для чего нужен домен в локальной сети

Домен (фр. domaine) в общем — область. Углублённое толкование термина: домен — это единица структуры.
-Доменное имя — определенная зона в системе Интернет, выделенная владельцу домена.
-Домен Windows NT — в операционных системах семейства Microsoft Windows NT — группа компьютеров, управляемых централизованно.

-В сетях Microsoft Windows Server контроллером домена называется центральный (главный) компьютер локальной сети (сервер) , на котором работают службы каталогов и располагается хранилище данных каталогов. Контроллер домена хранит параметры учётных записей пользователей, параметры безопасности (применимо к томам с файловой системой NTFS), параметры групповой и локальной политик.

1. прям так вот большого смысла, наверно, нет. но небольшой, всё же, есть. это удобнее, намного удобнее, чем рабочая группа. централизованно пользователями и их доступом/правами управлять, политиками выставлять настройки, обновления систем скачивать один раз и ставить всем оптом (WSUS) и т. д. если DHCP поднимать, то без разницы. начало диапазона резервируем за серверами (штук 5-7 адресов, минимум) , остальное - в сеть.
2. это зависит от канала и от цены трафика. если дёшево, то можно всех пустить через NAT. если хочется кешировать и резать, то прокси. какой конкретно - дело вкуса. если софт весь варезный, то можно и ISA поставить. сразу хочу предупредить, что интернетом должен заниматься отдельный сервер, а не контроллер домена.
. если речь про контроллер, то от файрвола смысла будет мало, ибо всё равно всё для сети придётся открыть. антивирус нужен для проверки файлов на шарах, если они будут. и, конечно же, нужна корпоративная версия антивируса для клиентов с централизованным управлением. ещё нужен будет антиспам и антивирус для почтового сервера, если он будет в локальной сети (Ваш, а не хостера или провайдера).