Дмитрий Лебедев

lynx

Если расти не собираетесь то домен не нужен. Дорого (мы же честные люди ^_^ ).

Достаточно в управление компьютером в группу Администраторы добавить Вашу учетную запись, а после через пуск - Выполнить - \\%computer_name% уже смотреть, что у сотрудников на рабочей станции.
Ну и тут же настроить учетные записи на локальных машинах.

А вот если будете расти, то вручную это админить уже будет тяжко, тогда да, нужна будет автоматизация.

rsync, git

1) Что используется в качестве шлюза? Ибо траффик всей сети нужно мониторить через шлюз
2) Какого рода траффик хотите мониторить и для чего? Не проще поставить какой-нибудь Squid и с него парсить логи?

1) Лишить пользователей админ прав.
2) Установить антивирусные программы
3) Чистка сервера нужна, желательно в нерабочее время :)
4) Бекапы, бекапы и еще раз бекапы.
5) Можно почитать https://habrahabr.ru/post/266911/ и вообще хаб https://habrahabr.ru/hub/sys_admin/
6) Вот тоже из гос.организации делятся опытом https://habrahabr.ru/post/262149/

Мы на работе используем решения от Zyxel Zywall. В основном это USG 100 и вот сейчас купили USG 1000
Вкупе с ПО Vantage Report (бесплатная лицензия только на 1 аппарат) можно удовлетворить большинство Ваших потребностей.
Вполне неплохая база знаний на родном сайте и адекватная поддержка.

Фильтрацию тоже можно настроить, только к сожалению так и не могут добавить фильтрацию по https. Там тоже есть подписки всякие bluecoat и commotoach. Но я сделал просто, зарубил весь траффик и сделал выход только на доверенные.