AD между филиалом?

Question

[Roman]

Есть головной офис, есть филиалы, между ними VPN site to site, Ширина интернет канала от 4 мбит до 20 мбит. Как лучшим образом сделать между ними общий AD? Cклоняюсь к варианту поднять каждом филиале поддомен как это скажется на скорость авторизации пользователей, безопасность такого варианта, все делается для того чтоб пользователи с головного офиса могли заходить единым учетным записью

Answer 1

[oia]

В главном офисе подымаем домен, а в филиалах Контроллеры домена только для чтения (RODC)

Comments

[Roman]

В чем плюс такого подхода, перед под доменами в одном лесу?

[oia]

Roman: www.oszone.net/12992/Windows-Server-2008-R2-RODC

[huziahmetov]

Отдельные домена сложнее администрировать, имхо
Мы используем один домен во всех подразделениях, так же на интернет каналах от 4х до 20ти мегабит, с количеством пользователей в филиалах от 20 до 100. В каждом филиале по отдельному домен контроллеру, один домен, один лес, разные сайты. Это все в одной компании
Если бы нужно было объединить разные компании - тут я бы сделал несколько доменов в одном лесу.