Ну короче в плане безопасности все же будет предпочтительней Hyper-V сервер. За лицензии не переплатили, так как эта лицензия позволит развернуть две виртуалки с лицензионными ОС, а не одну физическую под тот де контролер домена (я знаю что если одну физическую винду установить на сервер и использовать ее только для роли Hyper-V, то в этой Hyper-V лицензия позволяет так же запилить две лbцинзионные виртуальные ОС win serv 2019).
да, так. если все ядра покрыты, то можно и STD обойтись.
так что вполне можно 2019 guiless + WAC и вперде.