kir117

Виртуализировать можно и нужно. Более того, контроллер на нормальной VMWare или Hyper-V ферме сильно надежней обычного хардварного, это требование MS, IMHO, устарело. Для филиала в 20-30 компов по опыту достаточно односокетного сервера с процом от 4 ядер, главное поставить доменник на отдельную виртуальную машину (это если нет задачи развернуть толпы серверов в каждом филиале, а нужен только файловик и доменник). Если новые пользователи будут заводится только из головного офиса, то RoDС действительно будет к месту.

Технически оно не сложно, в настройках RD Session host configuration снимаем галку с Restrict each user to a single session. Но всецело присоединяюсь к предыдущему оратору, организационно это делать нельзя.

Если создавать домен с нуля, то он автоматом станет корневым доменом в лесе. Для настройки авторизации с другого домена нужно настривать трасты между доменами (консоль active directory domain and trusts). А так я очень рекомендую почитать какую-нибудь книгу по AD от той же MS Press, ибо в нескольких предложениях об этом все же не расскажешь.