ADユーザーでVPNに接続できますか？

macOS Server のVPN機能ではADユーザーに対してVPN接続を行えません。

別途 Open Directory にユーザーを作成するか、ADに対応したVPNソリューションを使用する必要があります。

例として Synology の NAS が持つVPN機能はADに対応しているので、ADユーザーのログイン名とパスワードで接続することが可能です。

クライアント側の設定は Profile Manager でプロファイルを送る事で管理者が設定することが可能です。