Михаил

Есть 2 вопроса:
Есть планировка помещения?
Какой бюджет?

Верни всё как было.
В свойствах принтера на компе, к которому физически подключен принтер, должен быть "чек бокс" внести в AD. Ну а потом шарь его через политики как тебе угодно будет.

Начнём с того, что пользователь не должен знать ничего про IP. Его зона знаний должна ограничиваться именем домена.
В Win7 можно попробовать использовать общий доступ к сетевому подключению, но есть ли сия функция в EMB - не уверен. Да и коряво получается.
Я бы свёл к DNS имени. Тогда на IP можно не заморачиваться.

Я бы рекомендовал нанять подрядчика.
Получится быстрее и, в итоге, дешевле.
Если обладать необходимыми знаниями, то один человек за месяц - два управится (зависит от конкретных задач).
Кроме того, в процессе можно "почерпнуть" недостающие знания, что тоже дорогого стоит.
Ну или следовать советам коллег. Хотя без знаний даже определённое решение выбрать будет сложно, а реализовать его ещё сложнее.
Из практики могу сказать, что 1000 хостов в одном широковещательном домене тоже не проблема (был опыт). Всё зависит от желания и мастерства.
А теперь вопросы:
1. Для какой нужды использовать резервирование?
2. Какая цель разграничения IP по кабинетам?
3. RDP по имени компа или IP, сообщённого пользователем, чем вас не устраивает?
4. Какими объёмами ОС/ПО оперируем? В AD есть возможность удалённой установки ПО, у MS есть служба развёртывания.
5. Bginfo от Марка Русиновича вполне подходит. (это уже и не вопрос вовсе)
6. Для учёта и контроля трафика есть proxy сервера. MS своё решение похерил. Опять же вопросы: какие каналы связи, уровни контроля?
Защитить локальную сеть от сторонних устройств можно используя Radius сервер. Есть штатная роль в MS Server.

В общем итоге: хочешь получить нормально настроенное и рабочее решение - приглашай специалистов. Хочешь сделать всё сам - получай знания.