Проектирование логической структуры Active Directory

Помогите спроектировать грамотно логическую структуру AD в школе, чтобы потом не пришлось переделывать. Сервер будет выполнять роль PDC. На него будут так же возложенны функции терминал сервера (на 5 машин), IIS, шлюза Интернет (учитывает трафик), фаервола (ISA 2004). Также на нем будут храниться базы 1С.
Предпологается один домен school.local с несколькими подразделениями в нем. Всего будет пять подразделений (OU):
- Администрация, которая включает в себя одну группу: администрация;
- Сотрудники, которая включает в себя группы: завучи, учителя, библиотека;
- Бухгалтерия, которая включает в себя одну группу: бухгалтерия;
- Инженеры, которая включает в себя одну группу: инженеры;
- Ученики, которая включает в себя одну группу: ученики.

На прикрепленном файле нарисована схематически структура.