我们有多个网站，每个网站有5到10个系统。
所有站点都通过防火墙上configuration的VPN连接到总部。 （每个站点都有自己的防火墙）
我想要的是将远程定位系统连接到AD，并对其施加组策略。 我应该遵循什么步骤？