Нужна консультация по развертыванию сервера!

Нужна консультацию по развертыванию ПО и настройке windows serwer 2012R2.

Нужно ли подымать AD?

Как это все развернуть граматно и масштабируемо?

Какие пункты можно закрыть без услий?

Что не нужно делать поскольку будет трудно админить.

Как все настроить чтобы  чтобы усилить безотказность 

и другие вопросы которые можно обсудить по телефону, в скайпе....

Имеющееся обородувание:

Lenovo Think server TS140  i3 28 gb оперативной памяти

роутер в офисе А linksys E1200 - под замену на  Mikrotik RB4011iGS+RM Маршрутизатор

роутер в офисе В  asus RT-N18U под замену на  Mikrotik RB4011iGS+RM Маршрутизатор

также имеется два коммутатора  TPlink TL-SF1008D - в офисе А

Необходимо заменить LTS на новый- cервер HP Proliant DL 360 G6 (8x2,5) SFF

2 x Intel XEON Six Core X5675 3.06 GHz/12M (SLBYL) 

Оперативная память 96GB (6х16GB) DDR3 ECC Registered 

RAID-Контроллер P410i + Cache BBWC 512MB + Battery 

2 шт. Блок питания HP G6/G7 

8 шт. Корзина-салазка сервера HP Proliant G5/G6/G7 - 2.5' - SFF 

Без креплений 

Свитч  MikroTik RB260GSP

ЗАДАЧА 1

Для менеджеров  нужна возможность логиниться и работать с разных IP адресов на один и тот же сайт это профили в firefox.  Но нужно поднять прокси я могу получить 2 IP (обговаривается) чтобы пользователь входил на сайт с 2  разных IP.

Менеджер 1 заходит под пользователем А с IP адресом 1.1.1.1 с браузера хром, windows 10.

Менеджер 1 заходит под пользователем B с IP адресом 1.1.1.2 с браузера opera, ЗАДАЧА 2 Нужно пробросить USB порт на удаленный сервер  для подключения лазерного станка к серверу (сейчас сделано  через программу usb over IP).

ЗАДАЧА 3  Организовать рейд,  бекапы и полное восстановление системы после сбоя.

ЗАДАЧА 4 Организовать вирусную защиту

ЗАДАЧА 5 Организовать возможность установки пользователем шрифтов не с правами администратора  и возможностью использовать этот шрифт всеми пользователямями сервера (при установке нескольких виртуальных машин организовать установку в одной машине и синхронизацию между всеми машинами - пользователями).

ЗАДАЧА 6 Настройка групп пользователей с разными правами и доступами.

    Менеджеры

    Производство

    Полный доступ

    Другие для каждого из них свои права индивиуально

ЗАДАЧА 7 нужны папки чтобы к ним был доступ удаленно(Фотограф заливает готовые фотографии с офиса А а менеджеры с сервера или с офиса А загружают эти фотографии на нужные ресурсы.) 

ЗАДАЧА 8 Принять во внимание в построении сети видеонаблюдение

ЗАДАЧА 9 Нужна возможность  конектится к серверу  с любого места не только с офиса.

ЗАДАЧА 10 В офисах есть принтеры нужна возможность печати на любом из них вне зависимости где находится пользователь.

Задача 11 Есть МФУ в офисе А нужно сканирование в сетевую папку.

Задача 12 Будет перенесена 1С необходимо подготовить  установить SQL сервер(возможно с SSD для быстрой работы)

Задача 13 Поднять терминальные сессии по пользователям(рассказать  как добавлять и отключать пользователей, давать им доступы)

Задача 14 Установка тестовой виртуалки для проверки программ перед установкой на основную систему.

В офисе нужно настроить 2 сети wifi с ограничением по скорости 

одна для оборудования и рабочих станций, пользователей ресурсами компании(для разных пользователей разные пропускная способность)

другая для гостей ограничить скорость

Сделать контакты доступными и синхронизируемыми для всех пользователей у кого есть почта или почтовая программа + на телефоне все синхронизировалось.

Полное ТЗ по ссылке https://docs.google.com/document/d/1fKAZ16J34b0ODVeQzI5Vtbqj1B9gh-gI0SvvDmJuiY8/edit?usp=sharing