Ну да. А потом "шифровщик" - и всей базе хана...

Если оба - вменяемые люди без взаимных обид и пустых амбиций, то: А) они найдут общий язык, Б) выработают приемлемое решение, В) более-менее успешно реализуют пункт "Бэ" ...

Если нет,- то будет только перетягивание одеяла с последующими прорехами по центру

Подтверждаю.
Есть сервера, годами болтающиеся "по ту сторону стены" - и им хоть бы хны. А есть сервера внутри сети организации со всеми мерами безопасности, но "упс..." - есть чудо сервер - его раз в полгода поднимают из полной копии - и отключить нельзя и вылечить тоже (вроде как он изолирован, но что-то в нём или в него "гадит") ... Ну и классический случай: в декабре (аккурат к новому году "прилетело") у знакомых шифровщиком был прибит терминальный сервер, а скульсервак (говнокомпьютер с одним диском на полтерабайта) с моими причиндалами остался жив: штатный файрвол да штатный антивирус,- уже хоть что-то. Есличо,- зараза пришла не с инета через RDP,- а из локальной сети.

PS Статья от MS по настройке а-в вполне себе норм, без изысков. Не удивлюсь, если бОльшая часть рекомендаций уже автоматом встроены в правила программы - типа в "коробочном варианте".
PPS Надо будет дома как-нибудь собрать стенд, поймать дрянь из почты и засунуть её в базу. Ну и потом посмотреть что антивирусы попытаются с этим сделать. База рухнет, наверное...