graf_Alibert

Покупаете медиаконвертер с оптики на медь, такого вида:

И втыкаете его в свитч, главное чтобы sfp модуль в нем был подходящий к тому что на другом конце.

Всё, разобрался. У меня в Radius и на MT было одно и тоже имя пользователя. Оказывается так нельзя. Создал в Radius другого пользователя и все завелось.

Ну, раз вы не посчитали нужным уточнить программу или хотя бы контейнер, в котором она поставляется, то давайте потыкаем 21-ым пальцем в Б-жье небо.

Если программа в формате exe, то попробуйте погуглить "myprog.exe cmd keys" - обычно такие поддерживают ключи без проблем, причём установщики универсальны для всех программ и вы сможете автоматизировать галочки и параметры, которые задаются в процессе установки.
Для разливки засуньте exe в msi (вы же умеете гуглить?) и разлейте через GPO.

Если программа в msi, то тупо делаете для неё шаблон со всеми настройками и льёте через GPO.

Если программа ни то, ни сё, то копируете её каталог со всеми настройками и разливаете по GPO скриптом на ПоверЩели, там же делаете ярлык.

Вопросы?

Что я упустил

Это вам лучше знать, что вам надо, а что не надо.

есть ли гайд описывающий подобную инфраструктуру

Нет, ибо ситуации и требования у всех разные.
Зато есть куча гайдов описывающие настройку конкретных задач.
Поэтому по своему списку хотелок составляете список конкретных задач, после чего ищите гайды как их реализовать.

Вам нужно поднимать DHCP на микротике.
- создаете 3 виртуальных интерфейса (VLAN)
- на каждый из интерфейсов указываете свой диапазон адресов.
- настраиваете DHCP для каждого из интерфейсов
- на L2 коммутатор настраиваете VLAN на портах

и погнали.
https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
https://mum.mikrotik.com/presentations/ID13/khomei...

С точки зрения удобства и надежности любой серьезный роутер будет лучше самосборного шлюза. Будь то микротик или циска. Это стабильно, хорошо документировано, конфигурация легко переносится, быстро в обслуживание в случае ЧП.

Бредовая какая-то задачка.
Ну скопируйте что хотите и куда хотите.
Проблемы? Не получается?
Значит ваш Админ вам это не разрешает. К нему все вопросы.