Вот ссылка на основную однорукую конфигурацию на вики-сайте документа ACE:
http://docwiki.cisco.com/wiki/Basic_Load_Balancing_Using_One_Arm_Mode_with_Source_NAT_on_the_Cisco_Application_Control_Engine_Configuration_Example
Разделение логинов для каждого различного сервиса является хорошей идеей IMO для изоляции потенциальных проблем. Технический предел 32767 для пользовательских соединений, но никто не должен создавать это много логинов.
http://msdn.microsoft.com/en-us/library/ms143432.aspx