Как настроить сеть малого бизнеса?

Question

Я работаю в небольшой архитектурной фирме, в которой около 8 ПК в локальной сети. Они были настроены давно и добавлялись постепенно, поэтому каждый компьютер был настроен отдельно и у каждого была своя учетная запись администратора. Поскольку нет единообразия, что-то постоянно ломается, в основном доступ к принтерам и дискам NAS.
В настоящее время сеть состоит из коммутатора, к которому подключены все компьютеры. Также есть диск NAS Synology с двумя разделами с отдельными учетными данными для управления и данных. Принтеры подключены к ближайшему компьютеру, а затем они совместно используются по IP этого компьютера.
Поскольку мы медленно обновляемся с Windows XP до Windows 10, я начал искать решения для управления небольшим количеством компьютеров, но большую часть из них я не мог понять. Каковы некоторые экономически эффективные решения для управления небольшим количеством компьютеров? На что мне следует обратить внимание? Домены? Активные каталоги? Серверы?
В принципе, я просто не хочу, чтобы люди устанавливали на компьютеры свое собственное ПО, вирусы и всякий хлам, и я хотел бы прекратить возню с установкой драйверов и их настройкой для каждого компьютера.
Если я выразился неясно, пожалуйста, дайте мне знать в комментариях, и я подробнее расскажу о вопросе, но я действительно не знаю, с чего начать.

Answer 1

Я бы выбрал локальный сервер, который будет действовать как: DHCP, Active Directory и контроллер домена. С этим вы можете контролировать все устройства в вашей локальной сети и то, как они взаимодействуют друг с другом

Answer 2

Есть два способа сделать это — оба со своими плюсами и минусами и разными уровнями затрат.

То, что вы ищете, — это сервер Active Directory. Вы можете либо иметь новый кусок жести в своем офисе, работающий на сервере Microsoft Exchange, и настроить все необходимые параметры на нем, либо использовать облачную версию, например Azure Active Directory.

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-administer-group-policy

Использование Azure означает, что вам не нужно вкладывать средства в новое оборудование и дорогостоящее лицензирование сервера — вы можете связать все это с Office 365.

Фактическая настройка и необходимые параметры — это сложный вопрос, на который здесь нельзя дать полный ответ. Я бы посоветовал провести исследование в Google или связаться с местным сертифицированным инженером Microsoft и попросить его настроить его для вас.