A nie masz szans na dwa DC, po jednym w każdej lokalizacji? 

Proponuje w drugiej lokalizacji postawic drugi kontroler.

Jesli boisz się o jego bezpieczeństwo, to instalujesz Windows server w trybie Read Only Domain Controler (RODC).

Dodatkowo zabezpieczasz maszynę bitlockerem i nic się stać nie powinno.

Da Ci to pewność, że użytkownicy zalogują się do domeny w sytuacji padu łącza.

Gdybyś miał miejsce, gdzie mógłbyś postawić standardowy kontroler w drugiej lokalizacji to byś mógł skorzystać z dobrodziejstw DFSa. Dostęp do plików po sieci lokalnej jest o wiele szybszy niż po WANie

wystarczy ze w ustawieniach karty sieciowej - czy to recznie czy to w dhcp wskazesz domenowe dns'y i juz

--

pozdrawiam

olo

Hm niestety drugi kontroler w chwili obecnej nie wchodzi w grę, później kto wie ale teraz chciałbym to skonfigurować w oparciu o model z jednym kontrolerem AD i dwie sieci LAN połączone VPN. W ustawieniach karty sieciowej wprowadzałem już adres dns serwera gdzie jest jest zainstalowane AD niestety nie widzi po nazwie serwera = nazwy domeny oczywiście tez nie widzi. Dodam tylko że serwer DNS został automatycznie zainstalowany przy instalacji AD, i posiada tylko taką "surową" konfigurację.