¿Como de cuántos usuarios estamos hablando? Si son menos de 25 por ejemplo, ignorando las políticas de seguridad que allí hay o de la carga que soporta la aplicación contable, me atrevería a decir que basta con un servidor, de grupo no de dominio, la seguridad
de salida a internet empresarial es mejor controlarla con firewall UTM conocidos como appliances (Cisco, WatchGuard, Fortinet) por que actualmente el flujo de datos van a dispositivos móviles BYOD y portátiles con toda gama de sistemas operativos, mientras
un Domain solo te acepta Windows PRO para arriba.