АртемЪ

При удалении файлы реально не удаляются с диска, удаляется только информация об их размещении.
Чтобы удалить данные без возможности восстановления нужно просто -

1. Переразметить диск - удалить все разделы и создать заново. Это нужно чтобы удалить теневые копии если они есть.
   
2. Полностью забить диск любыми данными - например записать на него фильмы. Это физически удалит старые данные с диска, т.к они будут затерты новыми.
   
3. Удаляете ненужные более фильмы или что там вы записывали
   
   

Например: я удалил файл с флешки, но его все еще можно

Если не хотите делать полную переразметку диска - вручную убеждаетесь в отсутствии теневых копий, после чего записываете на диск любые данные, чтобы забить все свободное пространство, после чего удаляете ненужные данные.

Как отследить процесс установки приложения и скопировать результаты?

Process Monitor
Так же есть такие штуки как SysTracer, Sandboxie, RegShot, разные деинсталляторы, и многое другое.

скопировать результаты

Все найденные изменения в винрар.

Как правильно настроить групповую политику для компьютеров?

Посмотреть правила и настроить в соответствии с ними.

Как сделать так, чтобы при подключении флешки запрашивало пароль админа

Никак, разве что свой софт писать. Непонятно зачем и для кого может понадобиться пароль админа, и при чем тут подключение флешки.

совсем не видел флеш устройства, кроме мышки, клавиатуры и принтеров.

Через политику - Доступ к съёмным запоминающим устройствам.
Можно просто грохнуть файлы usbstor.inf и usbstor.pnf .

Какие ресурсы посоветуете для впитывания знаний по системному администрированию?

Мозг. Обычно в него впитывают знания. Если с этим сложности можно записывать.

Как проверить работу программиста по настройке сервера?

Пригласить эксперта, поставить ему задачу и оплатить услуги по оценке.

Или стоит поверить на слово, учитывая, что это первая совместная работа?

Следует учитывать некоторые вещи

• Настройку сервера старайтесь доверять профессионалам - когда сервер настраивают уборщицы, программисты, финансисты, и прочие левые люди это не лучшая идея.
  
• При любой работе составляется техническое задание - четкий перечень того, что нужно сделать. Тогда не возникнет вопросов по поводу сделанной работы.
  

Прошу помощи более опытных коллег, так как сам сети такого масштаба никогда не организовывал - как и что лучше сделать по этим пунктам, какими инструментами ПО

Для начала составить нормальное техзадание, потом смету, после чего приступать к выполнению или нанимать исполнителей.
Если сами не в состоянии составить ТЗ, и смету - надо приглашать специалистов.

как можно обезопасить себя от не прописанных в DHCP ПК (допустим Вася принес свой ПК, воткнул в сеть и качает что-то плохое

Задача DHCP раздавать адреса, и если кто-то подключил компьютер к сети он должен выдать ему адрес. Это нормально.
А вот куда имеет доступ Вася, и что он может качать решается совсем другими инструментами, не имеющими никакого отношения к DHCP

В пределах здания настроить автоматическое получение DHCP на все ПК с резервированием IP-адресов.

Просто включить DHCP и прописать резервирование адресов за конкретным MAC адресом.
Как это сделать - зависит от того на чем это все будет реализовано. Такая функциональность есть даже у домашних роутеров за 800рублей.

Иметь возможность разграничить диапазоны согласно кабинетам, группам кабинетов - не все же ПК в здании в одну сеть пихать.

VLAN вам в помощь.

Иметь возможность удаленного подключения на ПК в домене

RDP

Иметь возможность удаленной установки ОС+ПО. Нужен PXE сервер

PXE это такая программа зашитая компьютер позволяющая загружаться по сети.Сервером она ни в коем случае не является.
Для удаленной установки ОС нужен TFTP сервер.

был какой то инструмент от Microsoft, который умеет красиво ставить ОС по сети

AIK

Софт, который выводит на рабочем столе IP и прочее идентификационные данные для опознания ПК

ПКМ на Мой компьютер - там видно имя компьютера. Зачем вам IP?

Учет трафика пользователей.

Да на чем угодно, софта навалом, нужно выбирать под задачи, необходимо ТЗ. А так без ТЗ - в логах роутера посмотрите.

В качестве маршрутизатора этого всего планировалось использовать Windows Server

Сильно задумано. Не, в Windows конечно же есть службы маршрутизации и они вполне работают, но вот организовать маршрутизатор крупной сети на Windows это конечно нечто - желаем удачи.

Самое сложное что я вижу - как раздать DHCP адреса и делить их.

Вот это как раз сделает любой школьник за полчаса с помощью дешевого SOHO маршрутизатора купленного в ближайшем супермаркете.

Как оценить сумму работы?

Просто назовите цену за которую готовы выполнить данную работу, это и будет ваша цена.
Если вы объем работу не можете оценить - ну тут сложнее.

• Можно ориентироваться по похожему заказу - но точность низкая +/- 500%
  
• Можно составить смету на выполнение работ - дорого и затрано, но точно.
  
• Можно с потолка взять
  

Есть у кого-то опыт подобной работы?

А какой там опыт? Fluke в зубы и бегаешь по этажам нанося на бумажку кабельные трассы, короба, активное и не очень оборудование.
Причем окажется что ключ от чердака у завхоза который вчера в отпус ушел, кабинет на третьем этаже снимает какая то мутная финансовая контора и ближе трех метров подходить не желательно иначе охрана начинает нервничать, половина оборудования находится под слоем штукатурки - буквально вчера сделали ремонт (вбухали 10лямов зелени) ну и прочие интересные сложности которые следует героически преодолевать.

Вопрос 1

Не факт что это вообще диск, В первую очередь нужно смотреть SMART - без него нет смысла разговаривать про диск.

Вопрос 2

Нужна либо диагностика, либо гадалка.
Т.е либо вы с помощью диагностики выявляете неисправный компонент, либо обращаетесь к гадалке за тем же самым.

Требуется ли для системного администратора знание программирования в 1с/web?

Вообще системное администрирование вообще никак не относится ни к 1с, ни к web.
Поэтому нет - не требуется.

Очень часто вижу в вакансиях требования работодателя к системному администратору - знание 1с на уровне программирования ...

Ну и что в этом такого? Им нужен сисадмин умеющий программировать в 1с. Это нормально.
Бывает что требуется водитель экспедитор, не просто рулить, а еще и грузы транспортировать.
Бывает что нужен дворник - электрик.
Или программист- грузчик.

это просто желание работодателя как можно больше сэкономить, и вместо двух сотрудников обязанности программиста 1с сбросить на системного администратора?

Конечно желание экономить.
Согласитесь довольно странно для предприятия занимающегося перевозками в котором работают 100 человек держать в штате программиста, системного администратора, веб дизайнера, верстальщика, тестировщика, и звукорежиссера. Поэтому надо совмещать.

Просто получается что это человек-оркестр и на зарплату в 30000 рублей нужны тонны знаний.

Да, это нормально.

Также хочу спросить, какими умениями на сегодня и на будущее должен обладать системный администратор?

Долго перечислять, да и смысла нет. Системный администратор достаточно расплывчатое понятие и круг обязанностей и задачи могут сильно отличатся.
Некоторые сисадмины являются по сути сетевыми инженерами и кроме сети ни с чем не работают. А некоторым приходится еще и софт устанавливать, и БД в актуальном состоянии поддерживать, и страшно сказать - принтеры заправлять, и разруливать чисто юридические вопросы вроде лицензирования софта.

т.к. на АРМ нет пароля

Ну так поставьте.

Так же интересует: как можно подключиться к АРМ на котором нет пароля через rdp(удалённый рабочий стол windows?

Никак. В чем проблема поставить пароль?

Не совсем понятно что именно не так.
Для правильного понимания важно определится с терминологией - например что вы понимаете под нагрузкой? Ну и так же важно что именно и как измеряет утилита мониторинга, графики которой вы смотрите. Похоже она просто показывает насколько быстро диск обрабатывает запросы.

нагрузка каждого диска скачками растет. Хотя IOPS не меняется..

Откуда такой вывод, что нагрузка растет? Где данные по нагрузке? На первом графике насколько я понимаю отображается занятость диска (busy). Про нагрузку там ни слова, может там вообще нагрузки нет.

Еще очень интересно, почему в software raid0/10 одна часть SSD работает на одном уровне нагрузке

Опять же довольно странное утверждение. Откуда в рэйде разный уровень нагрузки? Ну не может же быть чтобы на один диск записывали больше чем на другой. Очевидно что нагрузка одинаковая.
Отличается только занятость диска. Один диск быстрее справляется с нагрузкой, а другой медленнее вот и все.

Непонятно что вам нужно и для чего.

Но есть ли возможность копировать содержимое только одной папки этого диска?

У диска нет никаких папок. Вообще!
Папки есть в файловой системе.
На диске создаете раздел, в разделе создаете файловую систему, после чего она пишет на диск информацию, которую предоставляет пользователям как файлы и папки.

На диске есть данные записанные файловой системой, папок и файлов на нем нет.

Хотите копировать сырые данные (raw) берете и копируете все подряд.
Хотите копировать нужную папку - открываете файловую систему в проводнике, указываете нужную папку и копируете.

просто ставить с нуля или может заготовить hddЕ

Если система слетела - должен быть образ системного диска. Разворачивается с образа вместе со всеми установленными программами и настройками пользователя за пять минут.

как удаленно всем помогать если я в другом офисе сижу

Поскольку это ваша организация то RDP. Если надо взаимодействовать с пользователем - тот же тимьвьювер при нерегулярном использовании вполне работает.

как делать бекапы всем пользователям, а хранить их в одном месте на корпоративном сервере

Бэкапы делаются для всей важной информации, так же бэкапятся настроенные системы, чтобы в случае чего не переустанавливать.
Бэкап важной информации хранится не в одном, а как минимум в двух местах.
А вот бэкапы системы - достаточно одного места хранения.

какие есть флешки полезные загрузочные для оперативного ремонта , лечения вирусов и прочего?

Обычная установочная флешка. Если нужно еще-что то не трудно добавить.

Если принтер поддерживает двустороннюю печать - без проблем.
Печатаете все двусторонними и все.
Просто добавьте в документ пустых листов - там где нужна одна сторона.

На исходном компьютере упаковываете данные в архив (RAR, 7zip) на целевом проверяете целостность архива.
Сжатие использовать не обязательно.
Но по желанию и необходимости можно добавить избыточность и поставить наиболее удобный для передачи и промежуточного хранения размер.

Нет.
Ответственность несет директор, и сотрудник ответственный за установку софта.
Это должно быть прописано в должностных обязанностях.
Если такого сотрудника нет - только директор.

Сразу когда пришел увидел что везде нелицензионное ПО, установлены какие-то левые сборки Windows, фотошопа и т.д., в общем целый букет.

А вы вот так прямо на глаз можете определить нелицензионное ПО???
Вообще то это достаточно сложный и трудоемкий процесс, требующий определенных знаний и умений.

то может меня и неофициально и в бухгалтерии подпишут как админа и ответственного за все грехи?

Без вашей подписи никак. Внимательно читайте должностные обязанности.

В общем если в должностных инструкциях ничего такого нет - работайте спокойно, это не ваши заботы и проблемы.

Зависит от организации и ее требований, самые популярные варианты -

• Правильно оформить всю документацию по ИБ и провести все требуемые регламентные процедуры.
  
• Организовать защиту информации
  

.
Как правило первый вариант.
Изредка первый и второй вариант.
Крайне редко второй вариант.

И пролезет ли шифратор по сети если к примеру вместо линя поставить Windows 7, и так же по FTP передавать туда бэкапы?

Не должен, обычно один зловред под одну платформу заточен, но не факт.

Разрешение на запись в папку с бэкапами должно быть только у одного пользователя - того под которым делаются бэкапы. Под этим пользователем ничего не делать кроме бэкапов. Все остальные пользователи, в том числе и администраторы не должны иметь прав на запись в папку с бэкапами.
На самом сервере где хранятся бэкапы желательно перемещать бэкапы из публичной папки, доступной по сети, в другую, на длительное хранение.

Вопрос в том, каким образом выявить признак "серости" адреса

Да элементарно - если ваши сервисы доступны, значит белый, иначе серый.

если такой адрес может начинаться с 77.ххх.ххх.ххх (так же, как и белый).

Не может. Не конечно теоретически можно засунуть белый адрес за NAT, но никто в здравом уме так делать не будет.
Поэтому определяется элементарно.
Серые адреса начинаются на -
10
100
127
169
172
192
Все остальные - белые.

Скорее всего вы не там смотрите адрес.
Единственное место где можно смотреть адрес - интерфейс устройства которое получило адрес.
А то некоторые люди умудряются смотреть свой адрес на ресурсах вроде 2ip.ru... Не уподобляйтесь таким людям.

абсолютно не понимаю откуда и как я должен взять IP адрес для двух виртуальных машин

Тут два варианта -

1. Получить от DHCP сервера.
   
2. Придумать самому.