liks

SSD в RAID1
Туда ставим winserver которую будем использовать как хост для виртуалок, сервер для ksc, и в роли файлового сервера
отдельная виртуалка для терминалов
отдельная виртуалка под контроллер домена (желательно в core версии что-бы памяти не жрала, это не сложно)
HDD в RAID1
Туда бэкапимся и там же держим расшареные папки от файлового сервера

p.s. помни, что контроллера домена должно быть всегда ДВА, поэтому на старом сервере советую сделать резервный DC

РЕБЯТА, ЭТО ПРОСТО ПУШКА!!!

Еле как нагуглил эту статью
https://support.microsoft.com/ru-ru/help/320081/yo...
В самом конце есть упоминание некой программы subinacl и с помощью неё всё решилось, конкретно для изменения всех файлов в каталоге в домене рекурсивно помогла такая команда:

subinacl /subdirectories КАТАЛОГ/*.* /setowner=ДОМЕН\ПОЛЬЗОВАТЕЛЬ

P.S. Программа не входит в официальную поставку не то, что для домашних систем, но и для win server 2008 r2, это какой-то идиотизм, в процессе гугления понял, что вся эта свистопляска с владельцем и отказами в доступе, в стандартном окошке смены владельца папок рекурсивно, НЕ БАГ А ФИЧА, просто поразительно насколько бывает непродуманна винда...
P.P.S. Хрен с ним, по одному файлу стандартное окошко смены владельца в свойствах папки и файлов срабатывает, но треклятый microsoft таким образом пытался заставить меня заходить в каждую папку и менять вручную владельца каждого файлика??!! Это пздц, товарищи!