CityCat4

Нормально будет только админам - особенно если среди юзеров много молодых и красивых сотрудниц :) Потому что они будут дневать и ночевать на юзерских местах :) Юзерам будет не очень. Как средство полистать вконтактик в обед - оно сгодится, даже если туда кинется весь офис :) Как средство файлообмена, сетевых принтеров, 1C и прочего - dance,dance,dance до упаду :) Это не считая того, что ломается любая статическая защита с ключом любой длины - дело только в накоплении достаточного массива трафика и вопрос доступа в вашу внутреннюю сеть - только вопрос времени. Это не считая различных фокусов с принудительным выбором точки доступа соседей для проведения man-in-the-middle. Это не считая банального глушения сигнала, пересечения по частотам, мертвых зон в покрытии, железобетонных стен и перекрытий. Это не считая банально виснущих точек доступа etc etc etc...

А если логи сольет провайдер?

Начать надо с модели нарушителя - сто тыщ мильенов раз было сказано. От кого защищаетесь? От соседа Васи не нужно дабл-трипл и прочее VPN - хватит одного. "Люди в сером" возьмут сначала логи провайдера, а потом (возможно) - Вас за... руки. И подержат. И сами все расскажете.

Отложить книгу и попробовать сделать то, что хочется :) Например, поменять текст в консоли. Уверен, что для этого придется поднять такой пласт знаний - и при этом раз пять вернуться к книге :) Есть вещи, которые только кажутся простыми...

Каких "всех"? Администратор - это либо тот, кто сейчас подключен, либо кто был подключен последним. "Другой пользователь" - это ввод другого логина-пароля. Не дает увидеть список всех пользователей например настройка, отключающая эту возможность. Или отсутствие этой возможности в RDP.

RouterOS не позволяет работать с таблицей raw. Совсем. Можно конечно на форуме микротика поспрашивать - сделали же они в конце концов IKEv2 :)

Можно подумать на десктопе большое разнообразие. Винда и линух - вот и все разнообразие. Яббл я не беру, потому что яббл - закрытая программно-аппаратная конфигурация, которая в отличие от двух первых, стремится закрыться еще сильнее. Чистый UNIX же на десктопе - дичайшая экзотика, которая приносит своим пользователям постоянную попаболь, но они с них не мигрируют - по многим причинам - в силу привычки, лени, нежелания учить другую ось, из ощущения себя "илитой"... Я, надо сказать, долго относился к таким :) 1997 - 2013 года, FreeBSD desktop, KDE.

Написать ось с нуля - дело не простое. И самое главное - зачем? Просто так - ну запустит ее пара-тройка таких же энтузазистов. Так и дистрибов линуха таких полно - зайдите-ка на distrowatch и посчитайте, сколько их. Юзерам не важно какая ось. Им нужны сервисы. Нет софта - нет коммунити. Нет коммунити - ось умирает. Почитайте на досуге историю OS/2...

Замечательные клавиатуры делает, как ни странно, M$. Удобные, эргономичные, с тихим ходом, с легким нажатием. Не все, правда. Нужно идти в магазин и пробовать.

Моя. До сих пор работает, правда уже еле-еле, чем ...

Никакой. Только собственный почтовый сервер.

Очень интересная статья.

ЗЫ: Я бы не стал использовать устройство, которое не могу админить. Хрен его знает, что там у него унутре...

В линухе есть файл /etc/resolv.conf. Файл маленький, но важный - в нем записаны адреса DNS, которые будет использовать система при поиске адреса или имени, до четырех, по одному на строке. О формате файла - man resolv.conf.
За любыми операциями поиска имени по адресу и наоборот система обращается только к адресам из resolv.conf (ну и к /etc/hosts, если не отключен) - а уж как работают эти сервера - знают только их админы. Что и как проверять - есть команды host, nslookup, dig - работа DNS обычно проверяется этими командами.

Множество разных непересекающихся средств, дающих разные бэкапы разных форматов.
- Самописные скрипты + tar + pbzip2
- Акронис
- Nakivo (бэкап ВМ непосредственно на Synology)
- HPE VM Explorer (бывший Trilead)

Первым делом обязательно сменить пароль.
Потом изучить логи - если они есть :)
Потом оценить изменения в файлах за интервал времени между утечкой пароля и его сменой.
Если у виртуалок свои руты, то они скорее всего не скомпроментированы - надо очень здорово извернуться, чтобы изменить что-то в образе диска машины из хостовой машины.
А вот хостовую машину все равно придется переставлять. Хотя утечка, если она была - она уже произошла и далее человеческий фактор - что это был за человек, что были за данные, насколько ему было интересно их тырить и что он мог утянуть в первую очередь.

Замечательный ответ дал Виктор Таран Я много раз сталкивался с задачами под UNIX, которые "почему-то никто не делает". И каждый раз это оказывалась подобная фигня - тот, кому она нужна, написать ее не может, а тот, кто может, не делает, ибо нафиг не нужна.

Если Вы не в состоянии создать пользователя из консоли (хотя нужное "состояние" достигается чтением мана за минуту :) ), то есть три выхода:
- Снести нафиг бубунту, поставить обратно теплую ламповую винду и потом говорить всем "какое гумно этот линух" (ну или не говорить)
- Поставить-таки DE на сервер и пополнить ряды "недоадминов", которые мучают всех вопросами "как мне сделать то же самое, но с помощью тырканья кнопок в гуе, ибо я нуб" и вызывают насмешливое ржание админов винды
- Изучить команды консоли и понять, что DE на сервере примерно то же самое, что автопилот на велосипеде

Это и то и другое и третье и сто пятьдесят восьмое. Существует одно-единственное правило, касающееся почтовых вложений и знать его нужно как "Отче наш" - вложения, которые ты не ожидал увидеть - не открывать! Вложения, в отношении которых есть хоть малейшее сомнение - не открывать! Самый старый но до сих пор самый работающий способ как сделать так, чтобы юзер запустил файл :D

Настроить прозрачный прокси + веб интерфейс для мониторинга кто куда ходил

Squid. Только учтите, что веб-морды у сквида нет, не было и скорее всего и не будет. Sams, Sarg - что-то из этого возможно еще живое. Или велосипед.

Квотирование трафика для рабочих станций + веб интерфейс для мониторинга и статистики + настройки квот под каждый компьютер.

Готового софта я не знаю, возможно поможет какой-нибудь opensource billing - в принципе задача схожая.

Определять компьютер по netbios имени, либо по маку, но в интерфейсе (веб морде) должен отображаться по netbios имени.

Ээээ, годите, а Вы что квотить будете по IP??? Защиту от смены IP сотрудниками (или кто у вас там будет) - уже продумали?

Нет. Никакая шина данных не будет успевать передавать обмен с памятью.