Дмитрий

security log на обоих DC собрать и вычленить события доменного входа с интересующим пользователем.

Должен пойти. Но лучше попробовать livecd и выбрать какую-нибудь лёгкую графическую оболочку (mate, xfce). Вообще для слабых ПК есть lubuntu.
Но как по мне, если windows 7 устраивает и не тормозит, то почему бы и не остаться на нём?

По факту две стратегии поведения -

очень трудно найти нормальную документацию по платформе

писать документацию, скорее всего долго и бесплатно

Может сразу идти учится у первоисточника?

или присоединится к лидеру

И ваш выбор "куда пойти" вы уже скорее всего сделали

А вот чтоб

не хочу остаться у разбитого корыта

нужно изучить оба решения и их конкурентов, а не связать всю карьеру только с одним.
"Не ложить все яйца в одну корзину"

…Одним из примеров громоздкой и, по мнению авторов, бесполезной надстройки является интегрированная система WINDOWS фирмы Microsoft. Эта система занимает почти 1 Мбайт дисковой памяти и рассчитана на преимущественное использование совместно с устройством типа мышь…

…Таким образом, читатель уже понял, что среди надстроек над ДОС бывают довольно бесполезные системы, которые только выглядят красиво, а на самом деле отнимают время пользователя, память на дисках и оперативную память ЭВМ. Обманчивая красота таких систем, однако, сильно воздействует на неискушенных пользователей, которые не имели практики работы на машине. Инерция мышления бывает столь сильна, что авторам приходилось наблюдать, как люди, начавшие работать с подобной настройкой, впоследствии с трудом заставляют себя изучать команды ДОС… Хочется предостеречь от этой ошибки читателей…

"Персональные ЭВМ в инженерной практике", 1992

Используйте systemd

Хранение рабочей информации на компе пользователя -- это зло. Это я про базы 1С и их раздачу по сети. На рабочих станциях вообще должна быть остановлена и запрещена к запуску служба "Сервер". А также "Браузер сети". Вся информация должна храниться на серверах, на дисках, организованных в RAID-массивы. И вот уже туда должен быть доступ у всех, кому эта информация по долгу службы положена.

Пароль админа пользователю не давать -- это само собой.

Что касается безопасных настроек винды, то можно воспользоваться рекомендациями CIS: https://www.cisecurity.org/benchmark/microsoft_win...

Для скачивания PDF там нужно зарегиться, регистрация бесплатна и ни к чему не обязывает.

Резервное копирование -- в обязательном порядке. Причём на другой носитель, не внутри сервера или уж тем более -- рабочей станции.

Про белый список приложений вам уже сказали выше.

Как восстановить данные с диска на котором был поврежден MBR?

Если просто поврежден MBR - любая программа для восстановления поможет, по той причине, что есть банальная копия этого MBR.
А вы отформатировали диск, - т.е создали новый MBR - тут уже можно восстановить только данные без структуры.

Но все это мелочи.
Вся суть в том что-

Есть пк на нем стоит ссд 60 гигов. После непредвиденных действий(отключили свет) комп потух, после загрузился и говорит, что не видит диск

Тут вероятнее всего проблема не в MBR, а именно в самом SSD. Т.е была повреждена таблица соответствия самого SSD.
В этом случае - надежды никакой.

Вообще SSD крайне негативно относятся к внезапному отключению энергии.
C HDD все просто - при внезапном отключении энергии самое страшное что может возникнуть это повреждение данных которые в момент отключения записывались, и находились в кэше.
Потеряется немного информации и возникнет ошибка в ФС, которая легко будет исправлена банальным откатом транзакции и все будет прекрасно.

А вот в случае с SSD - там диск регулярно перемещает данные, которые давно уже были записаны, да и данные которые он уже записал, не факт что уже находятся на NAND, они могут находится в оперативной памяти диска, и самое главное в оперативной памяти находится таблица соответствия.
Если SSD успеет сбросить эту информацию на NAND из оперативки - все отлично.
Если не успеет - пропала вся информация на SSD.
Обычно успевают, там кондеры стоят, но бывает что и не успевает....

Если диск забит под завязку и TRIM не работает и большой объем данных записывался в этот момент на диск - шансы что не успеет сбросить возрастают.