Пациент скорее жив, чем мертв (с) не мой...

Эта тема уже не раз поднималась, но все же скажу:
Поднимать сильно желательно, учитывая, что *nix у вас и не пахнет.
Каким образом "безотказность" связана с "большим потоком клиентов" с точки зрения AD в
сети на 60 точек, я понять не могу, так что резервные контроллеры нужны, только если вы
DC отправлять бедете в "автономное плавание" месяца на 2-3.
Теперь по поводу:
+
1) Единая Windows-аутентификация пользователей - то есть для членов домена (компьютеров и юзеров)
вход на все общие ресурсы прозрачен - если на ресурс даны соответствующие права.
2) Службы DNS и DHCP, позволяющие хранить и синхронизировать свои базы в AD
3) Управление доступом к ресурсам на основе политик домена и его структуры
4) Управление компьютерами, входящими в домен (при наличии соответствующих прав _в домене_)
5) Возможность единого управления корнями и ссылками DFS
6) и т.д.
-
1) Установка DC и AD достаточно проста, но первоначальная настройка... - ведь придется
ввести базу пользователей, компьютеров, возможно, других ресурсов (принтеры, общие папки),
перестроить DHCP и DNS и т.п.
2) Возможно, придется перестроить топологию сети, хотя выражение "одноранговая сеть на 60
компьютеров" тоже наводит на размышления - у вас коммутатор на 72 порта? или просто все
IP в одной подсети?
3) Зависимость клинтских машин от работы AD - если упадет канал, DHCP или AD, то подключиться
к сети и попасть на ресурсы бкдет проблематично (хотя и решаемо)
4) И т.д.
А вот безотказность работы AD на DC, поднятом с нуля - это фича, поскольку (на собственном опыте) -
у нас AD не падала ни разу (если физически не падал сервер) за 3 года, так что даже еженедельные
бэкапы ни разу не пригодились