Windows Serwer 2012 Ws 2012 R2 w małej firmie

Witam.
Jeśli piszę w złym miejscu - proszę o przeniesienie.
Potrzebuję porady, bo moja wiedza trochę się już zakurzyła
Mała firma (kilkanaście osób) produkcyjna. Do dyspozycji serwer z WS 2012 R2 (Foundation) z dwoma interfejsami gigabitowymi. Ma na tym być baza SQL systemu księgowo-produkcyjnego, dokumentacje, bramka do Internetu.
Są dwie grupy użytkowników - jedna ma mieć dostęp do Internetu, bazy i dokumentacji, druga tylko do dokumentacji, sporadycznie do bazy SQL.
Priorytetem jest zabezpieczenie przed włamaniami z zewnątrz i wirusami (również przyniesionymi na nośnikach).
Co do AD - większość komputerów "mniej ważnych" to np XP Home (brak możliwości dołączenia do domeny).
Jakieś pomysły, rady ? Nie chciałbym rozdzielać fizycznie na dwie sieci.

Przeniosłem do Otoczenie sieciowe, udostępnianie plików i drukarek. Jeśli chcesz mieć Windows HOME to rozwiązanie z domeną nie wchodzi w grę.

Dzisiaj w sieci są często laptopy, a domena bardzo komplikuje sprawy ludziom, jeśli wyniosą laptopa na zewnątrz.

Ja bym na serwerze założył udziały i dawał uprawnienia użytkownikom na każdym komputerze. Dla każdej usługi osobno. Jest wtedy problem, jak użytkownik zmieni hasło  http://winforum.pl/Windows-XP-Grupy-uzyt...ak_16261-t

Internet bym rozwiązał przez proxy, bez proxy nie puszczałbym ruchu w sieci biurowej. Da się to zautomatyzować na tyle, że jak ktoś ma prawa do określonego udziału w sieci, to po zalogowaniu do komputera przy otwarciu przeglądarki od razu mu się ustawia samo proxy i nie trzeba nic ustawiać ręcznie.

Ten serwer Foundation jest bardzo okrojony w porównaniu z SBS, którego Microsoft wycofał, w szczególności nie ma w ogóle Exchange. Nie ma ISA, więc jako proxy trzeba jakieś zewnętrzne rozwiązanie, nie wiem co polecić, jak używam od dawna Linuksa do proxy, jak i cały serwer sieciowy - Samba, z lub bez domeny. Do udostępniania plików Windows Serwer jest lepszy - pewniejszy od Samby, ale dużej różnicy nie ma.

Z ciekawostek jest takie coś - odpowiednik Exchange Element ukryty. Rejestracja zajmie tylko minutę!. Wcześniej nazywało się to Zarafa.

EDIT
Chmury czyli Microsoft Azure lub innych nie polecam - za duże ryzyko wycieku firmowych informacji, a w przypadku wpadki Microsoft zrobi wszystko, żeby zataić sam fakt, jak i rozmiar wycieku. Za duże ryzyko dla danych firmowych...