Стоит ли размещать дополнительный контроллер домена в удаленном офисе?
 

Всем доброго времени суток. Поиском по форуму пользовался, но с проблемой не разобрался.
Есть головной офис и 6 филиалов. Во всех офисах количество компьютеров от 3 до 10. Связаны с головным офисом по средством выделенных линий 128/128 (Kbit/s)…в принципе можно расширить. В филиалах нет админов. В головном офисе порядка 30 машин.
В настоящее время нахожусь на этапе проектирования структуры Active Directory. Возник вопрос: стоит ли создавать дочерние домены для каждого из филиалов….и устанавливать в каждом филиале дополнительные контроллеры домена. Или просто создать один домен а все филиалы растусовать по организационным единицам. Что будет больше трафик репликации или трафик входа клиентов в систему?

tuchara1, а может проще сделать отдельные мини домены в каждом филиале и настроить доверительные отношения? В таком случае трафик уменьшится в разы, т.к. репликации - ноль. Трафик входа в систему - ноль.
Люди будут работать независимо от вашего домена, каждый у себя, но в тоже время иметь доступ к любой подсети филиалов через доверительные отношения.

Это сильно зависит от количества пользователей в филиалах. Теоретически трафик входа клиентов должен быть больше, особенно если используются перемещаемые профили. Репликация проводится по умолчанию раз в 180 минут.

Лес надо выстраивать, тогда и доверительные отношения будут сразу.

Delirium,
А если просто создать для каждого филиала по сайту и включить функцию кэширования универсального группового членства, которая дает возможность входить в сеть без контакта с GC-каталогом или создать для каждого удаленного контроллера домена сайт с глобальным каталогом?
Модель с несколькими доменами не усложнит настройку отношений между доменами в дальнейшем?

monkkey,
Ну можно же использовать организационные единицы для ограничения административного контроля.

много об этом в ветке:
http://forum.ixbt.com/topic.cgi?id=7:35925#24