Active Directory в сети со множеством филиалов.
 

Доброго времени суток.
Вопрос такой, предупреждаю сразу в AD я нуб.
Структура компании такая Центральный офис ~ 120 машин + 35 филиалов, в каждом еще 3-5 машин. Филиалы связзаны с Центральным офисом посредством VPN.
AD в данный момент нет, в связи с невозможностью нормально контролировать и поддерживать столько машин наконец решили привести все в норму.

Собственно вопрос по моменту с филиалами, можно ли настроить AD так чтобы в случае если упал интернет на стороне офиса, тоесть основной сервер недоступен. У пользователей была возможность залогинится в системе и работать ну там элементарно документ подредактировать, распечатать отсканировать, почту отправить получить, в интернет выйти?

З.Ы.
Какие версии ос windows 8 и 10 умеют норм работать с AD? Только начиная с PROF версий?

По умолчанию учетные данные пользователей кэшируются на клиентской машине, так что если нет связи с КД, то пользователь ранее заходивший на данную машину без проблем залогинится на нее и при отсутствии связи с КД.
Доступ к почте и интернету зависит от настроек как почтового сервера так и шлюза в Интернет.
Все версии Windows нормально работают с AD, но в домен можно ввести только редакции начиная с Prof.

Telepuzik,
Большое спасибо за развернутый ответ.
Насчет возможности залогинится без доступа к КД особенно. Т.к. когда то давно эксперементировал на эту тему с Win XP Prof и КД на Win2003Server. Ввел в домен несколько машини все работало как надо. НО в один момент когда он случайно рухнул т.к. работал на каком то хламе я несмог залогонится, возможно чтото нетак было настроено. С тех пор больше не касался этой темы.