Александр

Chef/Puppet/Ansible/Salt по вкусу.

Ему не доверяют https://habr.com/post/400953/

На мой взгляд, в резюме не должно быть указано з/п, вообще.
В плане уровня з/п... Любая, за которую сможете себя продать. А о наглости и самоуверенности тут вообще не стоит думать.

Миллионерами становятся не те кто круто программируют, а те, кто придумывает крутые идеи и умеет их продавать. Вот и все. В IT хорошие деньги есть только у очень опытных, а у всех остальных ну чуть больше среднего по больнице. Так что снимайте свои розовые очки поскорее

Ровным счетом никак. Хоть 1000+. ГПО для контроллера - это просто файлики, лежащие в доменной шаре. Весь процесс применения исполняется на клиенте, и все, что нужно от контроллера в случае ГПО - это быть доступным. Группировка правил и т.п. в политиках - это ваша личная боль. Соберете все в одну-две - как вы потом что то траблшутить или изменять будете? Дробить на 100500+ по каждому чиху, можно вырастить огромный огород, в котором так же потом заблудитесь. Здесь нужен просто здравый смысл, и анализ конкретно вашей ситуации и вашего подхода - максимально понятное название политики, и группировка настроек тематическая. Подход в группировке правил, по сути, похож на группировку юзеров-компов в AD - не использовать группы и везде давать права-доступы только на юзеров-компы глупо, но и сделать 2-3 группы и только по ним все разграничивать - тоже та еще радость и эфективность)))
PS не стоит ВООБЩЕ трогать дефолтные политики.

А давайте посмотрим.

root@server ~
> # systemctl enable nginx.service
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /lib/systemd/system/nginx.service.

root@server ~
> # systemctl disable nginx.service
Removed /etc/systemd/system/multi-user.target.wants/nginx.service.

Вывод команд в терминале читать довольно полезно.