WSUS это штука весьма специфическая для зрелых инфраструктур, пока обойдитесь без нее, вероятно она вам вообще в обозримой перспективе не понадобиться.
Второй контроллер домена разворачивайте на втором железном сервере, но потребуется и вторая лицензия на win server.
Но подумайте, а оно вообще вам все зачем, цель какая?Опыт и интерес.
Сейчас для малых компании заметно дешевле все держать в облаке если у вас софт лицензирован.Что именно ? сервера ? а админить как ? Не знаю к сожалению как это работает.
Может где в бизнесе это все и нужно, у моем случае добрая половина услуг использоваться не будет, пользователям это нафиг не надо.
200к в год это дорого, сервере дешевле обойдется вместе с ИБП и кондером.
Банально, но опыт и интерес.