[igorgn]

логически компьютеры не будут объединены даже в рабочую группу »

они будут в рабочей группе. Но разрешения для каждого пользователя по имени можно прописать на сервере для каждой папки. Например, ставим папку с базами 1с, доступ с определёнными правами прописываем только определённым компам. После можно убрать видимость. Так и с обновлениями чего-либо из заданной директории. Скрываем и прав на удаление не даём. И, как обычно, просто папку расшарим для всех. Или создадим для каждого свою, и только он попадёт туда, или у него полный доступ, для половины - просмотр, другим вообще там делать нечего. Вот я и говорю, что смысл в AD? Платить за Винду Про? А если денег нет, и контора бюджетная? Тёткам пофиг как они будут входить, с доменом или нет. Пароль на вход можно поставить как и везде. И из интернета не ломануть, сделать маршрутизацию через файер с переходом в сеть с другими IP. А DNS и Proxy работают просто отлично. У нас слово AD ассоциируется только с показом какой-то распальцованности. А, практически это детище Мелкософта и не нужно, если по уму всё настроить.
Из практики. Сразу после нового года одна контора, предчувствуя что-то, решила посносить свои Самлабы и Звери и перейти на лицензию. Сеть была организована практически никак. 40 компов. Свичи были у каждого в кабинетах, адреса прописаны на усмотрение тёток. В общую сеть не объединялись. Объеденены только 2 кабинета бухгалтерии; у них бала файлопомойка с 1с + маршрутизатор на Линуксе. И остальным интернета захотелось, но чтобы не видели сети друг друга. И денег на всё про всё шишь да ни шиша. Вот и сделали из имеющихся возможностей. На комп секретаря, завхоза, гл. инженера и директора поставили Линукс. Им кроме печатных работ и интернета ничего не нужно. На остальные компы закупили Боксовые Хомяки по 3200 + Авиру по 550. Всех обвязали, объединили в рабочую группу. Сделали Сервак под OpenSUSE 11.1. Сети бухгалтерии и простых смертных разделили по IP. Установили DNS, Proxy, Fire. Без маршрутизатора. Маршрутизацию выполнили с помощью файера с прослушкой внешнего IP. Бесплатный антивирус ClamAV. Создали и расшарили общую папку с полными правами, вторую для сетевых программ с ограничениями, 1с - исключительно для бухгалтерии. На каждом компе расшали по папке для обмена, и документы для просмотра по желанию пользователей. Сервер обошёлся за копейки: серверный корпус, обычная материнка под ADM, 8 гигов памяти, 2х750 винта в зеркале. Теперь можете просчитать всё это по местным ценам. Всё это сооружение работает с 5 января. Никто ничего не обслуживает, т.к. должности админа нет. Условились, если будет глюк - вызовут за отдельную плату. За всё время по вопросам работы не было ни одного нарекания. На прошлой неделе завхоз позвонила (она отвечала за оплату и приём работ) первый раз. Просто на каком-то компе блок питания сдох. Блок сменил, а сеть-то пашет. Все довольны.
Опять вопрос: выгода от AD, особенно в финансовом плане?