社外のネットワークから社内のLANに入るのはどうするんですか？

　VPNでやるのなら 社内LANにつながったところで社内のADサーバにつながって認証されると思いますが．．．

（まさか昔みたいに サーバにある電話回線につないで認証するのではないでしょう）
VPNがインターネットの中はトンネルをくぐるみたいに通過して社内のLANにつながってくるタイプならそのまま社内のADでの認証になります。

ユーザー認証を行いたい意図は何でしょうか。

PCにログインできればだけ良いのであれば、キャッシュログオンを使えばいいので、
社外からADに接続する必要はありません。

PCにログインした後、社内のファイルサーバや、何かしらAD認証を利用したサーバに接続させたいのであれば、
VPNが必要です。