Если локальных юзверей не боишься, то можно не надо. На сервера ставить вообще не рекомендую, могут потребоваться порты, о к-рых ты даже не подозреваешь. Раз сетка виндовая, рекомендую развернуть SUS (правда это много стартового трафика + возможные призы от начальства)
Для ответа на вопрос об IDS хотелось бы узреть топологию сетки с указанием сетевой активки, хотя Host IDS на серверах развернуть в любом случае не вредно.
Про еще обеспечение безопасности тоже много встречных вопросов, к примеру тип выхода юзверей в Инет, доступные с Инета сервисы, уровень доверия локальным юзверям и т.д.

В превую очередь организационно распорядительная документация. Разработка корпоративной концепции безопасности и, как следствия политики безопасности. Должностная инструкция пользователя информационной системы предприятия и положение об администраторе безопасности в обязательном порядке. Этими двумя документами нужно навешать как можно больше обязанностей на пользователей, определить круг запрещённых действий и по - максимуму лишить их прав. А с админом поступить с точностью до наоборот- т.е. максимально прикрыть свою ж... Затем попытайтесь хотя бы минимально категорировать информацию: служебная тайна, коммерческая, банковская и т.д. Строго конфиденциально, конфиденциально, из офиса не выносить... Это уж как Вам нравиться. Рекомендую исходить из актуальности, ценности и уникальности обрабатываемой в Вашей информационной системе информации. Следующим шагом будет определение, кто из пользователей с какими категориями информации работает и какими информационными сервисами ему необходимо пользоваться. Затем проведите организационно - технологический анализ Вашей системы и на основании полученных данных приступайте к реализации определённой Вами политике безопасности: выбирайте средства защиты, настраивайте, админьте. Прописывайте цепочки для файрволлов, обновляйте сигнатуры типовых атак для айдиэсов, антивирусная защита обязательна. Ну а уж остальное на собственный вкус. Я Вам перечислил перечень классических типовых мероприятий по обеспечению информационной безопасности. Так что дерзайте. И самое главное... Периодически ведите разъяснительную работу с юзерами и будьте последовательны и решительны. Но не перегибайте палку.