Procedimiento para verificar...

Buenas grupo! Tengo una duda en como proceder y necesitaria una manito para
saber si mi proceder estará correcto:

El objetivo es crear dos sitios en una dominio y que los controladores de
dominio repliquen entre si a traves de la VPN site-to-site a crear luego.
Los clientes en el sitio remoto deben autenticar al domain controller en ese
sitio y deben poder acceder a los recursos en el sitio central, ya que aqui
hay una base sql importante.
El procedimiento que describo parte de la base que el servidor a mover al
sitio remoto ya lo he promovido a domain controller y actualmente está en la
misma subnet conectado por una lan al domain controller principal y tiene
DNS instalado con las zonas duplicadas.

1. En Sitios y Servicios de Active Directory creo un vinculo a sitios y le
asigno la configuracion deseada y el horario de disponibilidad de ese
vinculo, el costo, el intervalo de replicacion.
2. Creo un sitio nuevo y le asigno un vinculo de sitio
3. Creo una subnet y la asocio al sitio nuevo.
4. Muevo el controlador de domino al Sitio nuevo y lo hago global catalog.
5. Le cambio la ip al servidor que movi de sitio y lo configuro a el mismo
como DNS primario ¿y como secundario al servidor que esta en la otra subnet?
6. Ya conectados los controladores de dominio con conexiones a internet
diferentes, creo una VPN SITE-TO-SITE (esto con ISA 2004), creo las reglas
de red y las reglas de acceso necesarias para la replicacion y el acceso de
una red a otra (de los dos lados)
7. Con la vpn establecida hago una replicacion de AD y...

¿Acaso esto es todo? Me estoy comiendo algun paso importante? No me olvido
que DNS es casi lo mas importante... y aun no estoy muy experimentado es
este tema.
¿Con esto bastaria?
Muchas gracias!