У нас, например, все на физически отдельных железках (дхцп, почтовик, принт-, DC,приложений, файловых несколько, сервер безопасности, интернет-шлюз). И в горячем резерве домен-контроллер, почта. Вся сеть на винде. И отделено это все хозяйство от локалки внутренним фаерволлом, и живет, конечно же, в своей отдельной сетке. Все зависит от ваших финансов и потребностей в беспрерывной работе.