akaTaniS

Как я понял:
Не разу не реализовывал VLAN и к тому же на MIKROTIK. Подскажите правильно ли планирую и как лучше это реализовать?

Правильно в вашем случаи использовать vlan на switch. Многие тупо создают его как интерфейс и получают жопу с производительностью. Так как у вас откровенно убогий 125, то там только switch chip.

Для понимание как работает switch vlan на Mikrotik, советую почитать статью
https://habrahabr.ru/post/313702/
Там единственное не будет конечно тэгов и транков, но просто покажет куда копать и что читать.
Там простое разделение на уровни чипа, что снижает нагрузку.

В итоге вам надо просто создать vlan между которыми будет роутинг на 3011.
Транковый порт вам тут не нужен, если вы не планируете на 125 разбивать на несколько сетей.
Те вся коммутация будет на 3011.

Так же советую обратить внимание на диаграмму
https://i.mt.lv/routerboard/files/RB3011UiAS-16030...

Те вы должны понимать, что в 3011 стоит два чипа и передача между ними идет через CPU!

А зачем Вам нужен клон учетки, только с типом "Контакт" ? Для каких целей хотите использовать их? Можно просто подключить их по LDAP и будет тоже самое что и с контактами.

Самый быстрый, самый удобный, самый точный (абсолютно идентичные копии) способ копирования машин:
1. Снятие образа.
2. Заливка образа.
Софт: Acronis или Paragon.

Зайти в схему данных, накидать туда эти таблицы, поставить между ними связи и указать - каскадное обновление/ каскадное удаление.

Сетевой диск "подцепить" груповыми политиками , работа с ярлыками. Как почитаете поймете а какую сторону копать!