Кот Абсолютный

Наверное, через VBS/PS можно решить - через VBS вообще много чего можно сделать, в том числе весьма неординарного. Но мне неизвестно - это долгое рытье MSDN.
Вынести комп из-за VPN. И отключить его от сети конторы (физически или на уровне vlan - главное, чтобы не на компе).
Повесить RDP на нестандартный порт - его конечно все равно найдут, но школоту отсечет.
Не ставить на него ничего, кроме того софта, который демонстрируете и после каждого юзера накатывать бэкап (а еще лучше завести виртуалку и ее после логоффа автоматом из снапшота подымать, убивая старую)

Между одним монитором скажем в 30" и двумя в 25" - я однозначно выберу второй вариант :) Потому что зрительное поле у человека - горизонтальное :)

небольшой сервер на Linux

Задачи "сервера" каковы? А то может с ними дишманский TP-Link справится :)

Это новый прикол такой - "поддержка последних дистрибутивов линуха"? Или просто от винды еще не отвыкли? В линухе нет ничего такого, чтобы кардинально не позволило работать серверной матери и десяти- и более летней давности. Да, некоторая периферия из разряда особой экзотики может не запуститься (но это больше характерно для супер-дрюпер навороченных геймерских матерей от MSI), но чтобы не завелась супермикра - такого пока не было.

Что значит "прекрасно"? Перечисленные директивы включают https и задают сертификат. Если https есть и без этого, значит он включился где-то в другом месте и использует другой сертификат.

Никогда не вставляйте текст картинкой.

но бесплатных книг по active directory не нашел.

Чо?

Самый первый навык, который необходимо освоить админу - умение искать и находить ответы. Бесплатных книг полно. Они не обязательно будут на сайтах магазинов или библиотек, они часто бывают на сайтах университетов, на сайтах студентов с учебными материалами, на малозаметных архивах. Да, там они скорее всего будут не последнего издания - но и AD штука очень даже не новая, ей лет двадцать уже...

Опять же торренты :)

Ну очевидно - БП. Защита по КЗ сработала, и хорошо, что сработала, а не бабахнуло с огнем и дымом :)

но все же не могу понять, почему мне отказывают - из-за универа?

Из-за того, что работать будете полдня, а получать как за полный день. А кому это надо? И я бы отказал (правда я не работодатель :) )
Ищите работу с более-менее свободным графиком, так чтобы приходить после пар, например.

Какое отношение Ваш вопрос имеет к ИТ?

Наймите юриста, здесь Вам никто ничего не посоветует, а если и посоветует - никакой ответственности не понесет :D

Если чтение технической литературы на языке оригинала вызывает попаболь - лучше оставьте свои идеи по захвату Земли написанию ОС и займитесь изучением языка. Без знания английского Вам ничего не написать.

Для ребенка, не знающего ниуха, кроме "как поставить kali" наверное пойдет. Непонятно три серьезных момента:
- почему линух
- почему дебиан
- почему начинаем с каких-то дебианоспецифичных заморочек

Начинающий админ - это эникей. Эникей - это "подай-принеси-уйди-не-мешай" только в ИТ-отделе. Ему скорее надо знать, как поменять картридж в принтере и как обжимать пачткорды, чем моменты администрирования дебиана. А если уж и доверят ему что-то поадминить, то это скорее всего будет винда.

Бред в общем.

Если с verify=false проходит, значит опять ошибка неизвестного издателя. Если бы здесь был фак, этот вопрос уже стоило бы в него занести - потому что на эти грабли встают все. Сертификат самоподписанный?

О Боже, опять "япоставилкалипочемуянехакир?"

Никак.

Раньше было можно - до массового внедрения https. Сейчас можно только для тех динозавров, которые https не юзают, но поскольку вконтактик давно перешел на https, то тут ничего не выйдет. И вопрос этот - с принудительным перенаправлением тут разбирали раз пять, не меньше.

Не выйдет никак. Потому что сертификат выдан yandex.ru и браузер, увидев совсем даже не яндекс сразу заорет, как потерпевший "АААА, ломают!"

Может быть можно через прокси с бампингом - если это контора, если все компы в одном домене, если Вы админ этого домена (что конечно же не так).

Ничего не мешает. Нужно разбирать конкретные ошибки.

Тут надо немного поработать головой... Маршрутизация, что в микротике, что в шване - она будет политиками делаться, от политик и нужно плясать, учитывая то, что политика воспринимается буквально.
Как я себе это представляю:
Пакет, например от 192.168.1.1 на 192.168.77.1 приходит на микротик А. Политика предписывает этот пакет зашифровать и упаковать в ESP, где IP src 10.22.10.1, IP dst 10.22.10.2. Микротик А должен знать, как доставить этот пакет, и он знает.
Пакет пришел на швана. Шван расшифровал его и видит пакет от 192.168.1.1 на 192.168.77.1. Он должен знать, что с ним делать :) иначе фиганет его на default route. То есть у швана должна быть политика, говорящая, что ему делать с пакетом от 192.168.1.1 на 192.168.77.1, а ее похоже нет. Тогда он поступит в соответствии с политикой.

Если не нравится proxmox - ну поставьте vmware, на один хост лицензия бесплатная. CBT правда в бесплатной лицензии нет, так что с бэкапами придется поизвращаться.

Полка.

Купите себе Synology начального уровня на два диска, сделайте их зеркалом и пользуйте. Вероятность отказа двух дисков одновременно заметно меньше чем одного :) Сама полка стоит копейки, больше всего потянут диски, потому что брать десктопные - неверное решение, брать надо рейдовые.

Можно. Если сертификат выпущен самой компанией, то попросите у них их корневой сертификат - иначе браузер орать начнет о недоверенных сертификатах. А лучше - попросите прислать сертификат в формате .p12 - его сразу можно установить в систему и выбирать при запросе сертификата сервером. Иначе придется сначала самому свернуть эти три файла - сертификат, ключ и корневой в .p12, потому что просто так сертификат в систему не поставить.
После установки просто выбираете сертификат из списка (а если браузер автоматом отдает - так и этого делать не надо)