nfire

Собственно встроенный брандмауэр.

Если так радикально стоит задача ограничивать доступ, то лучше пойти "юридическим", а не техническим путем. Даете доступ 3 ип (макам) и через месяц-два отчет о посещенных узлах начальству.
Иначе ограничение на запуск вайфая, запрет на подключение флэшек, пароли на биос и прочие радости, которые не элементарно, но обходятся.

Я рисую в гугл диске. Пробовал несколько локальных вариантов, но нужен доступ из разных мест. Рисую схематично расположение точек по кабинетам.

Если интернеты широкие, то rdp, vnc. Если нет, то нужно копать в сторону vlc.
Еще можно попробовать игровой стриминг, например через стим. Добавляете плеер в библиотеку игр и вперед.

Можно взять CRS125-24G-1S-2HnD-IN - и маршрутизатор и коммутатор, причем управляемый. Ничего сложного в настройке нет, все гуглится.

Вопрос из серии: "На каком общественном транспорте можно передвигаться по городу? Автобусы и троллейбусы не подходят, метро и трамваи не интересны. Что посоветуете или нужно открывать свою вертолетную кампанию?"
Да, с помощью буханки хлеба и не хитрых приспособлений можно сделать троллейбус, но зачем?

Можно. А теперь главный вопрос - какой роутер?

Если свитчи управляемые и стекируемые, то в принципе без разницы. По этажам даже лучше.
Самое главное ставьте розетки через каждый метр (или двойные через два метра) стены. Или как минимум заведите кабель. "Эффективные" менеджеры очень любят делать "а теперь меняемся!" и гонять отделы из одного кабинета в другой. И песням, что здесь будет сидеть только один экономист - не верьте. Посадят максимально возможное число людей. И кабель каналы ставьте сразу максимально широкие. Дополнительные провода прокладывать все равно придется.

Вопрос "почему?".

IP-адрес не правильный. Что ping server отвечает?

В панели управления роутера: Дополнительные настройки - Брэндмауэр - Фильтр URL-адресов. Настраиваете белый список (white list) в котором указываете разрешенные ссылки.
AD под windows 8? Это как?

Т.е. сервер будет только раздавать интернет?
Разделить сети по совету SashaSkot в роутере вряд ли получится. Плохо что свитч неуправляемый, с умным было бы гораздо проще.
Вин7 уже куплен? На серверную систему поменять нельзя?
Что подразумевается под "фильтрация трафика"? Если закрыть ненужные порты, то с этим и роутер справится.