CityCat4

Вряд ли дадут конкретные советы, потому что это должен найтись человек, который решал подобную задачу причем недавно, потому что железо стареет быстро. Слишком неопределенные данные, слишком многое зависит от...
Вы либо промажете и купите сервер недостаточной мощности, либо переборщите и купите избыточной мощности (что конечно не страшно, но обидно :) )

Если на работе не узнаешь каждый день что-нибудь новое - ну ее нафиг, такую работу. В ИТ, как в Зазеркалье:
"...Ну, а _здесь_, знаешь ли, приходится бежать _со всех ног_, чтобы только остаться на том же месте! Если же хочешь попасть в другое место, тогда нужно бежать по
меньшей мере вдвое быстрее!..." (С)

В Windows, если не использовать сторонние тулзы, все, что касается сертификатов невероятно запутано.

- Требуется ли AD для центра сертификации - не знаю, идея его разворачивать без AD никогда мне в голову не приходила. AD используется и очень широко.
- Весь выпуск сертификатов основан на шаблонах. Если сертификат должен иметь какие-то нетипичные OID - лучше сначала посмотреть - есть ли они в нужных шаблонах и есть ли такие шаблоны вообще, если нет - придется создавать.
- Отдельной программы создания CSR нет. Ну, в смысле, виндовой, графической со свистелками и пищалками, есть только текстовая программа, использующая текстовый ini-файл, называется, если не ошибаюсь certreq.exe Винда считает, что CSR должен генерится "на лету", запрос сразу попадать в центр сертификатции и сертификат выдаваться незаметно - так чтобы у юзера доступа к ключу сертификата не было :) Что разумеется, Вам не подойдет - сертификат же на яббл нужно будет ставить.
- Чтобы использовать сертификаты хоть где-нибудь, кроме как на компе, где генерился CSR, придется его (CSR) генерить сторонней тулзой и передавать в виде base64 в центр сертификации через веб-морду центра - сам так делаю, хоть это криво, неудобно и довольно нелепо. Но зато процесс формирования .p12 полностью подконтролен.

Запрос с устройства необязателен. Можно и на сервере генерить - если будет чем. Есть ли что-то такое в powershell - никогда не задумывался, может быть и есть

Провайдер заблокировал гугл? ;)

Первая же ссылка

Полностью удалить файл можно только поместив HDD в микроволновку. Или облучив его очень мощным ЭМИ импульсом. Все зависит от того, кто будет восстанавливать. Заметно понизить шанс восстановления можно записав на это место другой файл, а лучше - стерев и записав его несколько раз, но это нужно чтобы запись прошла именно по этому месту, что в случае нынешних интеллектуальных дисков вовсе не гарантируется.

Уууууу... Даже XP будет пыхтеть с боооольшим трудом. Прикупите уж рама - бу можно по обьявлениям найти, хотя бы до гига, а лучше до двух - там уже о чем-то можно говорить

Никаких.

Windows - игровая система, в ней все для удобства юзера, логи, если они и есть, находятся очень глубоко и зачастую в бинарном формате.

Правило первое - не лепить велосипедов. Для раздачи IP-адресов - либо руки, либо DHCP. Лепить какие-то парсеры, которые будут тащить свободные адреса из каких-то баз - дикость. Для этого даааааавным-давно придумали автоматизацию :)
Правило второе - виндовый домен - это не только ценный мех, то есть AD. Это еще и службы автоматического развертывания образов, которые можно настроить - и тогда буквально в два-три клика будет ставиться уже подготовленная и частично настроенная система. Да, подготовить образ не всегда просто - зато затраты времени на его подготовку окупаются сто тыщ мильенов раз, особенно при массовом однотипном развертывании, например при открытии филиалов.

Внимательно прочесть все предыдущие ответы.
Еще раз их внимательно прочесть - работа с разделами вещь очень опасная в неопытных руках - чик - и нет ничего!

Проще всего будет пожертвовать бубунтой - вряд ли там что-то ценно скопилось. Бубунту снести, поставить win10. При установке все место не отводить, оставить часть (под бубунту) неразмеченной. После винды поставить бубунту снова. Заодно появится какая-никакая практика в установке линуха, пусть даже это и бубунта.

Потому что скрытая миссия бубунты - изгнать дух Билла Гейтса :D

Хотелось бы уточнить - "домен" - это домен AD или же домен с точки зрения DNS? У Вас тут несколько "смешались в кучу кони, люди". Если нужен еще один сайт - создавайте виртуальный хост, если у Вас IIS (раз винда) - он должен это уметь. Если нужна непременно виртуальная машина - ну запустите роль Hyper-V, создайте виртуальную машину с виндой, но тогда потребуется кто-нибудь, кто разруливал бы запросы на порты 80/443

Вы немножко путаете - продажу лицензии и продажу самой наклейки. Чел, насколько я понимаю, предлагает Вам купить у него сами наклейки - то есть просто кусочки бумаги, на которых напечатан текст и стоит голограмма Windows. Сам по себе этот кусочек бумаги не стоит ничего и не нужен ни к чему, разве только коллекционерам.

Почему же чел считает, что его "товар" имеет ценность? А вот почему.

Если наклеить наклейку на корпус компьютера (или же пересобрать компьютер в этом корпусе) и, если там винда, потом поменять лицензионный ключ на тот, что на наклейке - винда магическим образом превращается в лицензионную! Ну, с точки зрения "ленивых" проверяющих - наклейка есть, номер совпадает с номером в свойствах компа, документ об операции покупки лицензий (без подтверждения) слабать может даже бух-недоучка - все, винда лицензионная. Другое дело, что эта "лицензионность" развалится от одного звонка предполагаемому поставщику :) (хотя в более сложных схемах он может быть в доле)

Что можно сделать? Да ничего. Чел не нарушает закон, он не пираткой торгует, он предлагает купить у него кусок бумаги, который не является ни платежным знаком, ни акцизной маркой - это просто кусок бумаги. Да, с его помощью можно потенциально нарушить закон, но на его нарушение пойдет (может быть) тот, кто этот кусок бумаги купит.

Для того, чтобы снимать скрины давно уже не нужно лезть прямо в видеопамять... Нынешние СМП делают это тихо, без шума и пыли. А уж тем более Win10, изначально заточенная под сьем всего и вся :) Так что мыргание экрана - это просто баг (правда это вовсе не означает, что скрины не снимаются :) )

1. Сначала надо определиться, что есть вред. Разрушить часть оборудования? Стереть данные? Зашифровать что-нибудь важное? Превратить его в спамобот? Прожечь дырку в матрице монитора?
2. Можно.
3. Можно.
4. Может удалить, повредить, переписать файлы, к которым есть доступ по записи (по умолчанию - профиль, а также все папки, к которым явно не задавался доступ). Может скопировать и унести файлы, к которым есть доступ по чтению. Более продвинутый пользователь может запустить portable-программу с флэшки/DVD - и вся эта Ваша "типо безопасность" превращается в тыкву. Еще более продвинутый может запустить программу сброса админского пароля с флэшки/DVD
5. Скорее всего будет, но это зависит от софта

У Вас тут самая большая дыра, просто с трактор размером - это физический доступ к системнику. Не нужно быть Сноуденом, чтобы догадаться запустить Total Commander/Far с флэшки - и увидеть все диски. Не нужно быть Митником, чтобы записать на DVD пачку ломалок паролей админа - одна да сработает. Должна стоять либо программа контроля сменных носителей и блокировщик USB, либо оные носители должны отсутствовать в компе, а USB просто отключено (провода отцеплены от матери), корпус либо пломбирован, либо просто крепко затянут на все винты.