1. Бэкапы должны делаться на всех серверах и желательно на важных рабочих станциях типа банк-клиент, директор, главбух (в идеале). Не понимаю, почему тут кто-то говорил, что бэкап файлового сервера не нужен. Поверьте, это сэкономит вам кучу времени при проблемах. Часто там не только доки лежат, а стоят справочные базы Консультант и проч. Да и время восстановления имеет значение. Ну и бэкапов несколько должно быть типа вчерашний ночной и недельной давности. Бывает, что проблема вылазит не сразу, а когда нужно откатывать состояние системы, то она уже и в бэкапе есть. ОБЯЗАТЕЛЬНО ВТОРОЙ контроллер домена, с ДНС и DHCP.
2. Обновления. Тут на ваш выбор. Серверы должны апдейтится всегда. Рабочие станции как хотите. Можете просто образ апдейтить и все. Периодически он обходит все компы...
3. Антивирус везде и всегда свежий. С серверной частью (для мониторинга и проч.).
4. Доступ в интернет только по заявкам, ограниченному кругу лиц и через какой-нить нормальный файлволл на отдельном компе, с подсчетом траффика. Ну а безопасность файрволла зависит от того, как вы его настроили. Будть линух или винда - это всего лишь инструменты.
5. Если делаете шары, пользуйтесь вложенными группами - это и удобно и контроллируется лучше. Используйте скрытые шары по-возможности, работайте точечно, т.е. не давайте доступ тем, кто не будет пользоваться.
6. Запрет доступа к внешним накопителям, флэшки, CD и проч. (только согласуйте с руководством). Запрет скачивания исполняемых файлов. Запрет пересылки исполняемых файлов.
7. Подменный фонд. Если у вас есть в запасе пару блоков питания или готовый системник с виндой и софтом, бесперебойник, дополнительный простенький сервак - это удобно.
8. Тестовый сервак. Есть место для маневров и проработки внедрения чего-либо.
9. Вся работа за компом должна быть регламентирована документально и донесена до сведения пользователей, типа это можно, это нельзя, а за это сразу по лицу.
10. Разделение обязанностей. Если в перерывах между настройкой репликации и поиском баги в работе почтового сервера менять картрижди и помогать кому-то работать в ворде то можно получить нервное расстройство... как впринципе и получается.
11. Рэйд-массивы везде, это и так понятно. В "важных" серваках с Hotspare, не жалейте 100-300 баксов. Ломается все. Летят рэйды, брэндовые серваки и бесперебойники быстро изнашиваются.
12. Ну и железа побольше для повышения избыточности системы, не совмещайте 4в1 типа терминал, контроллер, файловый. Сгорает ОДИН блок питания и все.... ваш зад в распоряжении любого...
Оцените стоимость обслуживаемой вами информации и потери на бумаге для мотивации апгрейда и покупки железа перед руководством. Мля. просто как в сказке....
Но у меня бэкапится System State и файлового сервера тоже. 