memo dominio - matriz/filial

Pessoal estou montando minha rede e tenho umas duvidas:DADOS DA MINHA REDEMatriz – 22 usuarios ( Windows XP )FILIAL – 16 usuarios ( Windows XP )LINK MATRIZ: Embratel de 512k usando roteador cisco, é o link de internet.LINK FILIAL: Embratel de 512k usando roteador cisco, é o link de internet.OBS: a rede interna da matriz usa uma faixa ip e a filial outra faixaEx: MATRIZ: 192.168.10.0 – FILIAL: 192.168.20.0As duas redes serão interligadas através de VPN usando o Linux.SERVIDORES:MATRIZ:Linux Debian 4 - Firewall, Gateway-Proxy e VPN para interligar com a filialwindows server 2003 - controlador de dominio e servidor DNS FILIAL: Linux Debian 4 - Firewall, Gateway-Proxy e VPN para interligar com a matriz??????????????????? – tem que fazer parte do mesmo dominio*Qual seria a melhor solução para a rede da filial fazer parte do dominio da matriz?1 - ter outro servidor windows server 2003 na filial?2 – não usar outro controlador de domínio na filial, mas sim fazer os clientes se logarem no Server da matriz através da vpn?3 – se tiver outro DC na filial como deve ser configurado? Seria adicionado ao domínio e receberia a replicação dos dados do Server da matriz é? Lembrando que as duas redes devem fazer parte do mesmo domínio...4 – e com relação a DNS? O DC da matriz será o servidor DNS também, e na filial? Levando em conta que eu tenha um outro DC La?obrigado a todos pela atenção