0
Если нужен тестовый контур, просто подними отдельную ВМ с другим доменным именем и сетью. Главное — не свети это в прод и убедись что DNS не резолвит основные суффиксы, иначе продовые машины могут начать ломиться в тестовые DC. Я так на VirtualBox делал — норм, только памяти FreeIPA жрёт прилично.