Salut,
Concernant le routeur proxy sous linux, tant qu'il fonctionne, c'est parfait ne touche à rien.Les deux autres services peuvent en effet migrer sur le mini.
Pour les imprimantes, les gérer par le mini serveur est aussi une bonne idée, et ca te permettra de les installer facilement sur les postes.
Tu as des outils dans MacOS serveur pour faire du déploiement de machines. Je ne connais pas ces choses là, n'ayant jamais eu à faire de déploiement de mac, mais je pense que des machines clonées sont très faciles à faire.
Au niveau des mac clients, le mieux est de les inserer dans ton "domaine" mac, et d'ouvrir la session invité : c'est celle là que l'utilisateur va utiliser. Ainsi, lorsqu'il s'en va, toutes les données qui n'ont pas été explicitement sauvegardées (sur un serveur, sur une clé, un disque externe...), toutes ses données donc sont effacées et la session sera propre comme au premier jour.
Et pour fliquer les accès web, tu peux mettre (ou faire mettre) sur ton proxy un portail captif. Lorsque la personne vient dans la salle, il faut lui créer un compte sur le portail, et tu pourras logguer ses faits et gestes sur le net (tu es obligé, parce que tu deviens fournisseur d'internet). Le compte peut se désactiver au bout d'un moment. Et l'utilisateur doit juste se connecter sur le portail captif avant de surfer librement. Ceci aussi pour les "portables exterieurs" : c'est ta connexion, il s'agirait de te protéger.
Accueil 
