Роутер нужно брать такой на каком легко взлетит OpenWRT.
OpenWRT - лучше RouterOS потому что это не закрытая разработка, много пакетов, живейшее мощнейшее комьюнити.
Микротик проигрывает как платформа по железу и деньгам Кинетику.
RouterOS проигрывает по функционалу OpenWRT.
Берите последний Кинетик. Можно перешить на openwrt , можно оставить ЗуксельОС.
По мощности бьет любую платформу mikrotik, по функционалу у вас возможностей как на PCx86.
Вся эта путаница что wireguard раскручен. Это IPSec не VPN. Wireguard бросовая технология, если ставить рядом с OpenVPN.
У wireguard может быть автоконфиг, в обычном понимании? типа uPnP для VPN ?
Скрипт для OpenVPN так же как для wireguard. Он умер не родившись, этот wiregurad
WINS - это не DNS.
Если собрались делать домен, то на WINS не обращайте внимания. WINS считается вредным артефактом.
Компы не пингуюся по имени, потому что используют WINS.
В домене будут использовать DNS.
Сделайте такой батник
net use z: /d
net use z: \\aaa.bbb.ccc.ddd\d$
работать будет только в случае одинаковых учетных данных на 7 -ке и 10 -ке
а лучше так
net use z: /d
net use z: \\aaa.bbb.ccc.ddd\d$ /User:\admin 12345(пароль)
слеш перед логином обязательно
Вам скорее подойдет электромагнитный замок. Чем обычный замок с защелкой.
Вызывайте мастера по установки магнитных замков на подъездных дверях и решаете с ним как сделать.
Ключ задействуете от подъезда. удобно.
С аккумулятором , без света, хватает на 6 часов.
Так сделал в офисе, чтоб не мучится с ключом.
И всякие личности не заглядывали.
В вашем случае два сервера. Чтобы ни чего не менять.
Конфигурацию сервера желательно планировать от кол-ва пользователей.
Высчитываем кол-во ядер процессоров по следующему алгоритму.
Одно логическое ядро на 2-х пользователей.
Т.е. 8*2=16 логических ядер. 16*2 = 32 пользователя.
Совсем слабая конфигурация.
На 50 пользователей больше подходит два 8-10 ядерных процессора.
Два 8-ми ядерных равно 32 логических. По два пользователя на ядро. Получим 64 пользователя.
С минимальным запасом мощности.
Лицензии рассчитываются позже.
С учетом потребностей в процессорах, планируем приобретение лицензий.
В качестве правильного ответа на вопрос, я хочу видеть детальное описание, почему в роли secondary dns не может выступать внешний сервер, и ссылку на статью MS которая это подтверждает, чтобы подкрепить эту точку зрения официальным источником.
Подогнать ответ под вопрос ))) В духе "семейных" адвокатов.
Второй NS может быть внешний сервер.
Правильно, когда второй сервер авторизован на первом.
поднимите второй сервер NS, укажите для синхронизации первый.