Виктор

chattr
проверено xfce icewm

ecmp?

загрузка cpu роутера?

zimbra + proxmox mail gateway
pmg как антиспам удобней и более практичен. встроенный жутко не понравился.
backup в зависимости от типа установки\желаний\возможностей
более 300 учеток. почти все через браузер. работает больше 6+ лет 24\7
капризен в установке\настройке\обновлении. имхо лучше настроили и только добавлять\удалять\править пользователей. ну или рекомендую фулл бэкап перед любым действием в конфигах ибо легко что-то может пойти не так...)))

clonezilla

freenas
openmediavault (попроще, но тоже имеет право на жизнь. работает 3+ года 24/7 на 200-250 юзверей)
https://www.freenas.org/freenas-vs-openmediavault/ - сравнение по функционалу

@чтобы и пароль не спрашивало@
/etc/sudoers

маршрут + настройки файрволла. посмотрите Ваш вопрос "Как включить автоматическое подключение к VPN на DD-WRT?"

администрирование -> команды -> при запуске. настройки клиента поправить в зависимости от настроек вашего сервера

cd /tmp
ln -s /usr/sbin/openvpn /tmp/myvpn
echo "
#если на стороне сервера 1 провайдер убрать remite-random и оставить один remote
remote-random
remote *ip вашего сервера* *порт сервера*
remote * второй ip вашего сервра* *порт сервера*
proto udp
dev tun0
secret /tmp/static.key
verb 3
comp-lzo
keepalive 15 60
daemon
cipher AES-128-CBC
#auth SHA1
#cipher none
#cipher RC2-64-CBC
#fast-io
" > SiteA-SiteB.conf
echo "
-----BEGIN OpenVPN Static key V1-----
ключ сервера
-----END OpenVPN Static key V1-----
" > static.key
/tmp/myvpn --mktun --dev tun0
#настройка тунеля сервер-роутер. здесь указывается ip на стороне роутера
ifconfig tun0 192.168.120.2 netmask 255.255.255.0 promisc up
# Notice the first 10.0.144.0 being my pfsense LAN, the second 10.0.148.1 being the openvpn gateway
#добавление маршрута. исправить на сеть которая со стороны сервера
route add -net 192.168.0.0 netmask 255.255.252.0 gw 192.168.120.1
sleep 5
/tmp/myvpn --config SiteA-SiteB.conf

администрирование -> команды -> файрволл (убрать если что не нужно)
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
iptables -I INPUT 3 -i tun0 -p icmp -j ACCEPT
iptables -I INPUT 2 -p udp --dport *ваш порт* -j ACCEPT
iptables -I INPUT -i tun0 -j REJECT
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

работает в связке pfsense => 5 филиалов железобетонно 4+ лет. клиенты видят сеть центральную. из центральной видно сеть клиентов. между собой филиалы не видны (не настраивал)

clonezilla

в автозапуск
remmina -c /home/%user%/%где лежит файл конфиг реммины с нужным подключением%
в xfce поставить автовход в сессию пользователя

на рабочем столе создать значок запуска и в него так же прописать запуск реммины (чтобы пользователь мог сам переподключиться)

проверено на xubuntu 14.04 / 16.04 , debian 10

WinSetupFromUSB-1-8

clonezilla

avreg
лицензии стоят недорого...
крутится уже 1.5 года 40 камер..полет нормальный...

сделайте проще. на панель добавьте системные действия. оставьте одно - завершение сеанса.
через menulibre удалите из стандартного меню выход из системы и все...я так сделал.
надо завершить сеанс? вот кнопочка. и все.

просто предположение: аппаратное ускорение попробуйте отключить в свойствах браузера. мб в нем дело?
у меня не на ltsp было...а на старых пк...пока не отключил аппаратное были такие же симптомы...
но это просто предположение) не пинайте сильно)

как вариант irc
используем больше 1.5 лет. все довольны. есть группы, личка. Основной канал для объявлений, остальные по желанию..для отделов...болталка...итд...
для клиентов юзаем xchat: в автозагрузку с автоподключением к выбранному серверу + автовход в необходимые комнаты + автосворачивание при старте
количество клиентов ~300
первый минус если не онлайн - не получает сообщений, хотя особо не разбирался мб и можно реализовать. Второй минус - поверх rdp подключения сообщения не всплывают, ну хотя за пару месяцев привыкли к мигающему значку в трее о наличии нового сообщения
в окне подключения к серверу информация о сотрудниках - фио, телефоны, почта итд по желанию

еще можно посмотреть в сторону роутеров с возможностью перепрошивки на dd-wrt (или openwrt). Из личного опыта 8шт tp-link 4300 1.5 года работают без нареканий + 2 asus rt-n18u (эти пока 2 месяца).

на xubuntu 14.04.х ~1.5 года работают порядка 20+ машин с USB сканерами штрих кодов, проблем нет.