разделение филиалов
 

Есть центральный офис в Москве и несколько филиалов в других городах, между центром и филиалами поднят VPN. В центральном офисе находится основной DC, в филиалах стоят RODC. Проблема в следующем: в сетевом окружении видны компьютеры всех филиалов (порядка 400 шт.). Можно ли как-то разграничить видимость этих ПК, т.е. что-бы филиал мог видеть только свои компьютеры? Голову сломал, как это сделать.

запихните их в разные зоны просмотра на вашем dns

вообще, рекомендуется в нормальной сети исключать работу мастербраузера, а шары какие надо конкретным подразделениям раздавать политиками