[rrev]

Так, как ты указал, это одна сеть класса B с маской 255.255.0.0 Все зависит от задач безопасности в конкретной сети. Обычно для сети такого размера достаточно одного контейнера. Если нужно разделение политик - то несколько контейнеров по числу отделов. Если уж совсем заморочено с безопасностью, то несколько доменов :-) или несколько сетей со шлюзами :-)) (что в данном случае точно излишество). Перенести старых пользователей можно, если поднять доп. контроллер на другой машине, с последующим захватом ролей (после вывода старого КД из эксплуатации). Железки под контроллер для 100 компов-клиентов и для ~300 клиентов пользователей + DNS + DHCP (без сервера терминалов, файл-сервера и т.п.) достаточно обычной машины с 2000-3000 процом и 512 памяти + винт с 3-мя разделами NTFS, т.е. где то двадцатки хватит. А вообще конечно памяти и мегагерцев много не бывает...