[astomper7]

на его компьютере ПО ни какое не нужно? т. е можно поставить 1 антивирус на AD на всех пользователей? »

нет

А если сделать такой вариант для пользователей, а Цитата uel: 4. Сделать так что бы можно было скрытно наблюдать за их рабочим столом. - софт для удаленного управления, UltraVNC например, через GPO также устанавливается незаметно. » для себя. Но опять же вопрос UltraVNC вроде конектится по IP а у меня нет на каждом компе в сети IP. как быть? »

dameware - как вариант

8. Если есть в этом смысл, то организовать собственный почтовый сервер - смысл то есть, Exchange например предоставляет богатые возможности и по обмену e-mail, и по обмену файлами, и по организации работы сотрудников » А если я потом этот сервер до кручу, так можно? или может вообще пользоваться хостинг почтой продолжать и не заморачиваться? »

Если вы в ближайшей перспективе собираетесь самостоятельно этим заниматься - то не заморачивайтесь.

А разве Kaspersky endpoint security и Kaspersky Small Office Security 2 не смогут это реализовать? »

нет. Антивирус - это не прокси.