[exo]

1) в пункте а) - как быть со сменой ІР на физических DC (25.х ---> 6.х) ? »

http://technet.microsoft.com/en-us/l...(v=ws.10).aspx

2) как правильно организовать работу соответствующего офиса с нужным DC - на уровне сайтов в AD это правильно? »

одна из основных ролей сайта.

3) как задать всем "резервный" DC с которым пользователи будут работать если "их основной" выйдет из строя? »

ну как бы это должно уже быть автоматически настроено. главное, чтобы ДНС работал правильно (т.е. в нём были все ресурсные записи о том, кто DC в зоне.)

4) Какие роли ФСМО и на каких DC размещать в каждом офисе? »

роли есть только в единственно экземпляре... я бы оставил все их в MAIN, на то он и MAIN

[Odarchuk]

роли есть только в единственно экземпляре... я бы оставил все их в MAIN, на то он и MAIN »

но как тогда быть если MAIN недоступен ?

хотя как вариант в таких случаях я могу запускать реплику MAIN_DC в резервном ЦОД.

[exo]

но как тогда быть если MAIN недоступен ? »

если глобальными каталогами являются все контроллеры домена - то пользователи смогут работать на местах. а у вас будет время устранить причину недоступности MAIN_DC.

А реплика MAIN_DC - это вообще изобретение велосипеда. Т.к. любой второй (по порядку установки) и более контроллер домена и есть реплика DC.
В случае невозвратимого краха MAIN_DC все роли FSMO легко принудительно переносятся на любой другой контроллер.