Você não quer e provavelmente não precisa de vários domínios do Active Directory para gerenciar. Basicamente, você sempre quer evitar implantações de AD com vários domínios, se puder ajudar. (E você realmente quer evitar implantações de várias florestas ...)
Em um Active Directory do Windows 2000 ou Windows 2003, um usava vários domínios quando havia diferentes grupos de usuários que precisavam de políticas de senha diferentes. O Windows 2008 Active Directory pode ter políticas granulares de senha e elimina essa necessidade.
No Windows 2000 - 2008 do Active Directory, usar vários domínios para particionar o banco de dados do AD em unidades menores de replicação também é um motivo válido. Um Active Directory com menos de 10.000 usuários não é tão grande assim. Você provavelmente não precisa usar vários domínios para particionamento de replicação.
Ter nomes de usuário lidos de uma determinada maneira (ou seja, [email protected] versus [email protected]) pode ser feito em um único domínio com sufixos alternativos de User Principal Name (UPN) e não é um motivo válido para implantar uma infra-estrutura de vários domínios.
Usar a autenticação Squid e NTLM é uma solução perfeitamente válida para autenticar o acesso à Internet. O dimensionamento de seus computadores servidores Squid e computadores controladores de domínio do Active Directory não é algo que o Server Fault possa razoavelmente fazer com as informações fornecidas acima. A Microsoft tem uma Ferramenta de dimensionamento do Active Directory , mas ele não foi atualizado em vários anos (para versões atualizadas do Windows ou especificações de hardware de servidor atualizadas).