В свое время была подобная задача, решили очень похожим образом, но с нюансами. (раз это все равно тайное - на стоимость лицензий было плевать).
1. скорости 7.7 на криптдиске не хватало. ни при каких условиях, она и так то по сетке тупит, даже по гигабитке...и не потому, что сетка тупит, а из-за самой конструкции 1с. поэтому - терминал. Вот тут уже веселее, ставится любой проц, я количеством ядер больше одного. 1-2 ядро под криптопрограмму, остальные - 1с и прочее. здесь же - файлопомойка, но на другом криптодиске, чтобы друг другу не мешались. Да, ничего такого гипермегабыстрого не ставили, комп был целиком на пассивном охлаждении. два винта, зеркало.
2. Кабель это круто, но по кабелю все-таки можно найти. Поэтому - вайфай, благо 802.11n работает достаточно неплохо. И "умным" юзерам - батник на удаленное выключение. Для включения пришлось мудрить с выносом кнопки power, но проводов в офисе все равно много, никто не поймет, это пожарка / сигнашка или что-то скрытое.
Комп (естественно с бесперебойником) засовывается в неоднозначное место. Достаточно неплохо прятать под подвесной потолок, и не влажно, и не полезет никто. Про местонахождение компа знают директор, глбух и собственник.
Единственная вещь, которая настроилась не сразу - это оповещалка админа почтой, если развалилось зеркало, или температура превысила допустимую. Но это делали уже без меня, чем решили не в курсе.
Все. в случае любых вопросов батником вырубается комп. и найди потом железку, которая находится "где-то здесь".