Как правильно организовать AD, DNS, DHCP филиала?
Выделяете для филиала отдельную подсеть. Настраиваете IPSec и маршрутизацию.Настраивайте сайты, а именно в соответствующей оснастке добавляете подсеть, транспорт и создаёте новый сайт.Разворачиваете контроллер домена в новом сайте (или перемещаете уже созданный). Можно полноправный, можно RODC, смотря какие у вас потребности.На нём организуете DHCP и DNS для местных аборигенов.
Компьютеры филиала синхронизируются с местным контроллером домена, который в свою очередь синхронизируется с контроллерами в головном офисе. Автономность сохраняется, так как сведения о политиках и учётных данных, DHCP и DNS физически есть в филиале.
в филиале нужна полностью автономная системаДелайте свой домен с доверительными отношениями с доменом головного офиса.