Planung und Realisierung VPN und Active Directory

verbindung von 3 Standorten via VPN

Hallo ,

wir haben in unserer Firma 3 Standorte A , B und C .
A ist nur ein dedizierter 2003 server in einem schnell angebundenen rechenzentrum
B & C sind Büro bzw Lagerzentrum.

Angedacht ist die localen Netze der 3 Standorte miteinander zu verbinden so das jeder client mit jedem anderen innerhalb der 3 Netze kommunizieren kann.
Welche VPN Lösung würde sich hierfür besonders gut eigenen ?
Es ist ebenfalls angedacht das an jedem Standort ein 2003 Server betrieben werden soll an dem sich die localen User authentifizieren sollen.
Ein 2003 Server bringt ja schon eine VPN Komponente mit. Ist diese fuer meinen Zweck geeignet oder gibt es besserer / sinnvollere Lösungen ?

Die 2te Frage dreht sich um Domänenmanagment.

der Server (A) im Rechenzentrum ist ein Terminalserver auf dem die User aus B & C arbeiten.
Sollte man an den 3 Standorten lieber 3 verschiedene Domönen einrichten und vertrauensstellungen zwischen diesen einrichten
oder einfach eine Domäne mit 3 Gruppen für die 3 Standorte erstellen und die Server in B & C als Mitgliedserver fungieren lassen ?

Hintergrund der Frage ist auch der das ich öfter mal Software über GPO verteilen muss und es ja sicher nicht günstig ist diese von Server A
über VPN an die Clientrechner in B & C zu verteilen zu lassen ?!


Welche Lösung ist hier günstig bzw sollte bevorzugt werden ?


wäre für eure Tips dankbar

gruss tkbeat