[bredych]

для начала вам надо выяснить, что помимо названного вам реально надо.
Напр, вы назвали эксчейндж, АД, файлсервера.
Файлсервером (если нет чего-то неназванного) для такой конторы вполне может быть обычный комп.
Если у вас стоит некая система электронного документооборота со своими базами и помойкой прицепленных доков, то, разумеется, лучше более другое решение.
Для АД лучше отдельный локальный серв, и туда же аутентификацию.
Плюс вы не написали, стоит ли в головной конторе корп-стенка и АВ на каком-либо прокси, ведь если да, то вылезя в открытую сеть, вы поимеете регулярные заражения. Этот вопрос тоже надо как-то решать. Или установкой прокси с фильтрацией, анализом,ав, и т.д., или закупкой АВ на каждую машину в отдельности.

По поводу людей - нет "гуру во всем", кто-то больше одно знает, кто-то другое, вполне логично, если у вас будет деление функций: напр, один занимается сетью (и в плане АД и в плане настройки активного сетевого оборудования - свитчей, рутеров,т.д.) и безопасностью, бо задачи взаимосвязаны, второй эксчейнджем и файлопомойками, если есть система документооборота, то, возможно, и третий нужен - её латать при неизбежных время от времени поломках. Ну и он же на прочий подобный прикладной софт, - бухгалтерские САП-ы или что там у вас, т.д.