[exo]

1) для 20 компьютеров два DHCP излишнее.
2) а почему не сделать TMG НАТ сервером?

я бы рекомендовал другое решение по объединению доменов:
VPN настраивается на аппаратных роутера.
VPN site-to-site между имеющимися сетями.
Настройка доверительных отношений между двух доменов.
Если второй домен новый, то новый контроллер можно ввести в существующий домен. Темы на форуме где-то были.