CityCat4

Не учтен способ проверки. Кто будет проверять, как, с какой целью. Если, как скажем в Казахстане есть правила для зоны .kz, что все сайты должны лежать на казахских серверах, но для редиректа там достаточно положить одну страничку, то пойдет и такой вариант и даже более простой. Если для реализации новых требований о том, что БД должны храниться на российских серваках, то можно таки образом попасть под раздачу, потому что:
- могут потребовать договор или учетные данные на сервере
- это может оказаться нарушением закона

1. как происходит обновление в линукс, если в сети есть разные версии линукса, редхат, дебиан, с разными версиями ядра, по.?

У каждого - своим пакетным менеджером. У дебиана это apt-get, у шляпной линии (Red Hat, CentOS, Fedora) - yum

2. каким образом централизовано можно управлять политикой безопасности? я понимаю можно скрипт написать и запустить через ansible, но это думаю костыль.

Что есть в Вашем понимании "политика безопасности"? GPO Default Domain Policy? Права на файлы? Еще что-то?

3. каким образом происходит централизованное управление учетных записей?
только не самба4 и лдап, имитация АД, это костыль.

Ну щас. Это AD - надстройка над LDAP, с ней прекрасно работают скрипты и программы для LDAP-серверов. Есть альтернативные реализации Directory Server

4. допустим крутиться сервер, выпустили обновление, стоит ли обновлять ядро? ведь при обновлении есть вероятность что не будет работать субд

В винде - да, сплошь и рядом, обновили ядро, отпала СУБД. В линухе такое бывает куда реже. И кроме того, ядро целиком в памяти и даже если заменили физический файл на диске - до перезагрузки используется старое ядро.

([w]{1,3}\.)?prostobank\.ua/sparvochniki/.*$
Во всяком случае подобные регекспы у меня работают и на блокировку и на разрешение

Про самбу уже все сказали. Самба в сети винды - это наше все. Она представляет линух в сети винды, она позволяет использовать виндовые учетки. Для монтирования чужих ресурсов достаточто CIFS. Папки других можно увидеть так же как в винде - если они их расшарили, или же если домен и Вы его админ. Я не знаю, какой в бубунте гуй по уомлчанию, но сейчас практически любой гуй позволяет открывать сетевое окружение. Сам использую CentOS 6.x и TDE.
Спрашивайте, если что.

Соглашусь с vanyamba-electronics. Самое лучшее будет создать виртуалку и попробовать поставить на нее. Самостоятельно решая, по манам, по документации все возникающие вопросы... Наверняка первый вопрос будет - "а какой дистрибутив лучше?" :-) Отвечаю сразу - по которому поблизости есть специалист :-)

Это SMTPS - SMTP over SSL.

Решать задачу ради решения задачи - не самый лучший способ, но если так уж хочется, то как уже много раз успели посоветовать - поставить на рабочий комп дуалбутом. На виртуалку ставить не советую - существует целый пласт вопросов поддержки железа и вирутализации, которые отсекаются, если линух стоит не bare-metal.
Внимательно стоит подойти к выбору дистриба. Есть дистрибы, где предполагается что юзер - программист, знает как собираются программы и в состоянии сам одолеть сборку проектов размером с LibreOffice - слака, генту, calculate. Там основной метод установки программ - сборка из исходников, как во FreeBSD. Есть дистрибы, которые наоборот за сборку программ вручную бьют по рукам, предполагая, что юзер - чайник, не знает ничего и может ставить только готовые пакеты - убунта, федора (и все прочие шляпы - RH, CentOS). И хотя дистриб от дистриба отличается как правило только методом старта системы и форматом пакетов - как правило первый дистриб - он как первая любовь, даже если он окажется кривой и неудобный....