Роман Молчанов

1. Вводите сервер в домен
2. Вам надо будет добавить роли "службы удаленных рабочих столов" в менеджере серверов буквально по мастеру можно пройтись.
3. После добавления служб удаленных рабочих столов у вас по умолчанию одновременно максимально смогут работать только 2 ЛОКАЛЬНЫХ администраторов. Соответственно вам нужно будет в "панели управления/ администрирование/службы удаленных рабочих столов" активировать лицензии "RDS CAL" они должны соответствовать количеству максимально подключаемых пользователей на терминальный сервер одновременно. Эти лицензии соотвественно покупаются и лицензируются отдельно от самого Windows Server. Когда покупаете лицензии учтите что вам надо будет выбрать "на пользователя" либо "на устройство"
4. Далее советую настроить ( хотя сам еще не настраивал из-за не очень большой гибкости этого механизма) отключение пользователей, которые закрыли RDS сессию, но не завершили её оставляя внутри сессии запущенные программы. По той же схеме можно завершать и не активные сессии, то есть те сессии которые не отключены, но пользователь не пользуется ей долго, например отошел на 2-3 часа оставив окно RDS сессии открытым.
5. Далее соотвественно ставите ПО на терминальный сервер. Учтите что всякое ПО от Microsoft если оно не уровня "Корпоративный" при виде что вы его ставите на терминальный сервер ОС Windows выдаст ошибку и не даст его использовать из-за лицензионного ограничения. Соответственно вам нужно покупать отдельные пакеты ПО которые предназначены именно для использования на терминальном сервере. Например к такому ПО относится MS Office. Я на этом пункте споткнулся в свое время и убил много времени на понимание почему не работает тот же MS Office Prof на моем терминальном сервере. Мне не хотелось покупать Corp и я заменил на LIbreOffice.

Использовать менеджеры паролей конечно же, больше никак.

В чём заключается ваша паранойя? Почему то не верится, что может быть сложно/не удобно в сравнении с хранением в голове.

Да просто скажи на что ты рассчитываешь.

Вопрос задают, чтобы платить тебе как можно меньше, и если ты называешь цифру меньше, чем они сами собирались предложить - они тебе твою цифру тогда и предложат. Если запросишь больше, чем они готовы платить - поторгуются.
Ничего большего в этом вопросе нет.

Суть в том, что занизив себе ЗП, ты работу не получишь, потому что на вакансию ищут специалиста, который справится с задачей, а не просто самого дешевого непонятно кого. Поэтому если ты подходишь - поторгуются и возьмут. Если не подходишь - скидка по ЗП не поможет.

KeePass подходит под все условия - бесплатный опенсорсный кросплатформенный менеджер паролей. Хранит пароли от чего угодно, в локальной базе.
Никаких облаков, периодических выплат, возможность модификации и допиливания под свои нужды.

Из минусов - в плане удобной подстановки паролей полный ноль. Максимум скопировать пароль в буфер обмена.
И дизайн утилитарный и несовременный.

Если человек может быстро нагуглить вопрос, значит он уже не плохой специалист.