Seguridad en redes

Hola a todos, espero me puedan ayudar; quiero que mis redes locales de mis 3
oficinas se vean entre si o sean una sola, pero antes de hacer eso estoy
implementando la seguridad, pienso conectarme por vpn de microsoft, todas las
oficinas tienen interner adsl y un server pero el problema es que c/u tiene
un DC, sé debe ser solo uno y quiero que solo un DC maneje toda la red y un
solo Active Directory, pero eso lo veré mas tarde; estoy instalando firewall
de symantec en c/u de las oficinas pero no estoy seguro de poner IPs
dinámicas o fijas, a mi me parecen mejor la fijas pero el firewall recomienda
dinámicas, esto no me gusta porque cuando el usuario entra reconoce el
gateway y va a tener el acceso a internet el cual quiero controlar el acceso
por Active Directory, que me recomiendan?, se pude hacer? una vez teniendo la
red va haber conflictos con la IPs por duplicacion si estas son fijas? tengo
que eliminar mis servers de las oficinas remotas y solo dejar el principal?,
tengo Win SRV 2003 en dos servers y Win 2000 SRV en una, todos deben ser
igual de preferencia?, debo implementar un nuevo DC?, que mas necesito de
seguridad aparte del firewall?, necesito su orientación , por favor, gracias