[bessmertniy]

Эти же машины и являются контроллерами АДа.
Плохо что active/standby, что ж они как все нормальные люди не запилят двустороннюю репликацию. В данной схеме не вижу смысла поднимать еще один Windows под Witness, физических хостов то всего два.
С сетевой балансировкой проблем нет - есть Brocade'ы, есть цыцкины SLB, да и с DNS можно, только это все нормально не будет работать если standby не узнаеть что active умер.
А без Witness сервера можно руками сказать standby чтобы он стал active? Ну хотя-бы чтобы в случае падения active можно было быстро подняться раз уж полноценной отказоустойчивости не получается.