сразу после выпуска сертификатаа что прописано в сертификате (интересует поле SAN) и к каким сервисам Exchange он привязан?...и речь, если я правильно помню, про серт от LE?
1)все во внутренней сети либо через VPNа зачем внутри второй фактор? - правами/доступами можно ограничить. Если VPN - тогда второй фактор нужен для сервиса VPN
2)на своейТогда возвращаемся к вопросу про "механизм"
Посоветуйте хорошие проверенные приложения для двухфакторной аутентификации(желательно в виде одноразового пароля с мобильного приложения)Google Authenticator, MS Authenticator
Планируется внедрить для Active Directory(Remote Destop Services)для какого сервиса RDS планируете: RDWeb, RD Gateway, просто RDP или для всех сразу?
Желательно на Uni,крайне важно с гибкой настройки(возможно быстро безболезненно отвязать в случае чп от сервера, применять на определенные группы машин/пользователей и прочее, логирование по почте)Забесплатно? ХЫХ..."Оригинальный Вы человек!" (с)
а вот первый скрин - весьма забавный...