[Trouble_Maker]

Прежде всего, начните с планирования самого железа и Active Directory, структуру OUшек, групп доступа и т.д.
Подумайте, а стоит-ли вообще за это браться с одним стационарным ПК, ну потянет он у Вас AD, кто же спорит. А как вы будете решать сценарий вида - сдох блок питания\мат.плата, уборщица тетя Люба выдернула шнур питания и прочие железячно-софтовые форс мажоры. Если Вы из тех кто любит рисковать - то тут вопрос мало, поднимаете весь этот зоопарк ролей на 1 железный ПК и получаете вагон и маленькую тележку проблем, а расхлебывать потом придется Вам (или уже не вам), и крайним быть. В общем, не советую связываться с этим, либо выбивать бюджет на хоть какую-то отказоустойчивость, а насколько я знаю в гос. учреждениях с этим тяжело будет, ой как тяжело. Скорее всего ответ будет: "А нафига нам это, и так работает?"