我接到一个朋友介绍的项目，其中有几项涉及到计算机群管理和网络配置，下面是主要的需求。
基本需求情况：
– 台式电脑约 20 台 
– 内部网络需仅使用有线连入，禁用台式机 Wi‑Fi 
– 内网电脑能正常使用飞书等办公软件，但禁止通过 USB 口拷贝文件（除鼠标、键盘等外设均不受影响） 
– 内网电脑可以访问共享服务器上的文件 
– 只有少数电脑允许连外网，这部分电脑不能访问内部服务器 
– 所有电脑均可访问打印机（实现打印和扫描） 
– 另外有几台测试用电脑，可以连外网，但仅能访问服务器上局部区域 
– 服务器（共享服务器，我们这里采用 NAS 及 Windows 文件服务方式）区域内部需要做细分，不同电脑具有不同访问权限 

昨晚实地看过了，不能通过企业路由设置，他们的办公区域没有分内网、外网区域，可能坐在边上一圈的人会涉及各种网络。
所以小佬就想到使用Windows Server 中...