Вам скорее подойдет электромагнитный замок. Чем обычный замок с защелкой.
Вызывайте мастера по установки магнитных замков на подъездных дверях и решаете с ним как сделать.
Ключ задействуете от подъезда. удобно.
С аккумулятором , без света, хватает на 6 часов.
Так сделал в офисе, чтоб не мучится с ключом.
И всякие личности не заглядывали.

Начнем с того что Юля на самом деле Юлий.
аккаунт фейковый. девочкам чаще помогают.

Второе и самое главное , не типичное поведение, быстро вычисляешь нарушителя.

третие. говорю спасибо очередному проверяльщику возможностей и блокирую.

Чем больше покажите вариантов обхода, тем больше заблокирую.
Ваша роль тестировщик, и рано или поздно кончается.

Всегда радуюсь появлению такого сотрудника. Достаточно двух просмотров мониторинга.
И мысленно аплодирую очередному проверяльщику стены.

Роутер нужно брать такой на каком легко взлетит OpenWRT.
OpenWRT - лучше RouterOS потому что это не закрытая разработка, много пакетов, живейшее мощнейшее комьюнити.
Микротик проигрывает как платформа по железу и деньгам Кинетику.
RouterOS проигрывает по функционалу OpenWRT.

Берите последний Кинетик. Можно перешить на openwrt , можно оставить ЗуксельОС.
По мощности бьет любую платформу mikrotik, по функционалу у вас возможностей как на PCx86.

Отдельный сервер под KMS это избыточно.
Просто установи службу KMS (KMS Server Service Emulator) на компе или сервачке, тот же сервак под 1С или на ДК.
А дальше запись ДНС, как выше писали. В домене на компах ни чего настраивать не нужно, сами все узнаю от ДК.
В рабочей группе на машинках указать где KMS.
И то и другое не противопоказано, бывают ноуты пришлые не видят KMS по записи ДНС, им вручную прописывать.
cmd slmgr /skms 192.168.0.1

1)Заменить HDD на SSD
2)Добавить Память

употребить именно в таком порядке.
а не память и может быть ссд.