Дано: сеть с 1 контроллером домена, который держит 3 здания и все сети в нём. В 1 из зданий находится наша контора и арендует 1/2 помещения. В данный момент сеть и вся инфраструктура общая. Дочке хочется отделится инфраструктурно от головной конторы. Вопрос: с чего начать?
Я так полагаю что на первом этапе вывести все провода в отдельный свитч (группу свитчей), далее сделать свой контроллер домена и сделать между ними доверительные отношения. Я с правильной стороны начинаю?

(0) Можно вообще отдельный домен сделать и завести в один лес, зачем два контроллера на один домен? Общие документы все равно будут видны.

(1) Общие документы я и хочу что бы пока видны были. Вопрос допустим в интернете. Хочу что бы мои пользователи через моего провайдера выходили.

Как бы - делать второй домен и второй контроллер.
Ну, или если хочется разделиться "по документам", то просто оформить договор аренды существующего сервера.

Сеть/железо делить не вижу смысла, проблемы с админами будут и их дубляжом.
Отдельный AD DC и правами просто разрулить.