Já bych to viděl na obyčejnou síť bez nějaké složité konfigurace. Na každém patře krom přízemí by byl 24 port switch, dále jeden hlavní router pro internet. Do přízemí stačí powerline adaptér s wifi, s protikusem o patro výš. Funkci vidí vše/nevidí nic bych řešil přes sdílení disků a šmírování obrazu. Šmírování obrazu přes VNC - v ředitelně hlavní PC s VNC viewer, pak na každém klientském PC nainstalován VNC server ve skrytém módu, aby mohl sledovat co dělají ostatní a oni to nepoznali. Samozřejmě klientská PC s účty bez admin práv pro uživatele aby nemohli nic měnit. Finesy jako VLAN se můžou doladit dodatečně dle možností switchů. Asi tak.