[tuchara1]

Delirium,
А если просто создать для каждого филиала по сайту и включить функцию кэширования универсального группового членства, которая дает возможность входить в сеть без контакта с GC-каталогом или создать для каждого удаленного контроллера домена сайт с глобальным каталогом?
Модель с несколькими доменами не усложнит настройку отношений между доменами в дальнейшем?

monkkey,
Ну можно же использовать организационные единицы для ограничения административного контроля.