Best Desing para Active Directory

Amigos Saludos,

me gustaria me ayudaran con ciertas dudas que tengo acerca de AD con SBS
2003,
tengo una empresa con 3 localidades fisicas diferentes, la cual la principal
va alvergar el servidor con SBS 2003 y las otras 2 Windows Server 2003
Enterprise

mis problemas radican en lo siguiente:

Segun entiendo con SBS tiene algunas limitaciones, solo puedo tener un solo
bosque, pues asi lo quiero no me afecta
pero quiero tener administracion centralizada de usuarios en cada una de las
localidades. ¿cual es la mejor Opcion?
(¿Tengo limitaciones con los dominios?) quiero tener una estructura
dominioraiz.com , planta1.dominioraiz.com, planta2.dominioraiz.com ,
central.dominioraiz.com
donde el www apunta a mi Hosting

Despues de haber creado el bosque y el dominio raiz agrego los siguientes
servidores ¿como? pues entiendo solo puede haber un dominio, ¿esta
limintante aplica para los sub-dominios?

el DCHP pienso dejarlo en cada servidor apuntando a retransmision pues tengo
reservas que son moviles, o es mejor tener ambitos individuales en cada
localidad y tener las reservas en cada localidad?

pienso enlazar los 3 via internet usando VPN limitando los recursos que se
compartiran , alguna recomendacion? guia? o plan modelo?

gracias de antemano!!

Cesar