دلیل استفاده از Site یا جنگل

سلام
وقت بخیر
یک سوال داشتم در خصوص دلیل استفاده از Site یا forest در ویندوز سرور برای شبکه چی هست؟!
یعنی من اینطوری فکر میکنم اگه ساختاری مثل شکل زیر باشه
[IMG]http://s6.picofile.com/file/8246196718/1.jpg[/IMG]

و بخواهیم همچین چیزی رو راه اندازی کنیم اینطوری میشه که من کاربر ها رو در AD ایجاد کنم؟! و سپس هرکدومشون از سایت های دیگه در شهرها و مراکز دیگه با همون نام کاربری و رمز عبورشون وصل بشن؟!
یا اینکه اگه سیاست خاصی رو بخوام اعمال کنم در AD اصلی اعمال کرده و نتیجه در زیر دامنه های شبکه اعمال میشه؟!
منظورم این هستش که اگر بخوام در ساعات خاصی یک سیاست مثلا تغییر طول کلمه عبور؟!
یا استفاده از RemoteApp خاصی یا اجرا شدن اسکریپت خاص و یا تعریف کاربر در دامنه اصلی و یا تغییر یک Share Folder خاص برای یوزها بصورت Map و......
انجام شود. این تغییرات در دامنه وابسته اعمال خواهد شد؟! یا کلا مرتبط نیست؟!
ممنون میشم یک اطلاعات کلی در این خصوص بهم بدید
موضوع انگلیسی یا فارسی هم باشه ممنون میشم
تشکر از لطف شما