И это все на одном сервере? 1C, AD, роутер? Так дело не пойдет.
1. Сервер 1С лучше с другими ролями не совмещать.
2. Контроллеров домена должно быть минимум два. Полноценное северное железо на 30 человек не нужно, можно взять любую старую офисную машинку, лишь бы работало.
3. Роутер тоже должен быть отдельно, так как это пограничное устройство и подвержено всяким рискам. Лучше всего на Linux.
Если позволяют ресурсы, то можно задействовать виртуализацию, загнав в виртуалки второй КД и сервер 1С.