「ADドメイン」に参加すると、プロファイル〜場所が「ドメイン」になり、Firewallの設定も「ドメイン」のチェックがはいってるのが有効に。

サブネット超えて通信してるとか、VPN経由で接続してるとかは、無関係かと(そういう方向の話と理解でよかった？)。