Gracias por las respuestas, y perdón por la tardanza.

Voy a concretar mi situación, porque creo que no hacemos las cosas correctamente, decir que yo solo he estudiado ingeniería informática, pero me han dado trabajo un poco de todo, a parte del desarrollo de SW (que es lo que me gusta y sé de qué va) entra la parte esta de IT, gestión, mantenimiento o como queramos llamarlo, que no domino demasiado.

Estoy en una empresa, sector distribución de materias primas, que contiene unas 10 sedes, digamos 20 trabajadores en cada sede. Una sede sería la principal donde tenemos los servidores: Tenemos un AS400, que contiene toda la información de la empresa (compras, ventas, clientes, etc) básicamente la bbdd. Luego entra la parte de Windows que es donde me lío, exactamente tenemos 4 servidores, encima diferentes versiones, 2000, 2003 y 2012. Estos servidores están en dominio y tienen todos los usuarios de los trabajadores. Y luego cada trabajador tiene su PC.

Aquí entra un poco el tema del mantenimiento, cada PC debe tener instalados: Chrome, adobe reader, Office, el SW para conectarse al AS400 (no tocan la bbdd directamente, dispone de un SW muy simple, como si fuera MS-DOS, para hacer algunas cosas, facturas, albaranes, etc) y luego un acceso directo a "conexión a escritorio remoto" a un servidor Windows de los que tenemos, básicamente dentro del servidor tenemos un SW hecho a medida, donde hacen "las cosas". Todos entran en el mismo. Y por último configurarle las impresoras que utiliza.

*) Aquí vienen las dudas, lo veis bien esto? Yo veo a mis trabajadores que se lían mazo, es que por una banda trabajan con su PC local, incluso alguno tiene contraseña, con su correo, imprimiendo cosas, etc, y a la vez se conectan con terminal server al servidor, y tienen otro PC, en este vuelven a tener el correo xD, y allí tienen todas las impresoras ya configuradas, y en este tienen la aplicación que había comentado, que utilizan para hacer las cosas de la empresa...

La idea no sería que cada trabajador al encender su PC ya pusiera las credenciales de su usuario del servidor? en vez de abrir su PC y luego conectarse por terminal server? pero de esta forma su pc se convertiría en una caja tonta?

No sé, es que básicamente esta forma de trabajar no me gusta nada xD, si yo fuera trabajador que utilizara esto así, ya me habría dado un ataque.

*) Luego viene mi trabajo de mantenimiento, que tampoco lo veo nada claro, básicamente no tenemos nada automatizado, se estropea un PC? me lo entregan, lo formateo, e instalo el chrome, reader, etc etc y nuevo.
Tenemos teamviewer que me lo he dejado, para tener un poco de control cuando alguien tiene un problema, pero ya está...


Me gustaría empezar a hacer las cosas bien... pero es que no sé ni por donde empezar, esto del active directory parece interesante... bueno es que hay muchas cosas pero no tengo ni idea. Que quede claro que me dieron el trabajo sabiendo que no tenía ni pajolera idea de esto... se suponía que mi jefe me tenía que enseñar.... y me he visto con un sabor bastante amargo al ver que no hay nada de control... simplemente cada PC es independiente y necesita su mantenimiento. Ya le he comentado a mi jefe de alguna manera... que no veo muy claro esto... básicamente parece que estemos trabajando de forma como si la empresa fuera de 10-20 trabajadores... en este caso pues sí, compras 15pcs los montas uno por uno... y no hay problema... pero con 200?

Casi que parece un deshago esto jejej.... es que como he comentado, yo entré para ser desarrollador web y/o otras plataformas... y me colaron esta parte diciendo, bueno tendrás que trabajar también en el día a día, mantenimiento y esas cosas... pensé que usarían estas técnicas de las que habláis... pero nanai nanai.

Buenas, he estado buscando mucho por Internet pero no logro encontrar información sobre este tema, básicamente solo busco información de como instalar/mantener los equipos de los trabajadores, el tema de los servidores erp, crm y todo eso ya es otra cosa, obviaremos que ya lo tenemos asimilado jeje

Cuando montas una empresa pequeña, digamos 10-20 trabajadores, pones a cada trabajador un PC, luego vas uno por uno y vas instalando todo, windows office el software que se conecte al servidor, etc, etc. No hay muchas dudas en como hacer las cosas, lo vas haciendo por la marcha y sin mucho control de nada... se estropea un pc, compras otro instalas todo y se lo das al trabajador...

Pero mi duda es, cuando tienes una empresa bastante grande, digamos 300 trabajadores y varias sedes, todo se complica bastante:

Para empezar como instalas todo rápidamente? Sé que se puede hacer una especie de imagen de lo que sería el "pc-standard" con todo ya instalado, es decir, compras un PC nuevo e instalas esta imagen y ya tienes el PC preparado con todos los programas instalados que necesitan los trabajadores. Y esto también iría muy bien, cuando a un trabajador se le mete un virus, estropea o cualquier cosa, en un momento todo arreglado. Pues eso, como se hace? xD
He oído de algún tema que dice, tener los ordenadores en dominio con el servidor, no sé si es lo mismo... pero eso que es exactamente? Cuando un trabajador abre el ordenador, se conecta directamente al servidor? su ordenador no hace nada pues?

Bueno en fin, me gustaría tener un poco de info de como se hacen las cosas en empresas bastante grandes... porque la verdad es que no tengo mucha idea... he oído esas cosas de tener imagenes congeladas y eso... pero ahora mismo solo sabría hacerlo de la forma tradicional, pero es que no tendrías control de nada y es una matada.