[exo]

10 пользователей будут работать по rdp. »

в таком случае могу предложить следующую конфигурацию:
- на физический сервер устанавливается роль AD
- на виртуальный сервер устанавливается Windows Server 2012 c ролью файлового сервера и там же устанавливаются все приложения.
или
- на физический сервер устанавливается бесплатный Windows Hyper-V Server 2012 R2
- на первую виртуальную машину устанавливается AD
- на второю виртуальную машину устанавливается файловый сервер и все приложения

в обоих случаях минимальная лицензия редакции Standard позволит вам реализовать установки ОС.

по вопросам:
- бекап контроллера домена с помощью бекапа systemstate - каждую пятницу вечером
- второй сервер AD желателен, но не обязателен. Если у вас нет второго физического сервера, то вам просто некуда устанавливать второй AD.