Controle E Monitoramento De Computadores Na Empresa

O que eu busco é fazer com que todos os computadores da minha empresa possam ser monitorados no sentido de que o que quer que seja que os funcionarios façam das suas próprias maquinas obedeça regras de formatação, nomeação de arquivos, e até que restrinja o que cada um pode fazer por ex. Como abrir pastas em determinados locais da rede etc. Impedir salvamento de arquivos, docs ou o que for na area de trabalho. Pra que obedeçam procedimentos e regras deixando assim tudo no seu lugar certo. Sem chance de cada um fazer sua própria bagunça pessoal e assim sendo forçados a aprender a fazer no local certo conforme regras internas.
Busquei no chat gpt essa resposta e ele me disse que um técnico de t.i. Pode ajudar com isso.

IMPLEMENTAR:
Crie contas de usuário e defina grupos (ex: Atendimento, Comercial, TI).
Controle o que cada grupo pode acessar ou não (pastas, arquivos, programas).
Defina políticas obrigatórias de nomeação de arquivos, login, bloqueio de ações indevidas etc.
Evite alterações manuais na configuração da máquina pelos usuários.
Faça controle de permissões por usuário, como:

Quem pode usar pendrive
Quem pode instalar programas
Quem pode acessar pastas em rede ou específicas da empresa
Impedir acesso a audio e video de determinados sites, de musica etc.

2. Políticas de Grupo (GPO)
regras automáticas que eu quero definir pra se aplicarem a determinados grupos da empresa.

Restringir o acesso a certas áreas do computador
Impedir renomeação ou exclusão de pastas importantes
Obrigar salvamento de arquivos em locais padrão (como uma pasta na rede)
Bloquear aplicativos, sites ou funcionalidades

3. Software de Monitoramento e Auditoria
Você pode instalar ferramentas para:
Ver o que foi feito em cada máquina (registro de atividades)
Receber alertas se houver tentativa de burlar regras
Acompanhar tempo de uso, sites acessados, programas abertos, etc.

4. Bloqueio de Instalações e Acesso Local
O técnico pode bloquear a instalação de programas sem senha de administrador.
Também é possível impedir acesso a pastas, drives, configurações de rede.
E ainda criar uma imagem padrão de sistema, onde todos os computadores seguem o mesmo modelo.

Preciso saber qual o custo de toda essa implementação e quanto tempo leva pra fazer.
Ja deixando claro, é um estudo, ainda nao temos por certo se iremos implementar no curto prazo.

Quem tiver interesse aguardo contato!!