[Delirium]

YDen, вообще, крайне не рекомендуется даже почтовик ставить на контроллер домена, не говоря уже о совмещении контроллера, почтовика, маршрутизатора и прочего....
В вашем случае, лучше всего:
1. Домен на одном сервере(учитывая, что пользователей не много, справится простая машина)
2. маршрутизатор с ISA на второй
3. Почта на третьей.
Все это дело связываете, отстраиваете. После этого настраиваете VPN на ISA, и по защищенному соединению цепляетесь с дома в вашу сеть. Таким образом, вся ваша сеть будет видна только после подключения к VPN.