2 DC 2 сегмента сети
 

такая ситуация, есть сетка у бухов, и у остального офиса
сейчас сетки не пересекаются, и у бухов ессно нет ни инета ничего

хочется чтоб было два DC (на одном дополнительно повесить 1С для бухов)
чтоб ресурсы обоих dc были доступны обеим сетям
и при этом никоим образом нельзя было бы получить доступ к компам из одной сети в другую, то есть максимально обезопасить

как это и чем можно реализовать

VLAN или разные подсети + маршрутизация.

хм, спасибо

Можете сделать в одной подсетке два домена, доверительные отношения, доступ рулить на уровне глобальных групп (ну, хоть по принципу AGLP - не суть важно).

два домена? может я молод и еще многого не понимаю, но я захотел именно объеденить две машины в один домен, чтоб было 2 контроллера, на всякий случай, падения одного из них

Я имел в виду то, что Вашу задачу можно решить разными способами, вот и всё.