Tooltorials

Hola a todos...

Espero me puedan ayudar con lo siguiente:

Tengo poco menos de un año laborando en un grupo empresarial y me encomendaron reorganizar el dominio, el problema es que no me queda del todo claro que tendría que hacer tomando en cuenta que adquirí el curso de infraestructura 2003.

El grupo empresarial cuenta con alrededor de 10 empresas distintas pero del mismo dueño. Mi idea era poner un bosque con controlador de dominio para cada empresa pero al principio creí que en un sólo servidor con active directory podía crear el dominio "grupoempresarial.local" y los subdominios "empresa1.grupoempresarial.local", "empresa2.grupoempresarial.local", "empresa3.grupoempresarial.local", etc, pero por lo que veo sólo se puede crear un dominio o subdominio por servidor y el conjunto de estos forman un árbol. ¿Estaría en lo correcto si pongo un sólo dominio "grupoempresarial.local" y cada empresa la manejo como sitios distintos en la consola de "sites and services"?

Informo que cada empresa tiene sus sucursales en otras ciudades y se comunican con las oficinas centrales por medio de VPN. También se da el caso en que sucursales de dos o tres de las empresas se encuentran en un sólo punto geográfico y por esta razón están en la misma red física local y aún así me interesa que cuando arme el dominio una empresa no vea a la otra. También informo que el servidor o (servidores en todo caso) que planeo usar para controlador de dominio está en Windows 2003 Server.

Otra pregunta. Sea cual sea la solución, ¿es posible con Active Directory no permitir la conexión a internet a usuario que no se hayan autenticado al dominio?

Si para ayudarme necesitan más información, les respondo con gusto.

Un saludo y gracias de antemano.