Windows 2008 R2 Domaincontroller und Terminal Server

Ich bin dabei einen Server in die Cloud zu migrieren. Der Kunde hat ein sehr komplexes System aus 3 physical. Servern 1 x Fileserver, 1x Com Server 1x Terminalserver plus Anbindung einer Telcoanlage Octopus mit CTI und Finanzsoftware.

Der Server läuft unter 2003 und hätte aufgrund der vorhandenen Hardware schon vor Jahren konsolidiert werden können/müssen. Derzeit häufige Systemausfälle, sehr hohe Maintanance Kosten, weil Wunder über Wunder das ganze ist in eine 28 HE Gehäuse eingebaut, die Kabel quillien überall heraus, keine Türe kann verschlossen werden. Er steht direkt neben einer Werkstatt, in der Metalle verarbeitet und geschliffen werden.

Konzept:
Wechsel auf Server 2008 R2. Aufbau des Domainservers und Installation der Anwendungen. (Office, Exchange Server, SQL Server und Sage HWP
evt. Ocltopus Verwaltungs und CTI Software und Finanzsoftware, wobei ich die Finanzsoftware auf dem Server abbiegen will, da sie ohnehin nur
von einem Arbeitsplatz aus genutzt wird. HBCI wird allerdings nicht genutzt)

Konfigurationsplanung:
1. Serverdaten: 4x 1,25 Ghz, 8 GB RAM, 1 TB Speicher für das Image. Zusätzlich 256 GB für Sicherungszwecke auf separatem Laufwerk. Virtualisierung
Installation einer weiteren Instanz. 2008 Einrichtung von Terminal Server in dieser Instanz.

2.Serverdaten: Zwei Server a jeweils 2 x 1,25 Ghz 4 GB RAM 350 GB für das Image und für den Application Server 256 GB zur Datensicherung. Kombi.
aus Application und Terminalserver in separaten Instanzen.

In beiden Fällen reicht der Plattenspeicher Masse aus, das ist abs. kein Problem.

Ursprünglich wollte ich das alles auf einem Server erledigen, war mir aber nicht bewusst, dass die Kombination aus Terminalserver und Domaincontr.
zu Sicherheitsproblemen führt. Zwar hatte ich bei Microsoft nachgefragt, ob das möglich ist, die habe bestätigt, dass es geht aber bei weiterer Recherche
waren mit doch sehr große Zweifel gekommen.

Derzeit teste ich Variante 1 über Remote Desktop. Der Server ist extrem schnell und ich möchte diese Grundgeschwindigkeit möglichst erhalten.

Fragen:
1. Welche der Konfigurationen ist aus eurer Sicht die bessere?
2. Gibt es einen Konfiguration, die mir noch nicht durch den Kopf geschossen ist?
3. Ist die Sicherheitssituation Domaincontroller und Terminalserver unter 2008 eine andere als unter 2003?

Stehe in der Sache etwas unter Zeitdruck. Danke für eine Antwort im Voraus.

Grüsse mega