Кот Абсолютный

Домашняя станция, подключенная через микротик. Или через линух. Через кинетик, на худой конец (на очень худой, например на комариный :) ).

То, что либра открывает вордовсие доки - это ее фича, а не основной функционал. У нее есть вполне себе стандартный формат документа - OASIS. Ну, а по поводу, откуда она взялась:
- еще в конце 90-ж была такая немецкая контора StarDivision, которая написала StarOffice
- эту контору купил Sun, и поскольку офис ему никуда не упирался, то большая его часть была выложена в открытый доступ и растиражирована под названием OpenOffice. К распространению оного под FreeBSD я тоже приложил свою кошачью лапу :D (FreeBSD версия "Cat's Paw"). Параллельно существовал Sun StarOffice
- потом Sun, в свою очередь купил Oracle и OpenOffice стал Oracle OpenOffice
- посокльку ораклу офис тоже не стучался никуда, он от него избавился, отдав в Apache Foundation
- из-за лицензионных разногласий (да-да, в OSS тоже бывают лицензионные войны и еще какие!) часть разрабов отделилась и создала The Document Foundation, который выпускает LibreOffice, апачевский же тупо загнулся.

Я не силен в железе

Тогда наймите того, кто в нем силен и кто подберет его именно под Ваши задачи. И возможно у него уже есть выходы на интеграторов, которые и железо сразу поставят.

Или Вы всерьез думаете, что кто-то Вам тут забесплатно посоветует как потратить мульен?

Может вы знаете это приложение, или аналоги?

Знаем.

Называется "Крякер Интернета" :)

Зачем?

У обычного доменного юзера нет ничего такого, что бы он мог скрыть от админа этим паролем. А настройки программ в его профиле все равно нужно делать при его присутствии.

Ну, кое-что наверное выиграете, особенно если прокси поставите и запретите порносайты :)

Но основные вектора атаки - это не компы, а юзера. То есть приходит письмо секретарю от "налоговой", "суда", "приставов" или "делового партнера" - и пошел по сети криптор :D Поэтому защита сети - это обычно мероприятие комплексное и начинается оно с постановки задачи "Что и от чего мы защищать будем".

Если вдруг сервис взлетает - труба просто придет и заберет домен. Если там будет три калеки - забьет.

Или LE - он собственно для этого и был придуман или покупать раз в год. 3600 - это сносная цена для сертификата типа Thawte123.

Учить язык.

Большинство документации (а во многих случаях - и единственное ее издание) есть только на английском. Язык нужно знать.

Спрашивать - не западло. Западло - делать фигню, не спрашивая, особенно если проект коллективный - по VCS быстро вычислят, кто делал коммит :)

Две недели - это срок, за который опытный разраб начнет что-то понимать в структуре конторы и ее разработок. И то немного. Если Вас взяли - ну значит босс решил, что подойдете. Если почуете, что дедлайн на горизонте - подойдите к руководителю, скажите мол так и так... Конечно, у нас капитализм и никто Вам не обязан ничем, но вдруг пойдут навстречу - за спрос в морду не дают (не всегда правда :) )

Очевидно создавать задачу рутом. Либо создавать задачу через тот инструментарий, который для этого прендазначен. /var/spool/cron доступна только руту и группе cron. "Свои" задачи правятся через команду crontab, man crontab

Ну, в любом случае нужна будет серверная ось - WinServer, как минимум. Кроме того - сервер дома - признак гика, способного и умеющего выполнять все необходимые административные функции.

Какие?
1. Сервер должен где-то работать - он должен быть включен 24х7, так что ему понадобится отдельная железка.
2. Железке нужно место
3. Железка жрет электричество, ей нужно гарантированное питание, то есть UPS
4. Железка шумит
5. Железка содержит изнашиваемые компоненты, может выйти из строя - то есть нужен бэкап сервера
6. Серверу требуется канал определенной ширины, который Вам не обеспечит пров (потому что "до 100Мб...", а не "100 Мб...")
Да, в некоторых случаях сервер дома - это устранение отдельных видов головной боли. Но это хорошо только для админов, ИТ-безопасников и пр - для которых это - часть их работы. Обычному челу все это будет освоить непросто..

Бэкап должен лежать на машине, к которой не может добраться вирус и делаться так, чтобы вирус не мог его проесть. В данном случае единственным безопасным путем будет сворачивать архивы на клиентских тачках, шифровать и передавать на точку хранения по протоколам, отличным от SMB (потому что Васи/Пети/неПети тоже про них знают)
Работать за таким компом нельзя - он должен стоять в шкафчике, под замком на глазах у админа, чтобы никто к нему не подходил. Разумеется, там должна быть не винда.

Кроилово ведет к попадалову

Все попытки скрестить ужа с ежом, то есть удобство с безопасностью, обычно оборачиваются плачевно. Вам лучше задуматься о кардинальном перестроении - потому что никто никогда не бэкапит клиентские тачки - в таких случаях выделяют сервер, шарят его по сети и бэкапят сервер.

1. НЕ использовать PPTP
2. Не использовать PSK в IPSec, использовать только сертификаты, выпущенные в заданном CA - пусть хоть опухнут от перебора

А задача-то какова? IPSec - набор протоколов, предназначенный для построения VPN. Хороший набор, надежный :) Сам по себе IPSec - встроен в ядро, управлять можно даже без ничего, но неудобно очень. Поэтому обычно используют strongswan, который обеспечивает работу с IKE

/etc/shells - это перечень допустимых на данной системе шеллов, не обязательно существующих. Шелл - хоть руту, хоть коню - задается в /etc/passwd, в последнем поле. Чтобы его править, ессно нужны права рута.

% su -l
# vi /etc/passwd

(разумеется, юзер, который это выполняет, должен иметь права выполнить команду su)