Если ты сделал домен и AD, то все пароли храняться в AD, поэтому создавать надо пользователей всего 1 раз в AD, на клиентских машинах они ни к чему( если они подключены к домену)....Соединить все можно на одной машине, только подумай о последствиях. Например, случился сбой надо все востанавливать из резерной копии, за это время не будет работать ничего...а так слетел почтовый сервер, ты его сидишь востанавливаешь, а все остальное работает...
Да и ресурсы сервера ограничены, если все ставить на PDC(primary domain controler), то скорость работы всех установленных служб сильно зависит от нагрузки...