Keffer

можно и заббиксом собирать. Ставите агента на сервер контроллер домена и вперед, все эвенты будут собираться с журнала

https://habr.com/ru/news/t/678626/ вот о проблеме подробнее...

Софт EL to SL (EventLog to Syslog) а дальше уже привычный сислог можно разобрать чем угодно, хоть заббиксом хоть еще чем.

Ради интереса поставил. Сходу же 2 проблемы - не заработал Teams то что запускается по кнопке Чат в панели задач, пишет мы обнаружили проблему) гениально, чоужтам. Вторая проблема - в 7 была возможность поставить расширение, благодаря которому при правоклике на изображении можно было в контекстном меню посмотреть уменьшенную превьюшку этого изображения. Выпилили напрочь. А фича удобная на самом деле.

Проще потратить полчасика попивая кофе и переставляя винду начисто. Чем вот эти все глюки исправлять. И выкинуть руками комп из AD.

Средствами Windows это не возможно. Да и про ПО для такого никто не слышал. Но все зависит от цели, для чего это нужно. Возможно есть более вменяемые и простые решения.

Эта настройка есть в Default Domain Policy, интервал обновления групповых политик

Это не импортируется через AD. Придется настраивать руками в AD групповую политику для ее дальнейшего распространения. И да, этот встроеный в винду фаервол в 99% случаев вреден. Реальной пользы от него ноль.

Разумеется нет. Все надо самому изобретать, на коленке что называется.

С новыми процами AMD и Windows 7 все не просто плохо, а очень очень плохо. Вменяемо работающей семерки на райзенах получить еще никому не удалось. Как раз по причине проблем с дровами. Только этот факт и заставляет лично меня сидеть на железе с процами до 7 поколения. И удерживает от покупки последних флагманов АМД. Ибо десятка противна до невозможности.

Настрой сперва ipSec правильно. Например по мануалу с MUM где все расписано пошагово и по полочкам. Если все сделать как положено то проблем не будет.

Здесь не так может быть много чего. Во первых, нужно в hosts (коль решили этот метод заюзать) вносить записи правильно. Проверяя синтаксис имеется ввиду. Во вторых, проверка по ping site.com должна отдавать ip 127.0.0.1 если этого не происходит то hosts не работает по какой то причине. Запросы от системы его минуют. Нужно разбираться почему.

В Home этого не реализовать. Только если обновить до Pro

Что мешает взять оригинал из дистра? Это первое. Второе - чтобы постоянно мониторить хеши на предмет изменения нужны вычислительные мощности неслабые. Будут тормоза как от убогого каспера в свое время.

Потому что скрипту не хватает прав, запускать его надо от имени машины в таком случае, иначе он запихнет серт тому юзеру от которого отработал.

Выкинуть нафиг сборку паленую и ставить с официального дистрибутива.

Стандартный logon винды не изменить ничем. В клубах упомянутых свои программы, и там свой logon отличный от системного, хоть и копирующий его вид. Там принцип как ни странно тот же, что и у вирусов вымогателей-блокировщиков, скрыть настоящий logon операционки и вывести свой. Так что забудьте об этом. Это не баг а фича, так сделано специально. Для защиты. И у вас только два пути единственно верных - логинить нужную учетку руками через radmin или физически. Иного нет.