[monkkey]

Нужно ли у хостера заводить поддомен branch.domain.com и прописывать ДНС провайдера? »

Если Вы не планируете открывать домены наружу - не надо.

Какие разрешающие правила нужны добавить в ISA для успешной репликации доменов? »

Настройка брандмауэра для установления доверительных отношений между доменами

[allianceplayer]

Спасибо за ответ,

Развернул сеть на виртуальных машинах вроде все работает, но есть один вопросик, надеюсь также поможете.

Реплицируется ли структура АД родительского домена в дочерний? ТО есть смогу ли я любой учетной записью домена domain.com работать в домене branch.domain.com?

[monkkey]

Всё зависит от настроек разрешений на общие ресурсы и прав NTFS - если давать доступ на уровне учетки. Либо это решается включением нужных учеток в соответствующие группы (так, естественно, правильнее).
"Золотые правила" применения групп