通过 VPN 实施 AD 和组策略

Question

我们有多个站点，每个站点有 5 到 10 个系统。

所有站点都通过防火墙上配置的 VPN 连接到总部。（每个站点都有自己的防火墙）

我想要的是将远程位置系统连接到 AD 并对其实施组策略。我应该遵循哪些步骤？