S
Организованно все было так.
У пользователя на пк винт 40 гигов. Там винда. При авторизации подцепляется профиль с папками + шары. При отключении обратная история + бекап на другой сервер профиля. В профиле 10 гигов места. Остальное можно хронить только на шарах. На шарах ограничения по расширению и размеру файла. Все переписки через CMS И ERP. На компах типовая подготовленная система которая разворачивается за 10 минут по PXE в случае чего.
Почтовый сервер принимает почту только по белым спискам. Либо пользователь должен внести мыло в адресную книгу, либо иди нахер и мы тебя не знаем и на уровне сервера письмо отправляется в мусорку.
Интернет по белому списку. Рабочие мобильники на контроле каким-то софтом, но я чесслово не помню каким. Личные сотовые при входе сдаются в ящички специальные.