У меня есть Active Directory, настроенный на сервере Windows 2019, могу ли я на том же сервере настроить VPN?
Технически вы можете настроить AD и VPN на одном экземпляре Windows Server. Но такая конфигурация противоречит всем известным рекомендациям Microsoft и сообщества. В эпоху виртуализации нет смысла размещать разные роли внутри одного экземпляра сервера. Если у вас только один физический хост - установите роль Hyper-V и запустите две виртуальные машины, лицензия Windows Server Standard позволяет это.