สอบถามการทำ Active Directory Domain Service

ปัจจุบันมีserver อยู่2เครื่อง เป็นwindows server 2019 standard ทั้งคู่
แบ่งการทำงานดังนี้
server1 ใช้งานโปรแกรม erp ไม่ให้ใช้งานอินเตอร์เนต   userที่ใช้ 20 เครื่อง 
-ต้องการ.ให้เห็นข้อมูลแชร์จาก server2 
server2 แชร์ข้อมูลงาน และ โปรแกรมสำเร็จรูป ใช้งานอินเตอรเนตได้ userที่ใช้ 40 เครื่อง (รวม20คนจาก server1ด้วย)

ที่อยากทราบคือทำยังไงได้บ้างให้ user ใช้งานserver1 เห็นข้อมูลแชร์งานจากserver2 โดยที่ไม่ให้อินเตอร์เนต
และCALs ที่ผมต้องซื้อเพิ่ม สำหรับชุดไหนบ้างครับ