Alexey Dmitriev

Судя по гуглу которым и сами бы могли воспользоваться - нужно кварцевое стекло.
https://laserspart.ru/katalog-volokonniy-laser/exp...

Включите поддержку устаревших версий SMB протокола.
https://winitpro.ru/index.php/2018/01/24/ne-otkryv...

1. Погуглить по запросу "отключить NAT keenetic".
Там и найдете варианты отключения на интерфейсе например.

2. Написать в техподдержку Zyxel - благо она у них русская и адекватная.

lighttpd

Нужно заставить Kerio Control передавать реальный адрес в каком-либо атрибуте.
И только после этого пытаться его принять в nginx.
Лучше этот вопрос задать в техническую поддержку Kerio Control.

У logrotate нет зависимости от размера папки - потому что в linux нет папок, там директории.
Но и от размера директории тоже нет-есть только размер файлов.
Поэтому можно отключить автоматическую ротацию, написать скрипт, который будет проверять размер директории по крону и давать команду logrotate с определенным конфигом.

Да вам нужен именно Remi - https://rpms.remirepo.net/
У него есть возможность как обновлять системный php на новые версии, так и ставить второй php параллельно системному.

Скорее всего только через auth-user-pass - пары логин-пароль хранятся в файлике.

Да можно оставить порт открытым - если у вас правильно указаны ы правиле ограничения - то есть тип сети, ip источника.
Насколько я понял из описания - сервер и WIFI устройства находятся внутри локальной сети же?

В случае наличия AD - с внешнего источника времени данные должен брать только PDC Emulator корневого домена леса.
А все остальное раздастся внутренней службой времени.

Написать скрипт, который сделает все указанное.
Добавить скрипт в планировщик задач с запуском от администратора через GPO на все компьютеры.

Гугл отменили?
https://support.apple.com/ru-ru/guide/directory-ut...

У свежих Zyxel Keenetic есть опция "KeenDNS через облако", которая позволяет получить доступ к ресурсам за роутером при наличии только серого ip на внешнем интерфейсе.

Трасты между старым и новым доменами, а затем в гугл по запросу "workstation migration to other ad domain"

"обычно мы ей 'собираем объекты'" имеет вполне конкретное название - OU это Organization Unit.
DC - это Domain Component.
То, что вы рассматриваете - называется Distinguished Name.
Можно почитать например у самих MS
https://docs.microsoft.com/en-us/previous-versions...

Выключить регистрацию в DNS в свойствах сетевого адаптера и создать руками нужные статические записи.

Для начала нужно понять:
1. Имеют ли ваши роутер и телевизор гигабитные порты.
2. Имеют ли ваши оба кабеля 8 жил.
3. Откуда берутся "4К фильмы" - если проблема при просмотре их из интернета (а не с диска, подключенного к роутеру) - то никакие "500мб" на локальной части канала не помогут.
3. При наличии положительного ответа на первые три вопроса - можно поставить гигабитный коммутатор в подъезд - с питанием на месте или, как уже заметили можно использовать коммутатора с PoE - тогда питание на него будет подаваться через один из кабелей.