預算不足的狀況下，一台實體一台虛擬AD是可以的，甚至一台SERVER一台PC也沒有關係，五大角色記得要設定在SERVER上，但還是要單純化使用~~~
虛擬化，我個人還是比較建議使用VMWARE ESXI，免費版的其實已經夠用了，管理工具安裝好就可以用，至於HPYER-V卡在管理介面環境很麻煩，要設定一堆有的沒有的，而且只能在LAN端使用，跨網段就有問題，VPN也不能用，公司的虛擬我會慢慢的把它弄成VMWARE~~

1. 兩個VM放在同一實體機上意義不大, 因為實體機掛了也都不能動了.
2. 確實是會好一點點, 增加了被親難度一點點, 你覺得有必要就鎖吧.
3. 就你的主機來看, VDI應該開不了幾台, 除非非常必要, 不建議開. 至於電話系統, 因為不清楚他的LOADING, 沒有看法.
4. 在沒有預算的情況下, 也就只有這樣做了.

1、建议使用两台 DC ，15 台 Client 使用率不会太高的，置于内存，可以启用 Hyper-v 的 Dynamic memory；（DC 可以完全虚拟化的，建议角色单一，不要安装不必要的角色。）

2、这个一般没什么必要的，因为如果你没有做 NAT 的话，应该不会暴露在外網的；

3、就目前的主机资源，就不要考虑 VDI 了，这个很费资源的；

4、关于“檔案保護” 可以使用 AD 结合 NTFS 权限来做；

你的環境不是很明確，只知道你們有Dell T630一台(？)算很新的，ERP給15人用應該沒有問題，其實可以將備用AD和DHCP放在此機上。如果要虛擬化，可能要重新規劃安裝。
另外備份很重要，除了伺服器本身的備份外，如果沒有第二台伺服器，至少最好將備份的資料copy到另一台電腦上(外接硬碟也好)，避免硬體掛掉。