[PsyDuck]

Согласен с Gudy, я например так и сделал, сначала шлюз на "почтилинухе" "Mikrotik" с nat (он же и считает трафик - передает данные по нему по Netflow на другой сервер, который уже обрабатывает эти данные для более удобного представления), потом уже коммутаторы в которые воктнуты клиенты и сервера-контроллеры домена.
И вопрос тут таков: если будете мутить в итоге все на решениях от МС, то естественно - ставим AD, и пляшем уже от нее.