Bonjour à tous et à toutes

Tout d'abord, désolé pour ma question, je suis un newbee sur ce forum ^^

Je dois déployer un Windows Server avec les rôles suivants :

VPN
AD
Serveur de fichiers

Il y aura un gros NAS Synology de 5 To derrière.

Les utilisateurs, éparpillés au niveau mondiale, devront s'y connecter afin d’accéder aux différents fichiers disponibles .

Pas d'application métier: uniquement du partage de fichiers via (je pense) Synology Drive.

Il va y avoir 10 utilisateurs dés le début, et on arrivera à 100 d'ici 1 an.

Pas de CLOUD : uniquement du local.

J'hésite entre prendre 3 machines physiques (pour chacun des 3 rôles) ou prendre 3 VMs sur une grosse machine.

Que me conseillez vous ?
Notamment pour l'aspect redondance .

Et la sécurité est le crédo essentiel de cette architecture.

Merci de m'avoir lu

Jo