[ratibor79]

По поводу САЙТА попробую так объяснить:

HTML код:

Сайты Active Directory помогают локализовать службы, включая службы 
контроллеров доменов. Во время входа клиенты Windows автоматически  
направляются на контроллер домена в своем узле, а если этот контроллер  
недоступен, — на контроллер домена в еще одном узле, который может выполнять 
проверку подлинности.

Другими словами, допусти, что ваш филиал находиться далеко (в другом городе, другом район и т.д) и между ним и головным офисом слабый канал, то разнесение офисов по разным сайтам , пожалуй, будет единственно верным решение. Что это даст. Это позволит локализовать прохождение проверки подлинности (аутентификации ) для клиентов (компьютеров, пользователей) филиала. В принципе RODC для таких целей и придуман (для небольших филиалов, где нет собственного ИТ персонала ).

К тому же нужно не забывать и то, что к одному Сайту можно привязать одну или несколько подсетей, а одну подсеть можно назначить только одному сайту. Значит между сайтами (читай офисами) должна быть маршрутизация подсетей.

Как-то так! Надеюсь ничего не перепутал.