* белый лист ПО для каждого OU
* Настройки обновлений
* Настройки антивируса + блокировка флэшек
* Привязка принтеров, что бы на цветном лазернике не печатали фигню разную
* Настройки браузера + сертификат подмены
* RDP сервер внезапно без AD сильно сложнее
MSSQL и прочие использующие встроенную проверку доступа без АД не работают
Нам нужно 130 компов, 800 смартов
х, у, z компов будут заниматься такими-то задачами, генерировать столько - то траффика в такую-то сторону, стоять в тех-то местах
Соответственно нам нужно столько-то свичей расположенных там-то, чтобы переварить весь этот трафик, не использовать слишком много проводов и не свалиться в 5-8 портовник на кабинет.
Потом, у нас 800 смартов, которые расположены там-то там-то, работают в такое-то время, генерируют столько-то трафика в туда-то туда-то.
Соответственно из расчета всего этого подбираем оборудование. На сайтах вендеров, обзорщиков есть характеристики, показатели, замеры производительности - там подбираем оборудование под конкретные потребности. У того же ..-link есть варианты точек переваривающих как 10 так и 100 клиентов.
Далее, к примеру утыкаемся в вопрос, хотя с этого надо было начинать, точнее идти вторым пунктом. Требуемый согласно расчета канал до РЭС, пускай 600 Мбит/с, но провайдер предоставляет максимум 100 Мбит/с "последнюю милю", гарантированный канал до РЭС будет пускай 5 Мбит/с (у прова весь микрорайон сидит на гигабитной аплинке) - значит нужно думать как организовать локальный CDN, чтобы всем хватило.
Потом заново пересчитывать оборудование под получившиеся потребности.