TOParh

Все зависит от задач что вам нужны. Если просто сделать терминалку для двух подключений в которой будет крутиться только Office 2003 и всё - то работать оно будет, вот только изрядно тормозить, за что вас пользователи вас возненавидят. Про серфинг в интернете я вообще молчу. Из этого железа можно сделать для двух человек только файлообменник или бэкапилку для небольшого объёма инфы.

Если вам нужно хорошее и честное шифрование без глюков в работе можете раскошелиться на CheckPoint у них есть готовые железки или виртуалки как вам больше подойдет. Можете посмотреть в строну 2200 модели И если не секрет что же за такой провайдер, который вам даёт гигабиный VPN-канал?

Я немного дополню Александр
1. RAID контроллер вам все-таки нужен - возьмите карточку у Adaptec, они довольно дешевы и надёжны
2. Так как у вас всего один сервак и кластеризацией вы не заморачиваетесь, берите бесплатный ESXi, для вашей конфигурации вам его хватит с головой.
3. А synology для бэкапов лучше всего подключить по iSCSI ну или накройняк по NFS. И складывать туда бэкапы при помощи бесплатной версии Veeam B&R.

Собственно как вижу я
1. Найдите старенький ПК хотя бы с двухядерным процом, жеским диском на 40Гб, и 4Гб ОЗУ - желательно чтобы железо было надежным, проверенным. Вот на нем и подымайте AD DS.
2. Тут однозначного ответа я вам не дам. Все зависит от индивидуальных особенностей вашей инфраструктуры. Из того что вы описали правильнее проксю повесить на отдельный интерфейс.
3. Бэкапить можно полностью виртуалки бесплатным Veem'ом в связке со скриптом на PowerShell. Вот только надежность бэкапа у вас будет слабовата - вы же будете хранить на том же серваке, может всё-таки хоть какую-нибудь СХД однодисковую закупить?

TechNet, Labs и все ресурсы по Microsoft можно не советовать.

А задачи которые требуют решения у тебя есть? Принт-сервер, или дедупликацию, или виртуализацию, или кластеризацию, или ещё стопитьсот других фитч вы уже разворачивали в 2012 r2?

Итак если я все правильно понял вам надо перенести ВМ с контроллером домена в другой офис по существующему каналу VPN. Мне видеться два пути:
1. Перенести ВМ при помощи встроенного в vCenter механизма vMoution
2. Перенести при помощи Veeam - там есть схожий механизм Quick Migration
Еще пару замечаний
1. Все работы лучше проводить во вне рабочее для вашей конторы время и предварительно сделав БЭКАПЫ
2. Перенос ВМ контроллера домена лучше совершать в выключенном состоянии.

С чего начинал я:
1.interface31.ru/tech_it/2010/09/pochtovyj-server-st...
2.interface31.ru/tech_it/2010/10/pochtovyj-server-dl...
3.interface31.ru/tech_it/2013/10/pochtovyy-server-dl...
Это про теорию.
А вот про то какой почтовик ставить это отдельная тема

Константин Берёзов @Berezoff
Вам должна подойти Zimbra. И однозначно вам нужна виртуализация - как средство расширения и масштабируемости (по моему мнению для этого лучше всего подойдёт платформа VMware - хоть она и платная. На этом лучше не экономить) А вот по железу серверов вам лучше самим подумать, одно мое замечание желательно брать однотипные и памяти побольше, так как Zimbra очень любит кушать оперативку. Расчёт примерно такой на 100 почтовых аккаунтов нужно 6 Гб оперативки.
Так же рекомендую взять хорошую СХД среднего уровня c FC - и на ней разместить файлы виртуальных машин. К СХД желательно подкупить полку с ёмкими SATA-дисками для бэкапов. Ну а впоследствии если нужно будет то и ленточную бэкапилку докупить.

тут уже ничего не поделаешь, придётся пожертвовать одной серверной лицензией на 2008 сервак, либо ставить vCenter Server Appliance

если все ПК одинаковой конфигурации, то создайте золотой образ с первой машины, а затем используя Acronis или CloneZilla и sysprep разливайте на последующие ПК.