Алексей Русаков

1. Установить Windows на эталонный ПК с драйверами, браузерами, архиваторами и проч. доп софтом.
2. Сделать syprep.
3. Снять образ с помощью dism /capture-image.
4. Подготовить файловую систему на новых винчестерах соответсвенно типу диска (MBR или UEFI).
5. Развернуть образ с помощью dism /apply-image.
6. C помощью bcdboot создать загрузчик.

Это бесплатно, относительно эффективно и дает новый SID каждому ПК.

А в чем опасность? Что пароль подберут? Политика сложности пароля — раз, политика блокировки учетных записей при n попытках ввода неправильного пароля — два.

Есть вариант выменять за пиво еще 1 Gb DDR1(2) и оставаться дальше на FreeNAS.

Вам про какую версию? Читайте книжки для подготовки к экзаменам от MS.

VmWare ESXi, если надо будет пробрасывать USB-устройства внутрь ВМ. Но нет бэкапа своего. XenServer как альтернатива, там вроде как средства для бэкапа ВМ были свои.