Читайте лучше Windows Server 2008 Security Guide.На сервере не к чему антивирус.Не хорошо все сервисы держать на одном сервере,лучше разнести и поставить пограничный firewall(Kerio,ISA)