Sam jsem to takto dělal, takže vím, že to jde.
Do domény PC nepřidáš jako lokální admin, pouze jako doménový admin - to ti projde, protože ve chvíli, kdy to děláš jsi k doméně přes VPN připojený.

Pokud používáš OpenVPN, pak nainstaluješ OpenVPN jako službu (jsou na to i možnosti přímo v konfiguraci) a pak potřebuješ zapsat do registru konfiguraci, protože v případě běhu VPN jako služby je třeba konfiguraci zapsat do registru. Vše je včetně příkladů popsáno, takže bys s tím neměl mít větší problémy.