これが私の計画の詳細です：
3つの異なる州の3つのサイトオフィス。実行中のすべてのpfsenseIPsecVPN。1つのサイトにはWindowsServer2003 R2 DCがあり、他の2つのサイトにはWindows Server 2008R2DCがあります。3つのドメインコントローラーはすべて、自己DNSサーバーです。
画像は私のシナリオを少し説明しています。それについてのフィードバックを受け取りたいですか？複数のサイトが複製され、DCの1つがダウンしたり、VPNサービスがクラッシュしたりした場合に、他のサイトのDCがユーザー要求を処理するように計画する必要があります。
http://www.freeimagehosting.net/by5vk
これが私の考えです。
すべてのDCを降格します。単一のフォレストと3つの異なるドメインを作成します。VPNを使用してActiveDirectoryサイトとサービスを構成します。DSがIPSecとWANインターフェースの両方でファイアウォールから通信できるようにします。