سلام .
اگر لوگین نکنه باید دی اچ سی پی ران کنید و دیفالت گت وی رو روی کریو ست کنید و برای اون رنج هم رول دسترسی به اینترفیس نت در کریو بزارید
اما این روش مشکلی داره اینه یوزر کارهاش لوگ نمیشه و عملا همه به عنوان کاربر تایید هویت نشده ثبت میشن
میتونید l2tp رو در کریو فعال کنید و یکبار کانکشن بسازید برای کاربر و احتمالا راهی هست کانکشن رو در استارت اپ ویندوز بزارید که خودش کانکت بشه

در مورد دوم هم راهی نیست مگر اینکه روی سرور مجازی ساز نصب کنید و دو وی پی اس ازش بگیرید .
برای مورد سوم هم خود کریو امکان لینک بین اکتیو دایرکتوری رو داره میتونید از بخش domain and user login دامین مورد نظرتون رو ست کنید