我想建立一个 IT 设置。在最基本的情况下，我想设置一些东西
- 我想要一个中央远程服务器，它有足够的处理能力来托管所有东西。本地电脑应该是经济的。
- 我希望所有代码和文档都保持安全。我的任何员工都不应该带走代码或机密文件。
我将要开发的应用程序将主要基于 Java。我正在考虑以下设置。但我不确定实施它的可行性或实用性。
- 从托管网站购买 Windows 专用服务器。[可能是 Windows Server 2008 R2 机器，大约 16GB 或 32GB RAM]
- 在组织中使用经济的 Windows 桌面。[可能是双核或 Core I3 PC。]
- 在专用远程服务器上托管所有代码和应用程序/程序。
- 员工使用远程桌面 (RDC) 从其 Windows 桌面访问远程计算机。仅在远程机器上进行所有编码和运行应用程序。
- 应在远程服务器上禁用所有 Internet 访问。这样就无法将代码上传到互联网的任何地方。
- 只能在本地计算机上访问 Internet。
- 应限制管理员以外的所有用户从远程计算机复制和粘贴到本地计算机。
- 应该允许从本地机器复制和粘贴到远程机器。
如果上述方法可以正常工作，需要建议。我实际上对几件事感到怀疑：
- 我知道 RDC 到远程服务器需要购买和安装 windows 终端服务TS许可证，以便多个并发用户登录成为可能。这个对吗？
- 如果许可证成本对初创公司来说可能是一种威慑，那么最好选择一个 linux 设置，在那里我可以使用 SSH 访问桌面和程序。我想后者不会像购买 TS 许可证那样产生太多成本。
- 是否可以设置这样的复制粘贴限制，只能由管理员管理和更改。
- 我还需要设置VPN吗？我认为这可能是必需的，以便只能从我的本地办公环境而不是任何其他地方访问远程机器。我的意思是我的员工或任何其他人不应该能够从任何其他网络访问同一台远程计算机。