Собственно, данный финт мне подсказал партнер-одинэсник. Все шаловливые пользователи подключены к одной виртуальной машине, а база данных крутиться на другой. Физически, это все один единый сервер.

Когда шаловливые ручки пользователей, загоняют шифровальщика в свою среду, то база данных выживает, ибо он живет на другой машине и доступ к ней имеет только администратор.

Сейчас на офисном сервере, гоняю виртуальные машины в качестве полигона, а у заказчика сейчас строю товароучетную систему с разделением яиц в разные корзины.

Все достаточно просто и понятно. Красочных мануалов в сети куча.

Цель в том, что пользователям создается среда, когда их шаловливые ручки не могут ушатать всю систему.

Есть один физический сервер. Туда натягиваем ОС Winserver2016 и создаем две виртуальные машины. На одной шарим доступ пользователям через удаленный рабочий стол, ставим их любимое ПО и всякие их плюшки и финтифлюшки. На второй, фактически, размещаем файлы баз данных, создавая пользователям видимость, что они работают в одной среде.

В случае "чпок", мы всегда можем поднять ОС на пользовательской машины путем бекапа, не трогая актуальную базу данных.

А вот пошло разделение "гражданского" железа от серверного. Винсервер2016 упорно не хотел принимать интеловскую сетевуху, которую разместили на топовой материнке для геймеров. Плевался на драйверы. В сети нашел два способа: танец с бубном и командной строкой, но не точно, либо купить отдельную сетевуху на других чипах. Пошел по второму пути.