В моём случае решение такое:
1. Добавил компьютер в группу "Серверы RAS и IAS".
2. Так как службы доступа к принтерам и файлам были связаны с первой сетевой картой, и контроллер настраивался при одной включённой сетевой карте, а вторая включена позже, то в Сетевых подключениях в меню Дополнительно передвинул первую карту вверх по списку для восстановления привязок к интерфейсу.
Статья Базы знаний MicrosoftP.S. Тем, кто настраивает маршрутизацию с использованием NAT в первый раз, как я, лучше воспользоваться мастером настройки, потому что самостоятельно может и не получиться.
Может, кому пригодится.