Devido ao fato da empresa só tem 10 funcionários e não precisa de nada drástico, eu recomendo Microsoft SBS 2011 (Microsoft Small Business Server 2011). Este seria facilmente ser capaz de lidar com as suas necessidades, é fácil de gerenciar e pode conter até 75 usuários, se você ir para a edição de "Padrão" ou 25 se você ir para a edição de "Essentials".
Em relação ao hardware, eu diria que você só precisa de um servidor de torre para executar tudo isso. Você poderia, então, ter ações (se necessário), Active Directory e muito mais (mas por que você postou isso é tudo o que é exigido). Um servidor de torre simples (no entanto, a especificação depende de seus requisitos exatos, mas as compilações personalizadas estão disponíveis) será facilmente suficiente.
Espero que isso ajude. Por favor, sinta-se livre para perguntar se você precisar de alguma ajuda ou informação adicional.