[kim-aa]

1) В централизованной сети, вместе с увеличением удобства администрирования и управления,
уменьшается общая отказоустойчивось. Так же резко растет порог чувствительности к ошибкам администрирования.
2) Для создания минимально отказоустойчивой структуры необходимо выделение 2х машин под контроллеры домена.
При сети Ваших размеров на этих же машинах размещается основной и резервный DNS сервер.
В случае наличия в сети "старых" клиентов (WinNT 4.0, Win 98), на этих же серверах размещается
главный и резервный WINS сервер
3) Главное требование - машины должны быть выделенны именно под данную функцию.
Мощность машин, при соблюдении вышеуказанного ограничения, не критична - главное чтобы стал сервер Win.
Скажем, достаточно PII - PIII / 256M.
4) Купите умную книжку Microsoft Press, и начните ее почитывать (ИМХО. Единственное в чем нельзя упрекнуть MS, это в отсутствии фирменной литературы)
Главное понять саму концепцию развертывания/поддержки. Увы, всю специфику передать в "эхе" тяжело. Просто забываешь о мелочах, пока снова с
ними не столкнешься или подсознательно считаешь какую-либо данность, абсолютно всем известной.
5) Наверное вопросы по AD уместнее было бы задавать в секции Windows.