Свичи L2 и L3 + маршрутизатор, операционная система с возможностью мониторинга действий или спец софт для этого, домен, сервера печати, принтеры с доступом по эл ключу.
Вообще есть документ
https://fstec.ru/component/attachments/download/296
там расписано что должно контролироваться. Нужен контроль трафика между хостами - садишь каждого в отдельный VLAN, можно еще привязку Макадреса к портам сделать и гонишь через маршрутизатор.