Какие роли должны быть установлены на сервере для того,чтобы можно было установить standalone crm систему?

Нужно знать что это за crm чтобы что-то настраивать. В целом - CRM внутри сети ставится для локального пользования и безопасности. При этом доступ все-равно должен быть персонализирован по логин-паролю, а может даже и мультифактор. У нас в организации локально есть несколько систем и поэтому мы используем Identity Server для SSO через Active Directory.

Единственное что в вашем вопросе касается сети это то что доступ к crm в принципе должен быть возможен только из нее (и иметь возможность, вероятно, иметь доступ по vpn, но это я уже додумываю)

Изучите документацию по CRM

Для CRM не считая сети нужна база данных, и веб сервер.
Авторизация по вкусу - через AD, лог пассы итд... что выдумаете или что поддерживается