Репликация и настройка Active Directory win 2012 Help

[Arkasheg]

Добрый день, поднимаю новый лес в компании где около 1000 Пк, в принципе всё уже почти готово, но остаётся еще масса вопросов, и самый важный сейчас это настроить репликацию для повышения отказоустойчивости.

1. Я не когда не делал репликацию, пожалуйста, подскажите как правильно сделать пошагово...

2. Почему WSUS работает как попало? В ГП (Групповая политика) указываю внутренний сервер с портом. После этого компьютеры попадают ко мне в не назначенные компьютеры. Утверждаю обновления для установки, и всё... обновления компьютерами не качаются и не устанавливаются.

3. И еще почему не работают группы безопасности "Операторы настройки сети", это я сотрудникам своего отдела не хочу давать администраторов домена, но хочу что бы у них было право хотя бы менять ip и настраивать сеть.

Заранее спасибо