Ивор Барханский

Просто сделайте загрузочный диск, на нём папку и храните данные в этой папке. Зачем лишний раз переусложнять техпроцесс?

1. Пляшите от лицензий по факту. Серверные лицензии это недешево. В остальном, виртуальный сервер воскресить несколько проще чем физический. Но физический не зависит от виртуального хоста. Это исключительно вопрос удобства.
2. Пляшите от требований к непрерывной работе. Если фирма как-то перебьётся пока вы чините вышедший из строй КД, можно обойтись одним. Если стоимость второго КД и лицензии заметно меньше чем денежные потери за простой фирмы - лучше подстелить соломку.
3. Можно.
4. В целом это возможно, но всё же это надо рассматривать как серьёзную критическую аварию инфраструктуры. С соответствующими подходами к решению.
5. Да. Потеряете несколько возможностей, которые я уточнил в комментариях к записи, но работать будет.
6. Нет, само не подхватится, нужно будет переделывать. Если есть финансовая возможность, есть смысл перенести файлошару на windows server core. Это несколько упростит жизнь. Если не заводить в домен, всё будет работать по принципу: ввёл недоменные логин\пароль на доступ в папку, зашёл в папку, ну разве что если она не расшарена гостям.

Принуждает ли Apple использовать AppleID?

В целом Apple сильнее вяжет к своей экосистеме чем Microsoft. И сильнее заёбывает. Никто этого не замечает, потому что 95% пользователей 24\7 залогинены и синхронизированы с облаком, из которых добрая половина ещё и на платных тарифах. Майки в эту нишу только начинают вкатываться, но они пока что более демократичны.

Когда при первом подключению к сети без каких-либо действий с моей стороны автоматически из магазина загрузились Яндекс Музыка, Minecraft и Candy Crush, я был действительно впечатлён. Позволяет ли себе такое ОС от Apple?

Да, у них свой набор предустановленных программ. Времена голой ОС без ничего давно прошли. Помянем.

Какие известные проблемы на данный момент имеют актуальные машины от Apple?

В основном цена и низкая вариативность. Не знаю насколько это минус для частного случая, но у Эпол есть техническая возможность удалённого окирпичивания девайса. Применяется в единичных случаях, но такие случаи история знает. Если ты геймер или адепт пиратского софта, ты несколько взгрустнёшь.

Я придерживаюсь того мнения, что единственная цель операционной системы - позволять работать нужным пользователю программам.

Это было так лет 20 назад. Сейчас этот поезд давно уехал и больше не вернётся.

Всегда есть, даже если вы, казалось бы, понимаете что делаете.
0-day? Запросто. Случайная или злонамеренная опечатка? Мигом. Скрипт, который при выделении текста и копировании в буфер отпраляет не то, что написано? Да запросто.

Чем критичнее инфраструктура тем внимательнее надо набирать команды.

Возможно вы в ssh ищете ключ -b для систем с несколькими интерфейсами?

-b bind_address
Use bind_address on the local machine as the source address of the connection. Only useful on systems with more than one address.

Если не хочется заморачиваться, купите недорогой NAS, который имеет удобный интерфейс и удобно закроет все ваши задачи. Какая-нибудь простая модель, вроде Synology DS118.

Получите как централизованное хранилище без головной боли, так и закрытие всех ваших хотелок связанных с хранением файлов, каждому человеку можно выдать по папке, можно наделать общих папок, можно шарить ресурсы даже по расписанию даже в интернет.

Для того, чтобы дети сами не запускали всё подряд, всего лишь стоит лишить пользователей административных прав, и запаролить административную учётную запись. Любое действие требующее повышения прав запросит явно пароль администратора, который можно подходить и вводить вручную. Если хочется заморочиться, в продаже можно найти дешевые токены (например Yubikey: недорого, практично), которые вставляются в USB и по нажатию кнопки заполняют поле ввода статической строкой. Один такой ключ у преподавателя, и пароли можно делать хоть очень сложными - лишь бы токен не потерять.

В качестве контейнера для приложений может идеально подойти Sandboxie - open source разработка для решения именно этих задач.

Варианты с поднятием домена указанные выше, без сомнений, решат все проблемы, но эти варианты получатся заметно дороже (сервер, серверная ОС, специалист, который всё настроит, или куча затраченного времени, если самостоятельно). А с бюджетами в системе образования, говорят, туго.

sc.exe create <new_service_name> binPath= "<path_to_the_service_executable>"

Кавычки и пробел после binPath= обязательны.

Это тот ещё геморрой с резервным копированием на внешний диск. Вкратце, берёте внешний диск, делаете на него реервную копию средствами винды, потом загрузочным диском затираете системный диск, переносите на него данные с информационного, затираете информационный и разворачиваете на него резервную копию.

Подробнее процесс описан тут.

Но это очень, очень костыльное решение. Не стоит так развлекаться без очень важной причины.

Нет. LTSB\LTSC редакции не предусматривают обновление на мажорный релиз. Только заплатки безопасности.

А компьютер точно просинхронизировался с облаком после смены пароля? Можно попробовать отвязать и перепривязать учётку. Или просто сходить в настройки. Должно написать что-то вроде: "ой, пароль от учётки не подходит, обновите!".

Установи Windows, сделай чистовую настройку и создай явно, вручную точку восстановления с адекватным именем.
Пуск->Панель управления->Система и безопасность->Система->Защита системы->Создать

В любой непонятной ситуации — откатывайся на неё.

Используйте разъёмы PS/2.

Если вопрос задаётся принципиально в обход главного админа, значит подозревают его. Если главный админ реально замешан — на аудите можно ставить крест. Вы просто ничего не найдёте, либо в процессе аудит раскусят и будут интересные последствия.

Это функционал уже встроенный в саму ОС.

А в чём, собственно проблема? Создавайте рейд, забрасывайте на него файлы. SSD эта операция никак не затронет. Как и систему на SSD. Если у вас программный raid: можно пользоваться визардом. Если аппаратный — нужно примерно представлять что за железка и читать туторы по ней.