akelsey, dhcp snooping стоит активировать, чтоб подстраховаться.10 порт в этом микроте это 100мбит. переключите в первые 5 - там гигабит. если мощность точек избыточна их надо придушивать немного. точки в кластере?
Дмитрий: При всем уважении к Вам, возражу: самый безотказный центр авторизации - облачный контроллер домена. Один на все предприятие. В большие филиалы можно по одному в режиме readonly поставить.