Drawn

В Linux - как сделаешь :).
Например:
- комп вводится в домен. (настройка авторизации через контроллер домена). Тем самым получили централизованное управление пользователями.

- Для админов - разрешили запуск команд через sudo. Все админские задачи решаем запуском через sudo.

Ты можешь автоматизировать создание админ учетки средствами ansible или настроить привязку группы в ldap к группе sudo.

Вроде документация есть
https://redos.red-soft.ru/base/manual/utilites/ldap/

внедрить стандарт 802.1X

Администрирование Microsoft Windows Server 2012 - Линн
Системное и сетевое администрирование. Практическое руководство - Лимончелли

Вам нужно настроить соответствующие политики AppLocker в GPO.

)как сейчас обстоят дела в сфере лицензирования Windows в компаниях(в т.ч. и госсекторе)?

Никак не обстоят. Старые контракты с помесячной оплатой действуют, новые приобрести невозможно. Отдел по продаже лицензий M$ в Softline закрыт, все манагеры переквыалифицировались на продажу софта под линух. Могут отрубить в любое время.

)Могут ли впаять штраф за использование нелицензированной Windows на клиентских арм в текущее время?

Если Вы из госсектора или КИИ - то вт это -
Указ #166 от 30.03.2022 - должны были уже вызубить наизусть :) Осталось полтора года. Правоприменительная практика сложится потом.

Если перевести сотрудников на отечественную ось, что посоветуете

"Отечественная ось" - понятие условное. В качестве таковой сейчас рассматривается обычно ось, которая входит в реестр минсвязи. Astra, Alt Linux (но не Simply! - он туда не входит!), RED OS, Calculate. Астра и альт - форки дебиана, редос - форк центоса, калька - форк генты. Все, кроме последней - для коммерческого применения - платные.

В качественной серверной ОС, что посоветуете из отечественного?

Понятие "серверная ось" - маркетинговое. Его придумала M$, чтобы драть денег. Серверной ось становится тогда, когда начинает быть сервером :)

Чем можно заменить KerioControl(

Пробовал ideco. Долго плевался - полное merde. Обычно лабают что-то костыльное - VPN на микротике, прокси на squid

Если коммутаторы могут в VLAN'ы то самое простое решение - завернуть линк в отдельный VLAN на kerio и подать на веб-сервер.
Вариант с костылями - просто закрыть на kerio или коммутаторе(ACL) все взаимодействия с LAN оставив доступ только на вне.

UPD. Прощелкал немного про то что линк 1, а адреса 2. Применимо все тоже самое, только что вместо самого линка второй IP прописывается алиасом на линк и строится маршрут до веб сервера тк kerio по факту является шлюзом

Делаете следующее. В контроллер, который наделён ролью DHCP-сервера, втыкаете три сетевые карты. На каждой сетевой карте настраиваете свой скоп, и подключаете его к порту коммутатора с соответствующим VLANID. Всё, рабочие станции из этого VLAN будут получать адреса только из привязанного к данному интерфейсу скопа.

PS. Не мешайте VLAN и подсети - это вещи с разных уровней. Ничто не мешает нескольким подсетям бегать внутри одного VLAN. И даже наоборот.

openldap такое болото, что бы разобраться как он работает потребуется тонна времени не то что отладить а тем более мигрировать с AD

Извините, но это не по Хуану сомбреро будет :) Такая задача даже для человека с солидным опытом работы с линухом - непростая, несмотртя на то, что он представляет, как это все будет работать. А Вы просто сломаете все и ничего собрать не сможете.
Япония - не Европа (когда я начал перевод Princess Evangile - я это несколько раз написал), Линух - НЕ винда. Тут все по-другому, тут идеология другая. Да, все можно сделать, особенно если у вас обычная продаванская контора, где нет забубенного инженерно-конструкторского софта (как у нас). Но для этого требуются твердые, четкие знания - как это работает.

Проверка бекапов производится восстановлением данных из них.
Что насчёт system state, изучите что это, погуглив и тогда решите-правильно или нет.

Для начала нужно сделать таблицу, в которой будут записываться все изменения с привязкой по номеру телефону или ещё как-то так.
После, в выдаче самого номера или как вам нужно реализовывать - выводим список изменений.

Много полезного написали уже, добавлю лишь - никогда не надейся, что другие всё сделают вовремя! Интернет подключай и проверяй заранее. Если есть деньги - купи и поставь на новое место всё, что можешь (роутер, свитчи и т.д), чтобы как можно больше всего настроить, подключить и протестировать заранее. Не забудь заложить в план переезда то, что ты тоже человек, и тебе нужно и покушать и отдохнуть, может стоит вообще разделить переезд на несколько дней, т.к. уставший накосячить можешь, и потом опять же т.к. уставший - долго искать ошибку.

1. Проэктирование залаживать на этапе когда еще только выбрана площадка.
2. Строительство СКС - в ходе, сразу после, ремонта. (иначе монтажники возъмут х10 от цены за стесненные условия и засыпят все пылью от перфораторов)
3. По поповоду интернета, в настоящее время, он проектируется и выбирается еще до выбора площадки, т.к. это второй по необходимости ресурс после энергоснабжения
4. Непосредственно подводка линии WAN производится в ходе строительства СКС
5. Далее планируете стратегию непосредственно самого перезда
6. В идеале организовать VPN тунель между площадками и вообще без проблем и главно суеты/остановки работы последовательно, за неделю/две, перевезти каждый отдел/кабинет

Modx+Minishop2. Как раз для каталогов.

У HikVision есть облачный сервис. Можно ничего и не пробрасывать, а роутер сконфигурировать через QuickSet станартно как CPE.