Mô hình Active Directory và Publish Server to Internet

[trungvq]

Chào mọi người,
Hiện nay ở công ty mình các máy tính đang chưa join domain, mình tính xây dựng mô hình Domain Controller như sau để vừa quản lý máy tính của user (chỉ cho share file read-only, sử dụng máy in, không cho cài đặt phần mềm, quản lý thời gian cho phép truy cập Internet của User, chỉ mở dịch vụ web, không cho download qua FTP,...) đồng thời cũng để mình publish 1 số server của mình ra Internet. Vì vậy mình xây dựng mô hình của mình như sau, mong mọi người góp ý giúp mình xem có còn thiếu sót gì không và các khía cạnh về bảo mật có vấn đề gì không nhé.
Trong mô hình mình định xây dựng:
- 2 máy chủ Domain Controller mình dùng HP ML 370G2 còn máy chủ DNS mình sử dụng ML530 G2

- Máy chủ E-Commerce và Web Server mình dùng HP 9000, rp4440 chạy Oracle Application Server, ứng dụng web chạy qua cổng không phải là 80
- Mail Server của mình chạy front-end, có chạy cả webmail
Rất mong mọi người góp ý giúp mình với nhé, mình đang băn khoăn không biết thiết kế này có khả thi không. Cảm ơn đã đọc bài viết của mình.