[Delirium]

tuchara1, а может проще сделать отдельные мини домены в каждом филиале и настроить доверительные отношения? В таком случае трафик уменьшится в разы, т.к. репликации - ноль. Трафик входа в систему - ноль.
Люди будут работать независимо от вашего домена, каждый у себя, но в тоже время иметь доступ к любой подсети филиалов через доверительные отношения.

Что будет больше трафик репликации или трафик входа клиентов в систему? »

Это сильно зависит от количества пользователей в филиалах. Теоретически трафик входа клиентов должен быть больше, особенно если используются перемещаемые профили. Репликация проводится по умолчанию раз в 180 минут.

[monkkey]

В филиалах нет админов »

Лес надо выстраивать, тогда и доверительные отношения будут сразу.

[tuchara1]

Delirium,
А если просто создать для каждого филиала по сайту и включить функцию кэширования универсального группового членства, которая дает возможность входить в сеть без контакта с GC-каталогом или создать для каждого удаленного контроллера домена сайт с глобальным каталогом?
Модель с несколькими доменами не усложнит настройку отношений между доменами в дальнейшем?

monkkey,
Ну можно же использовать организационные единицы для ограничения административного контроля.

[tuchara1]

много об этом в ветке:
http://forum.ixbt.com/topic.cgi?id=7:35925#24