[QRS]

Вопрос в том с какими приоритетами заводить сервера в домен! 1)Просто как пользователя 2)Пользователь + Администратор домена или ... 3)Контроллер домена(только на чтение) 4)... »

Пользователь имеет ограниченное количество "попыток" ввести ПК в домен.
Админ домена: если у Вас чистая машина и ее настраивали Вы и руками, то почему не использовать админскую учетку!??
Про RoDC я что-то совсем не понял - как это относится к правам пользователя???

Если нет желания вводить админкие реквизиты на ПК при вводе в домен, Вы можете предварительно создать в домене учетную запись конкретного ПК и разрешить конкретным пользователям домена включить этот ПК в домен.
Вы также можете конкретным пользователям делегировать права включения новых ПК в домен (без предварительного создания).

Т.о. это вопрос масштаба работы - если включаете 5-6 ПК - делаете руками сами... если больше - думаете как автоматизировать или делегировать права другим.

стоит ли WSUS вводить в домен »

Я думаю, что стоит... администрировать его можно и без доменной учетной записи Администратора - можно пользовательскую учетную запись добавить в локальную группу Администраторов.

TMG я бы также включил в домен, т.к. в противном случае Вам либо придется разрешить анонимный доступ в сеть Интернет, либо дублировать на машине TMG всех пользователей, которым нужен выход в Интернет.