Hay esos de Microsoft a veces si quela riegan bien y bonito. Incompatible con su mismo software y que yo sepa no han sacado tmg para 2012. Bueno me acabas de actualizar, jejejeje.
Pues lo de pfsense fue una propuesta, soluciones hay varias. Te recomiendo el siguiente aparato que e visto que algunos conocidos utilizan y a lo que evisto en youtube hace un monton de cosas muy buenas y no se ve tan caro. No se si traiga integracion con AD pero sino pueS lo puedes hacer por ip.
http://routerboard.com/RB2011iL-IN
Si lo unico que quieren es el balanceo de cargas pues tambien hay de marca tp-link, Linksys, etc