Организация локальной сети небольшого предприятия?

1. Имхо, стоит, особенно если один пользователь может зайти с разных компов (перемещаемые профили тоже хорошо). Пароли обязательны, как и, хотя бы, версионность (история правок) в документах.

2. Если в ближайших планах нет внедрения системы документооборота и перемещаемые профили не хотите, то сетевую папку(и), имхо, обязательно под документы предприятия (личное файло могут хранить локально) с регулярным бакапом и отработанной процедурой восстановления сервера в случае, например, отказа винта/материнской платы. Можно попробовать использовать синхронизацию папок и файлов, если пользователи будут жаловаться на низкую скорость работы по сети.

3. В принципе реализовать антивирусную проверку (и, например, учёт/блокировку) всего трафика и сетевых файлов только через сервер можно, но вероятность заражения рабочих станций будет выше, чем если бы антивирус работал локально — флешки, упакованные вирусы и т. п. сервер проверить не сможет.

4. Прочитайте Закон №152-ФЗ — по-моему, очень большая подлянка для малого бизнеса вообще, а для мини-отелей очень-очень большая, т. к. персональные данные по другим законам/подзаконным актам они обязаны собирать и обрабатывать (передавать на обработку другим операторам) и мало где это делается вручную на бумаге.

Можно было бы обратить внимание на решение от Microsoft в лице Windows Small Business Server

В нем уже настроено все, что может понадобится для организации небольшой локальной сети:
— хранилище файлов;
— настройки и контроль доступа пользователей (к интернету, к файлам, к компьютерам);
— антивирусная защита;
— обновления;
— резервное копирование;
— почтовый сервер;
— веб-сервер (внутренний и внешний сайт организации).

Для раздачи интернета лучше поставить роутер.
На сервере запустить WSUS, и с него раздавать обновления на другие машины. Антивирусом ты сеть не обезопасишь ни разу, сеть надо «обезопашивать» грамотной настройкой.
И не забыть отключить ненужные службы.
Можно поставить OpenVPN и коннектится к серверу через него. Поставить длинные правильные длинные пароли.

1. В принципе не стоит.
2. Посмотрите в сторону перемещаемых профилей пользователей
3. WSUS, локальные политики безопасности и антивирус будут достаточны. Ну еще можно какой-нибудь простенький бекап организовать.

1. Думаю, стОит поднять домен. Причины — ответ на вопрос номер 2.
2. Настраиваете в домене перемещаемые профили. Это удобно, если:
а) пользователи работают на разных компах постоянно
б) при поломке «своего» компа пользователь садится за «чужой» чувствует себя там как дома.
Кроме перемещаемых профилей перенаправляете папку «Мои документы» на сервер, всем пользователям объясняете, что если они не хотят потерять плоды своей работы — надо хранить нужную инфу именно в моих документах.
Всё это актуально только при условии, что на сервере у вас есть RAID(: Иначе надежность хранения инфы на сервере такая же, как хранения оной на обычной рабочей станции.
3. По антивирусу скажу следующее: лучше ставить его на все машины. Только на сервере он ничего не решит, даже если этот сервер был бы шлюзом в инет. У меня в офисе на файлопомойке вообще антивируса нет, т.к. он стоит на всех машинах в сети, а доступ к серваку имеют только те, кто в домене. То есть файло на нем проверяют клиентские машины во время чтения.

У меня за спиной организация человек на 30

1 Домена нет и не желаю.

Хранение файлов на Общем сетевом диске…

все рады и гемора почти нету, оба сервера стали никсовыми

Всем большое спасибо за советы!

Я все же решил начать с того, что я подниму домен. Скажите, пож-ста, тоже из опыта — с какими трудностями в первую очередь столкнулись? Нет ли подводных камней? Сколько вся операция может занять времени? Дело в том, что отель — специфическое место, где всегда кипит работа, даже в выходной и ночью на месте администратор на ресепшн. Будут ли трудности при поднятии домена в работе с 1С? (ну например доступ к базам на сервере отвалится внезапно или еще что-то :)

1C 8-ка или 7-ка? Надеюсь не файловая, а на MS SQL?