smartlight

Плюсую за Terminal Services.
И пользователям, и админу, и руководству будет нааамного проще.

Мало информации, что б что-то советовать.

XEROX PHAZER 3428 работает уже несколько лет в похожей конфигурации.
Я считаю, что главное, что бы был сетевой порт.
Хорошо с дровами под Linux в принципе и HP и у Самсунг.

Обновить аренду на Windows:

ipconfig /renew

Однозначно 2008 ибо нужно смотреть в будущее, и через пару лет у вас скорее всего клиентов ХР не будет совсем, а 7 будет не оч. много

1.Сделайте пароль для начала одни цифры.
2. Смотрите логи(Журнал-Безопасность)(хотя они вряд ли помогут )
3. Если пускает вводить логин/пароль, то определенно дело не в фаере.
4. Возможно дело в проверке подлинности, но тоже маловероятно.

Хотите танцевать с бубнами подымайте домен на Самбе.
Сквид отлично берёт юзеров с АД, что еще нужно?

я бы для начала сделал так:
1. отключил ДХЦП на модеме.
2. включил статику на сервере, и включил службы ДХЦП и ДНС.
это хоть чуть чуть исправило бы ситуацию с сетью.

Возможно вас спасёт откат к точке врссиановления?

Вкладка «Безопасность»?

Самому интересно.
Подозреваю что кол-во пользователей зависит от редакции win2k8.
И вот еще, куда вводить эти CAL лицензии в самом сервере?

Лучше, конечно, pdc иметь отдельным сервером.
на другом подымаете виртуалки и виртуалку с bdc

интересно при чем тут сервис диспетчера печати?

а netstat -an что говорит когда проблемы появляются?

+1 за OpenVPN

доков много и людей, к которым можно обратиться за советом тоже.