@gingerale9000 Как я уже говорил с самого начала, есть несколько способов сделать это. Не понимаю, почему ты не можешь использовать Windows для DHCP и DNS одновременно. Это упростит управление и устранение неполадок, ведь всё будет на одной системе. Если нужна отказоустойчивость, можно распределять нагрузку между двумя серверами Windows DHCP, и тогда появится вариант с двумя DNS. Если честно, если разворачивать Active Directory, я бы посоветовал минимум два контроллера домена. Можно, конечно, обойтись одним, но если он вдруг выйдет из строя, придётся всё восстанавливать с нуля. Если безопасность важна, можно заблокировать трафик между двумя сетями, разрешив проходить только DHCP и DNS, если это нужно.

@gingerale9000 Я пропустил вопрос. Как я сказал выше, все VLAN нужно будет задать в Unifi Cloud Key. Я не уверен в возможностях Lancom, поэтому есть два варианта решения.

Тебе нужно будет настроить DHCP Scope на Windows DHCP сервере для подсетей, которые будут обслуживаться через AD. Затем похожая настройка потребуется и на Lancom (хотя я здесь помочь не могу) для тех подсетей, которые он должен покрывать.

Если ты создашь VLAN-сети только в Unifi, то Lancom придется организовывать DHCP ретрансляцию или пересылать запросы на Windows DHCP, так как в контроллере это сделать невозможно. Можно создать сети как Corporate типа с Gateway/IP Subnet, совпадающими с настройками на Lancom. Это не вызовет конфликт IP-адресов, потому что такую настройку используют только при наличии USG/UDM.

Тогда у тебя будет возможность использовать DHCP Relay в сетях Unifi, который, как я понимаю, фактически применяется к коммутаторам. Если хочешь, чтобы DHCP обслуживал Windows — ставь DHCP Relay, если рассчитываешь на Lancom — оставляй поле пустым. Такой подход получается немного запутанным, поэтому мне кажется логичнее использовать вариант с настройкой на Lancom.