公司的异地办事处，架辅助域控制器还是子域

子域。-----辅助域控制器对现有域控制器起到备份的作用，一旦现有域控制器出现故障，便可以由辅助域控制器接管活动目录的工作，以减少主域控制器故障所造成的损失，最好架在总公司内部。

分公司一般是建子域，从管理角度较，建子域便于管理，辅助域控制器权限过大，也不能建在远离总公司的分公司

你和你的分公司是通过专线连接还是互联网连接？如果是专线连接，你需要在分公司的网关上做路由，如果互联网连接那你需要建立VPN隧道才能实现完全互通，建议买个专门的VPN设备，如果只是访问分公司网络内的某台主机，可以在分公司的路由器上做个NAT映射，具体要看你的需求了

---