Николай Турнавиотов

Полгода ждать сайта?
Одностраничник index.html с резюме компании, контактами и видом деятельности пишется меньше чем за полчаса, даже с полным незнанием какого-нить твиттер бутстрапа.
Вордпресс устаналивается меньше чем три минуты

Домашняя группа - это удобство перемещения и общего доступа к своим файлам в случае, допустим, личного ноутбука и домашнего десктопа когда они включены в одну сеть, например дома.
Я не тестировал работу доменных устройств в домашней группе дома - у меня на десктопе используется Windows Server, в котором этого функционала нет, но надо смотреть по предполагаему вектору угроз и защит - вирусы или утечка корпоративных данных "налево" возможны и без домашней группы - простой флешкой, пересылкой через некорпоративную почту/ftp/dropbox

Azure позволяет держать сайты на asp.net mvc в виде так называемой веб-роли, т.к более дорогая виртуальная машина Вам просто не нужна.

chrome/ff/opera/etc не являются корпоративно-контролируемыми, поэтому проще всех посадить за ие10-11 и пользоваться групповыми политиками.
PS IE11 очень приятный, с января пользуюсь им

Хм. есть одно - "но". на серверах игбернация отключается, если есть роль Hyper-V, помоему, она тоже отключается , если у вас Win8+ с этой же фичей.

как это обычно делается:
делается dhcp сервер, на маршрутизаторе или домашнем сервере, который раздает серую сетку, к примеру 192.0/16, доменное имя blabla.local (есть несколько имён, зарезервированных для внутренного использования, их надо нагуглить)
ну а дальше все машину у вас будут как host.local, host1.local или как вы их там назовёте.

настраиваете dns сервер, в котором прописываете либо хосты руками, либо из dhcp базы брать.
ну и свои static записи на mysql.local, ftp.local и т.п.

ну и настраиваете nat снаружи, nat'у пофиг на домен, nat'у надо ip:port (входящий) маппить на ip:port внутренней сети.

Ну вот и готовое ТЗ в общем.
Хотя в принципе все нормальные регистраторы и хостеры обычно хотят денег регулярно и регулярно же пишут письма на email контактного лица с уведомлениями, если на лицевом счету денжка заканчивается.

Встроенные шары обычно отключаются вместе со службой сервера. Без админских прав в домене/на локальном ПК к ним обычному пользователю добраться нельзя.
Если вы хотите усложнить жизнь Вашим же сотрудникам техподдержки и себе же отключением служб сервер/удалённый реестр методом их отключения, то в Вашей консерватории что-то сёрьёзно не так.

пришло письмо об изменени гуглем как раз в эту сторону — отказа от поддоменов, поищите

Вариант решения проблемы, он же является наверное самым правильным с точки зрения разделения рабочего окружения и разработки, тестовых сборок, деплоймента и т.п
1. Рабочая станция в домене имеет только софт рабочей станции — ОС, офис, броузер, скайп, почтовый клиент, интеграцию с доменом, средства разработки: Есть вторая рабочая машина/виртуалка, на которой идет разработка, тестирование, установка, снос софта, восстановление из образа.

2. Пользователю домена разрешено добавлять рабочую станцию в домен на уровне групповых политик, по моему — поведение по умолчанию, но могу и ошибаться.

3.Чистая свежая машина со всем необходимым софтом и обновлениями, подготовлена sysprep'ом, из неё сделан образ. После развёртывания из образа машина вводится в домен, возможно автоматически.

Хм. может плагин с напоминалками в менеджер проектов/тикетов/ ну или обычный планировщик.
Плюс обычно регистраторы мыло на контактную почту высылают о скором истечении.
ну или свой скрипт наколхозить — plaintext вывод от системного whois можно и руками/скриптом отпарсить, но, скорее всего, у них а) есть какой-то апи, б) можно к одному из своих регистраторов обратиться, чтобы выдали доступ, если надо, к тому апи, которое проверяет доступность и состояние домена при попытке его проверки на их сайте

Обычно смена регистраторов домена для юрлиц действительно проводится по документам фирмы, за подписью директора и печатью, формально надо только разрешение текущего регистратора на перенос к новому.
По крайней мере это нормальная практика для блокировки увода домена/сайта/хостинга у компании «плохим» ответственным лицом. Это по моей практике работы в крупном украинском хостинге.

1. Не надо ломать то, что уже работает.
2. Хорошим админом обычно инструменты выбираются под задачи, а не «хочу всё перевести на фрю». Простите, ничего личного — сам через такое проходил, получил «киберсекс»(с). Спасибо, хватит.

3. ssh, squid, ftp, apache, jabber, dns, некоторые другие сервисы/серверы прекрасно интегрируются для авторизации или работы с/через/из AD. сквид вообще права доступа к интернету может брать из AD — кому весь инет, кому 64к, кому 256, кому социалки, кому мессенжеры и так далее, тогда на сквид вообще можно перестать заходить — все рулится через AD.

У меня была пачка серверов на прошлой работе, где из локальных пользователей был только отключенный root и первый зарегистрированный при установке пользователь с sudo. На некоторых машинах были каталоги /home/domain.loc/username от всех администраторов домена за всё время работы компании, на некоторые с момента установки по ssh и локальными пользователями вообще не входили — готовые виртуалки которые еще при инсталляции цеплялись к домену.

HKLM\System\ControlSet001\Services\TcpIp\parameters, reg_sz «hostname»
это хостнейм сетевой.
в этой же ветке — domain — у меня оркгруппа, поэтому параметр пустой, возможно у Вас там будет Ваш домен.
проверялось на 2k8r2SP1

Если нужен конкретно антиспам решение — может проще купить уже готовое? cisco ironport, например…

Домен через год надо продлевать, когда он будет в холде — попробуйте обратиться еще раз к регистратору

freehost.ua