[artem_]

В главном офисе на DC ставлю »

Зачем сюда если есть ISA.

Добавляете на ISAы по 1й сетевой, на тех же самых ISA создаете подсети удаленных офисов, настраиваете отношения сетей (лучше чтобы была маршрутизация а не NAT т.к. домены придется дружить), сздаете правила доступа (здесь вообще можно прикольно сделать дать доступы только к фаловым серверам и разрешить контроллерам домена репликацию), создаете двухстороннее доверие между доменами и все.

Я больше чем уверен, что у клиентов шлюзом по умолчанию в обоих офисах стоият их локальные ISAы, для клиентов переход будет совсем прозрачный.

Если же вы все таки надумаете ставить вторую сетевую на контроллер домена или на файловый сервер, то придется у клиентов править таблицу маршрутизации.

[admt]

Спасибо большое за ответ.
У клиентов шлюзом стоит действительно их локальные Исы. Просто не охото ставить на ису третью сетевую карточку, но думаю что этот вариант очень даже подходит по простоте и безопасности, тогда еще вопрос на этом этой сетевой карточке ставить адресацию как в филиале или делать другую подсеть типа 192,168,3,0/255,255,255,252..?