Definiere die Anforderungen. Evtl. kann man das mit einer AD-Site lösen.
Von mir aus auch mit einem RODC, obwohl der nach meiner Erfahrung nur selten sinnvol in ein Szenario passt.
RODC dann mit Kennwortreplikationrichtlinien, dann können die sih auch beim Ausfall der Verbindung anmleden.