Hỏi cách thiết kế mạng trong công ty ?

Đơn giản nhất là bạn đặt IP tĩnh cho các máy trong cty, những máy có thể truy cập internet thì bạn mới đặt đc default gateway và DNS server, còn lại thì không đặt. Những máy trong cung 1 phòng thì bạn đặt chung 1 workgroup. Để máy của sếp xem được thông tin trên các máy phòng thiết kế thì bạn share HDD của các máy phòng thiết kế và phân quyền chỉ cho administrator máy có quyền truy cập, những user khác thì không và cung cấp cho sếp pass của administrator. Chúc bạn thành công.

Nếu bạn không có router thì không thể nào truy cập được internet. Cái TPLink có phải là router không bạn ?
Còn việc truy cập dữ liệu, mình nghĩ bạn chỉ cần phân quyền trên từng thư mục là được thôi.
Ví dụ : Phòng thiết kế muốn cho Giám Đốc đọc file nào, thì share file đó với user và pass mà chỉ có Giám Đốc biết.
Còn việc cấm internet, máy nào bạn không cho ra net thì đừng nhập DNS của nhà cung cấp vô.
Đây là cách đơn giản nhất, nếu bạn muốn kiểm soát kỹ hơn thì hãy tìm hiểu về isa.

Cách tốt nhất là 4 máy 1 nhóm tạo ra 1 thư mục dùng chung có pass chỉ phòng đó biết. Còn GD muốn biết cái nào thì cho biết pass nhóm đó. Còn không cho truy cập internet thì rất đơn giản thiết lập DNS sai rồi disable Net work place bằng (mmc). Cho mấy máy đó đăng nhập quyền users thì họ sẽ chẳng làm gì được. ISA thì cũng được nhưng vẫn chết khi dùng proxy và có soft cho chui qua port 80 để lướt web được(đòi hỏi có máy server).