Распределение ресурсов сервера
 

Здравствуйте.
Являюсь нубом, etc. и действительно было неловко поднимать тему.

В наличии:
1. HP ProLiant DL120 G6 (1xXeon 2.67Ghz {4 cores, 8 threads}, 12 GB RAM, 2xHDD 512GB, 2xHDD 2048GB, 2x1Gb NIC);
2. 1xWindows Server 2008 R2 Standard.
3. Толстые клиенты на Win7Pro.

Требуется:
1. SMB на 50-100 пользователей в т.ч. пользователи Консультант+ (средствами той же win или решение на *nix с интеграцией в AD для раздачи прав доступа)
2. Раздача и контроль интернета (рассматривается pfSense)
3. AD (без комментариев, на окнах)
4. DNS (с вероятность в 99% будет соседствовать с домен-контроллером)
5. DHCP (или отдать его винде или отдать потенциальной интернето-раздавалке?)

Мысли вслух:
Поставить на хост VMWare ESXi, в него посадить окна, рядышком psSense.

Собственно, вопрос:
1) Как максимально удачно реализовать требуемые сервисы?
2) Как будет удачнее построить рейд и подключить к вмваре?
Сейчас: 2x512 RAID1, 2x2Tb RAID0.
Думается: 2x512RAID1, 2x2Tb RAID1. При этом первая пара хранит на себе непосредственно гипервизор, виртуальные машины и иже с ними, вторая пара обеспечивает место под файлопомойку и бекапы. Было желание вторую пару винтов побить на разделы, один из которых отдать чисто для резервных копий, вторую часть отформатировать в NTFS и подключить напрямую в винду без посредника в виде гипервизора.
3) Можно ли как-то контролировать скорость клиента SMB? (QoS на уровне сети врятли реализуем, свитчи тупые, сеть убогая, денег на модернизацию не дают)
4) Имеет ли смысл DFS?

Ну и так, у кого какие мысли по вменяемости вышеописанного с высоты опыта.

Потребуется 50-100 Windows server CAL по 1000 руб каждая.
Избежать этого нельзя, поскольку CAL требуется для взаимодействия со службами AD (без комментариев, на окнах)



Объединять шлюз и контроллер домена - плохая идея. Лучше реализовать это на отдельной машине. Причём на физической, а не виртуальной.

Можно максимально разгрузить Windows, дабы упростить процессы антивирусной защиты и всё такое.

Если есть контроллер домена, то передавать эти функции на другие сервера смысла нет.

Для бэкапов лучше подойдёт отдельная машина, установленная в отдельном помещении подальше от серверной. Дабы увеличить шансы на восстановление в случае пожаров, потопов и прочих стихийных бедствий.