MAC для управления доступом пользователей подразумевает, что их можно перемещать между сетями, и это вполне допустимо.

Вот несколько шагов, которые помогут вам настроить DNS и другие параметры для работы двух подсетей на одном контроллере домена:

Настройка DNS:

Ваша установка DNS на контроллере домена должна уже обслуживать первую подсеть $\mathrm{192.168.1.}x$. Вам необходимо создать соответствующие записи для новой подсети $\mathrm{10.0.}x.x$. Это можно сделать через консоль управления DNS.Создайте зоны прямого и обратного просмотра для новой подсети. Для зоны прямого просмотра добавьте записи A для хостов в новой подсети, а для зоны обратного просмотра добавьте PTR-записи.Убедитесь, что записи DNS обновляются автоматически. Если вы используете DHCP для распределения IP-адресов в обеих подсетях, настройте DHCP-сервер так, чтобы он обновлял DNS-записи.

Настройка DHCP $еслииспользуется$:

Настройте отдельный диапазон адресов DHCP для новой подсети. Убедитесь, что DHCP-сервер может обслуживать обе подсети – для этого потребуется создать новую область $scope$ для 10.0.x.x.

Разделение маршрутизации:

Убедитесь, что маршрутизация между двумя подсетями настроена корректно, если контроллер домена должен взаимодействовать с клиентами в обеих сетях. Это может потребовать настройки маршрутизаторов или коммутаторов.

Управление пользователями и группами:

Убедитесь, что пользователи и группы, которые вы хотите переместить, обновлены в Active Directory и могут входить в систему с нужными учетными записями в новой подсети.

Безопасность и политика:

Если у вас есть специфические GPO $групповыеполитики$, которые могут зависеть от подсетей, убедитесь, что они корректно применяются в рамках новой подсети.

С точки зрения архитектуры, не требуется создавать новый контроллер домена, если ваша инфраструктура позволяет эффективно управлять двумя подсетями с одного КД. Однако, если вы ожидаете значительное увеличение нагрузки или хотите разделить различные окружения $например,тестовоеипроизводственное$, тогда добавление второго контроллера может быть оправдано.