kir117

Я бы попробовал сходить по этой ссылке https://www.citrix.com/products/workspace-cloud/tr... Если честно, ни разу этим не пользовался, так что не знаю, как там ставятся свои приложения, так как всегда пользовался обычным триалом, который развертывал у себя.

Виртуализировать можно и нужно. Более того, контроллер на нормальной VMWare или Hyper-V ферме сильно надежней обычного хардварного, это требование MS, IMHO, устарело. Для филиала в 20-30 компов по опыту достаточно односокетного сервера с процом от 4 ядер, главное поставить доменник на отдельную виртуальную машину (это если нет задачи развернуть толпы серверов в каждом филиале, а нужен только файловик и доменник). Если новые пользователи будут заводится только из головного офиса, то RoDС действительно будет к месту.

Технически оно не сложно, в настройках RD Session host configuration снимаем галку с Restrict each user to a single session. Но всецело присоединяюсь к предыдущему оратору, организационно это делать нельзя.

Вопрос, конечно, интересный, но зачем так сложно? Навскидку мне видятся три разных решения этой проблемы:
1) Смотрим в сторону Windows System Resource Manager https://technet.microsoft.com/en-us/library/cc7707... и ограничиваем потребление ресурсов пользователем или приложением.
2) Убиваем флеш-плеер на сервере.
3) Ограничиваем доступ на прокси к любым видео-сервисам для основной массы пользователей.
Собственно, 3-й вариант, насколько я знаю, является наиболее распространенным.

Как вариант: Citrix XenDesktop + Nvidia Grid. 3-5 пользователей на сервер - вполне реально, но сами сервера не очень дешевы (www.nvidia.com/object/xen-desktop.html).

Угу, и надо учесть, что в пробросе SAN-овского трафика средствами Ethernet (мы ведь Ethernet рассматриваем?) достаточно сильно начанают играть задержки как самого Ethernet, так и сетевого оборудования. Так что ориентируйтесь на 10Gb/s, т.к. на 1Gb/s реальная производительность системы будет не очень высокой.

Если создавать домен с нуля, то он автоматом станет корневым доменом в лесе. Для настройки авторизации с другого домена нужно настривать трасты между доменами (консоль active directory domain and trusts). А так я очень рекомендую почитать какую-нибудь книгу по AD от той же MS Press, ибо в нескольких предложениях об этом все же не расскажешь.