Active Directory im WAN über IPSec-Verbindungen

Erfahrungen und Beispielkonfigurationen erwünscht

Hallo,

Wir bekommen demnächst zu unseren deutschen Niederlassungen neue in den USA und Australien hinzu. Zur Zeit sind die Niederlassungen in Europa über VPNs mit Linux IPSec angebunden an die Zentrale. Unser Active Directory läuft jeweils mit eigenen DCs pro Standort. Da es aber bei einer kleinen Niederlassung in den USA immer wieder zu Replikationsproblemen kommt, die wir auf die langsame WAN-Strecke bzw. MTU Probleme zurückführen konnten, wäre ich sehr froh, ggf. von euren Lösungen, Erfahrungen und Konfigurationen für weit entfernte Standorte zu lesen.

Vielen Dank im Vorraus