Эдуард Анисимов

Посмотрел предыдущие темы. Вы смешиваете трасерт, пинг, dhcp, сканирование сети все в одну кучу.

Судя по первой теме, в вашей сети есть альтернативный dhcp. Следует понимать, это не обязательно сам сервер, это может быть realy. При этом это может быть как ваш relay в следствии ошибок в настройке, так и "левый".
Но следует понимать, что если адрес dhcp находится не в вашей подсети, это может быть два разных узла. Т.е. узел в ваше подсети или relay получил широковещательный запрос dhcp от вас, ответил вам и представился определенным ip. Но поскольку этот ip не в вашей подстеи, то трафик на него пойдет через шлюз, таким образом о можете перейти на совсем другой узел.
Пример:
Я поднимаю в вашей сети dhcp и руками прописываю ему ip yandex. Вы получили адрес и пытаете мой ip пинговать, но трафик пойдет на шлюз и шлюз его отправит на yandex и узел yandex'а вам ответит.

Вам нужно найти dhcp в сети который вам "делает пакости". Для начала посмотрите wireshark mak адрес который вам отвечает. Попробуйте его найти на коммутаторах. В худущем случае сужайте домен, можно даже физически отключая свичи или вставляя в разрез грамотно настроенный микротик.

"Удаленный помощник" - штатный в windows. Он во многом неудобный, но зато бесплатный.

RDP в режиме remote shadow делает то что вам надо, только у него несколько специфическое использование, но в локальной сети это вполне рабочее решение к тому же в винде из коробки, не требует лишнего ПО (только настройки винды) да и производительность скорее всего будет лучше конкурентов.

Рейд контроллер обязательно (тут тоже вопрос, что лучше интегрированный или дискретный)

- вы там потише со словом "обязательно". Один только приличный контроллер может стоить больше, чем ваши 90 000 р. А "неприличный", за копейки - это такая штука спельциально для головной боли админа. При таких бюджетах забудьте вообще про RAID-контроллер. RAID прекрасно делается программный без всех недостатков железного. Другое дело, что у вас (по предыдущим вашим вопросам) вряд ли есть опыт работы с любым RAID, так что я немного за вас побаиваюсь.

Для 1С-сервера хорошо подходят десктопные процессоры, но хотите xeon - ваше дело... тормозные они под 1C... смысл xeon'а в том, чтобы напихать в сервер вагон и еще маленькую тележку памяти, а при 16..32 ГБ - этого смысла просто нет, а так да, 16 ГБ на 10 человек должно хватить.

Навскидку:
1. Настройка политик безопасности, там очень много настроек именно на эту тему;
2. Создать юзера с ограниченными правами (урезать в "Пользователях");
3. Заюзать права NTFS к файлам, квоты и прочее;
4. Брандмауэр и Защитник.

Что первое в голову пришло.