их смысл еще менее понятен

ну видимо тот, кто это городил был ооочень начитаным теоретиком и решил повторить какой-то бестпрактис какого-нибудь крупного ынтырпрайза

хотя один фиг странная сеть

Только там логика как и в роутерах/свичиках, локальные учетки одинаковые, а значит, пароль на админа так же задан.

Мастера полностью на 1, второй в вайп, на него гипер 2019, в него виртуалку с 19 и новым доменнконтроллером, рядом на отдельных дисках всус, лес и домен до 19 поднимаем, переносим мастер на него,  первый сервер в расход и так же 2019 гипер,  на гипер пару виртуалок на лине со всем сервисами и второй контроллер, такакс сервер, Обьеденить все в один домен и раскидат ьпросто по оушкам. Всем по учетке, авторизацию на сквиде через керберос, блеклисты с шааали через парсер в проксю. Еще поди место останется по двим сервем с бекапами всего этого добра.

Аннатендед апгрейдс, задачу раз в год апрувить обновы для сервреов, раз в 3 месяца для тачек.

и можно забыть вообще про их существование

суров.. чувствуется рука извращенца

всмысле опытного админа (=

Ентерпрайз он такой)

Это какая-то виндовая магия на виндовом сленге?))

есть еще одна беда со сквидом ))) это школа, предписано соблюдать  436 фз) а сквид плохо с хттпс дружит для фильтра по контексту) но это будет отдельная история)))

*говорит на виндовссерверном*

кто-то продолжает верить, что девайс должен отдаться без пароля если у нему подойти с консолью?

ну вбей ты ему логин.. будь человеком)

Там поди уже закупили для этого дела решение какоето, просто запрос через ICAP отдается и там уже вся остальная магия

да я-то вобью