BillyPluto, попробуйте добавить в группу, дождаться репликации, сделать klist purge, gpupdate /force и в конце скрипта обратную операцию. Или можете использовать стороннее ПО типа AdminByRequest
Wireguard в общем и целом не предназначен для соединения офисов, ибо point-to-point. Маршрутизацией вы как планируете управлять ?
Не знаю, что в реализации Микротик есть, но зачем?
Поднимите django на каком-то порту и посмотрите - отдает ли он какую то статику.
Если отдает-переделайте проксирование на порт вместо сокета.
Можете и по сокету проверить через curl socket:/var/run/my-server.sock:/test/path
WSGlebKavash, могли бы вы уточнить, что во фразе "LDAP позволяет указывать любой элемент структуры для начала поиcка, включая корень домена" вам непонятно и что вас сподвигло задать вопрос "Можно ли там указать ... весь каталог?" ?
Вы можете запустить этот скрипт построчно и выяснить, что у вас выдает ошибочный результат.
Запрос на готовое решение нарушает правила данного ресурса.