求企业域控制器的布署及域内工作电脑的布署解决思路

求企业域控制器的布署及域内工作电脑的布署

本人菜鸟IT一个，以前没有整过域服务器，现在根据公司的环境需要搭建了域服务器
但是又对具体的域控制器布署及域内工作电脑的布署还不太了解，跪请大侠帮帮忙啊。。

现在服务器上的域控制器已经搭好了，操作系统是windos 2008 R2 ，域内客户机操作系统只有xp和WIN7
我的问题是：1、如何做域控制器布署
            2、加入域的工作电脑的布署
            3、因为公司只给了一台服务器，所以准备把文件服务器也放域服务器上（公司需要共享的文件不是很多）这样做没问题吧？
            4、这是最不解的一个问题，就是每个员工经常用到的办公软件，如OFFICE，OA等办公必备的软件该安装在哪里？是安装的域服务器上还是安装在域内的每台电脑上？这些必备的办公软件可以安装在域服务器上吗？如果安装在域服务器上不是跟无盘网络差不多了吗？
            5、另外就是对域内每台电脑的上网限制，如何做到有效的上网限制，如只允许域内的每台电脑登录流览公司的企业网站和业务网站，共它的网站全部禁止登录，QQ,MSN等聊天工具全部禁用等 。
           
小弟在先谢过了！！！




------解决思路----------------------
软件当然安装到客户端上去，如果用一台服务器做这么多用途，可以是可以，但是做好备份，要不你会悲剧的。
第五个问题，如果网络只是简单的路由器加交换机，找台普通电脑，搭个代理服务器，用域帐号验证。如果公司有资金给你，买个飞鱼星的路由器自带网络控制。