Ein anderer Ansatzpunkt wäre, dass an jedem Standort auf dem dort vorhandenen Synology Server ein AP installiert wird, die sich über die vpn Verbindung synchronisieren (AD Replikation). Dies hätte auch den Vorteil, dass wenn ein Domänen-Controller ausfallen würde, die anderen nahtlos übernehmen...