Eigentlich ist das so durchaus in Ordnung. Bei einer Server Lizenz hast du das Recht zur Installation von zwei VMs. Da kein DC gewünscht ist, hat der Dienstleister eine VM für den Veeam Backup Server verwendet und die zweite VM für den Rest. Dieser Rest ist hier im Moment halt nur ein KMS Server, aber wenn noch weitere Rollen oder Funktionen hinzukommen sollen, dann ist das nun problemlos möglich. Wenn Ram und Speicher ein Problem sind, dann hätte das auf eine VM gemacht werden können. Aber so hast du mehr Möglichkeiten in der Zukunft, wenn du auch was mit Windows machen willst.
Zur Info: Der KMS braucht für die Aktivierung eine Mindestanzahl von 5 Servern oder 25 Clients. Da die Windows Klone von Linbo grundsätzlich defekt sind wird er nicht hochzählen.
Das deutet auf einen Fehler im AD hin. Führe mal auf dem Linux Server samba-tool ntacl sysvolcheck –k yes und samba-tool gpo aclcheck –k yes durch. Das sollte ohne Fehler durchlaufen. Falls die ACLs fehlerhaft sind, dann sollte das ein samba-tool ntacl sysvolreset reparieren.