分支机构如何怎么加入域？请教各位微软工程师一个问题，这样部署能行么:
1 分支机构做一台DC2，单独VPN到总部的网络中。并且做现有域控 DC1的额外DC？
2 该分支机构的客户端都指向这台DC2，并加入到域中来？
3 划分站点，子网等。把这两DC分别放入其中，做复制等？
因为要建个工地办公室，但又没有条件做SITE TO SITE互联，不知这样能实现么？分支机构应该怎么部署呢，都是SITE TO SITE的VPN么？还是有别的方法。

回答：根据我的经验，我们不建议将VPN客户端和额外域控制器配置成一台计算机，如果您这样配置的话，必然会产生2条DNS记录的现象。您可以单独部署站点到站点VPN连接，另外再配置一台额外域控制器。站点到站点 VPN 连接是一种请求拨号连接，它使用VPN隧道协议（例如PPTP或L2TP/IPSec）来连接专用网络的两个部分。每个VPN路由器都提供一个与VPN路由器所属网络的路由连接。在站点到站点VPN连接中，任何一个路由器通过VPN连接发送的数据包通常都不在路由器上初始化。

关于更多部署站点到站点VPN的信息，请您参考以下文章：
虚拟专用网络和Windows Server 2003:部署站点到站点VPN
http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/networking/vpndpls2.mspx
建立站点到站点虚拟专用网络连接的逐步式指南
http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/stepbystep/vpnconn.mspx#EWD

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心