Ферма серверов

[alibek]

Ферма -- это несколько другое.

В данной ситуации я бы с держателя AD убрал бы вообще все, за исключением, возможно, IIS. Файл-сервер и MSSQL вывел бы на отдельный сервер.
Хотя все зависит от профиля фирмы. Если для фирмы производительность БД важнее, чем безопасность сети, то так бы и оставил.

[gaidar]

А я бы сделал все совсем правильно:

1) AD
2) IIS, Файл сервер
3) SQL

Такая схема и надежна и устойчива. Прикрыл бы все это CISCO, чтобы враги не прорвались