How to build a technically competent enterprise network?

Question

Server equipment

Hello!
We work in a small company: office, production, remote stores.
Now there is an opportunity to introduce new 1C products, and at the same time we wanted to more correctly configure the internal communication of computers and the main server (there is one server, used for 1C).
How things stand now : There is a router connected to a normal router. The Internet is distributed to all computers. Computers on the same network, but each user is his own administrator. Computers have the names "Vasya", "Chief Accountant" and so on.
Disadvantages of this solution:users set what they want (calendar of critical days, interpreters of dreams and other heresy), it is difficult to administer each individual computer, low security level, free access to classmates and other sites.
What we want to get as a result: unified administration of all computers (group policies?), network security, Internet through the server (close distracting sites), close access to the installation of left-handed software.
How can all this be done? I know that a system administrator is needed, but there is not one yet and will not be in the near future.

Answer 1

Если нет возможности нанять админа, с которого будет спрос, - забейте. Делайте резервное копирование со всех компов на свой компьютер. В результате получится помойка, но она может когда-нибудь спасти от локального апокалипсиса.
Если этим будете заниматься Вы (как понимаю - что-то типа управляющего или даже собственника) - Вы будете тратить своё время и свои силы, а это плохо для бизнеса. Вы не сможете сделать как надо, давайте смотреть правде в глаза. Значит, занимайтесь тем, что умеете делать лучше.
Пройдёт какое-что время и Вы, может, найдёте возможность нанять админа по совместительству (приходящий админ это примерно половина зарплаты постоянного).