Windows Server All-In-One: AD, Fw, Proxy, Gateway?!

U pitanju je mala mreža, 20-ak računara, a ja rešio da je zategnem maksimalno, uz relativno skromno znanje :)
Postavljen domen, Win 2008 R2 sa dve mrežne, iosim domen-kontrolera igra i ulogu gateway-a, a ja bih da bude i sve ostalo :)
Znači, proxy i firewall.
E, sad, pošto ISA Server i Forefront mogu samo na readonly DC, a i to mu dođe kao da topom ubijam muvu, razmišljam se šta da stavim na taj all-in-one, jer ne bih da dodajem posebno neki Linux-ruter hw.
Ima FreeProxy, ne izgleda loše, nisam siguran da li mogu nekako da se iskoriste squidova pravila. Ima i squid za Windows.

Ili.. da stavim u vmware ClearOs ili sl, pa da radi i iptables i squid??
A možda virtual-Linux u Hyper-V?
Dajte neko iskustvo, da sredim dok nije počela nova školska godina.. :)

_{[Ovu poruku je menjao maksvel dana 05.09.2011. u 16:51 GMT+1]}

Ili su mi pitanja gloopa ili je forum malo zamro :(
Elem, isprobavah štošta, a slabo šta ima besplatno, pa ću najverovatnije ipak nabaciti obaška neku kanticu sa ClearOS-om, a na Win 2008 ostaviti samo AD/DNS/DHCP.

All in one ne postoji kao pro resenje... zna se koji servisi i kako treba da rade, svako drugo eksperimentisanje je na tvoj rizik i ostaje tebi da odradis...

Potpis

Bojan

To mi je jasno, ali ovde i nije pro-rešenje, nego nešto što se može napraviti "da radi", prvenstveno u svrhu zaštite računara u računarskoj učionici.
Elem, kao što najavih, "žrtvovah" jedan svoj komp za ruter/FW/proxy/content-filtering, pa ću videti :)

Samba će teško da odradi sve ono što u domenu može Windows Server, čekamo četvorku.
Sa Linuksom se snalazim, ali jurim neku out-of-the-box gateway verziju.