RagePlusPlus

Использовать одноранговую сеть без AD - не запрещено. Так не делается прост о потому что это глупо. Это увеличивает бестолковый обьем работы для админов буквально по экспоненте, порождает нелепые проблемы, которые решаются дикими костылями или вообще не решаются.
Это примерно как использовать квадратные колеса. Но не запрещено.

Другое дело, что вопрос обработки и хранения ПДн может привести к тому, что использовать хомяка не получится по требованиям законодательства - Вы ничего не указали, что за контора, государственная или частная, какие требования к ней предьявляются.

Использовать одноранговую сеть - не запрещено.

Проблемы в одноранговой сети растут по экспоненте с ростом количества компов. Некоторые проблемы вообще не решаются.

С безопасностью - обычно всё хуже, но тут средняя температура по больнице. Смотря как организовано.

Никто не запрещает в одноранговой сети работать на облачных сервисах, или с удаленным рабочим столом. Соответственно компьютеры превращаются в телевизор с клавиатурой.

Обработка персональных данных - требует отдельного комплекса организационных и технических мер, однако они не касаются редакций Windows.

Microsoft не ограничивает варианты использования Windows разных редакций. Windows Starter нельзя использовать в организациях, но она последний раз была в Windows 7. Windows 10 Home можно использовать в организации, если есть OEM-лицензия (на компьютере с завода была активированная система).

законность использования одноранговой сети

Не существует требований по организации сетей. Компания делает то, что хочет. Если боитесь утечек персональных данных, то отключите интернет на соответствующих ПК и работайте в локальной сети. SMB, FTP и sFTP (SSH) могут и в одноранговой сети работать. Для передачи данных с внешней сети можно использовать один компьютер с хорошим антивирусом и межсетевым экраном.

но и в целом законность использования одноранговой сети без каких-либо средств защиты, например того же доступа по учеткам из Active Directory

Так а откуда Active Directory в одноранговой сети?
Ну и собственно в Windows Home нет поддержки Active Directory.

И с чего это Active Directory это средства защиты? Это средство централизированного управления.

А зачем такие сложности? Per rectum ad astra...
Домен на Самбе (на сколько помню) до сих пор не умеет старых фишек серверных редакций винды. Старых, но очень полезных: DFS, репликации и дедупликации данных. Одного этого достаточно, чтоб отказаться от затеи.
Кроме того, такие решения обычно разворачивают "линуксоиды", а у них (не у всех, но очень часто) просто очень плохо со знанием винды и сервера. Как результат решение выходит ради решения, а не ради работы. Видел несколько раз, это просто боль...
Ну а home вводить в домен? Ну зачем? Да, там можно героически преодолеть, поднять редакцию, угрохать кучу времени... Но если вы просто боитесь потерять постоянную активацию, то знайте:
- Во первых если есть SLIC в BIOS, то иногда и чистая новая прошка штатно активируется.
- Во вторых кроме КMS есть открытый активатор на постоянную активацию, на гитхабе. Там вообще пара кликов - в powersheel строку скопировать.

На то она и Home, потому как куцая и для полноценной работы в сети с централизованым управлением не годится.
Там можно как-то прикостылить групповые политики (легко гуглится), недавно был такой вопрос.
Поищите тут в поиске если интересно.

Там стоит проверка, если версия home то не разрешать входить в домен
Вопрос не решается установкой софта, нужно изменить именно ревизию (во времена winxp/win7 была утилита, меняющая эту информацию в реестре и большинство софта понимало это верно)

В любом случае это нелегально, а значит достаточно воспользоваться кряками/активаторами и активировать свою установку с новой ревизией, благо это встроено в систему

Поднимаете редакцию с Home на Pro и не страдаете фигней