Como plantear mi red general

[Andres85]

Buenas a todos, les queria pedir una mano ya que descubri que la persona que anteriormente configuro el dominio lo hizo mal debo hacer uno nuevo.

Queria saber que me convenia.

Yo tengo 1 casa central y 5 sucursales en distintas partes del pais, todas unidas con una vpn ipsec a la casa central, (por el router que tengo rv042 no se ven entre ellas) osea todas ven la casa central y la casa centras las ve a ellas pero entre ellas no.

Yo quiero que todos los usuarios de todas las plantes esten en el dominio cosa que desde el active de aca pueda resetar contraseñas cambiar permisos aplicar politicas etc, etc.

Mi duda es me conviene replicar un active directory + dns en aca una de las plantas contra el servidor de casa central, o crear un dominio en cada casa centrar y unirlos al mismo forest?.

Ya que tengo que arrancar de 0 me gustaria hacer la opcion mas prolija

Desde ya muchas gracias a todos x el tiempo.