denn

сразу же, по логам - с одним из дисков проблемы.

Aug 14 12:32:26 nikita-desktop kernel: [  361.490159] device offline error, dev sdc, sector 0 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 0
Aug 14 12:32:26 nikita-desktop kernel: [  361.490164] Buffer I/O error on dev sdc, logical block 0, async page read
Aug 14 12:32:26 nikita-desktop kernel: [  361.490184] device offline error, dev sdc, sector 0 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 0
Aug 14 12:32:26 nikita-desktop kernel: [  361.490190] Buffer I/O error on dev sdc, logical block 0, async page read
Aug 14 12:32:26 nikita-desktop kernel: [  361.490219] device offline error, dev sdc, sector 24 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 0
Aug 14 12:32:26 nikita-desktop kernel: [  361.490226] Buffer I/O error on dev sdc, logical block 3, async page read

после этого листать даже не стал дальше, тезис о том, что "железо новое, с ним не может быть проблем", очевидно, ошибочный. я тоже за то что это железная проблема.

Для обучения - никаких особых проблем не вижу. Для рабочей конфигурации - я бы их на один хост ставить не стал - ресурсов это будет хотеть много.

Использовать С++ можно на любой системе, но:
1. С++ нужно знать. Погуглил и в продакшен - не выйдет. Быстро заклинит в глубоком непонимании ошибок, которыми сыплет компилятор.
2. С++ - это не быстро и не гибко (программу нужно всерьез писать, собирать и отлаживать, и так для любого изменения). Для формошлепства, где реально не требуется оптимальное использование ресурсов - совершенно избыточно.
3. Есть же альтернативы. И у Питона гуи найдутся, и Электрон какой-нибудь, на худой конец. Есть смысл изучать их и не городить.

Итого: искренне полагаю, что вам С++ не надо. Ничего хорошего из этого не выйдет.

давно пора
если ваши работнтки не игроманы, да и это лечит Steam, Wine, Vulkan
фсё что нужно = линух поддерживает

Я недавно переустанавливал в ДПС местном на наш российский комп с Байкалом.

DE Mate, некоторые с XFCE так что проблем никаких.
И...

Уже 2-й год, как по всей РФ в ГИБДД везде экзамены принимаются на наших компах с Alt-Linux с Mate.

1. Можно и через астериск, можно и напрямую через виртуалку манго, в случае астера можно напрямую у разных провайдеров закупать транки для экономии.
2. с телефонами на астере не принципиально
3. POE свич полезен если по пое на нем используется более половины портов, также дает плюс централизованного питания и возможность подключения всего клубка к бесперебойнику. Телефоны с б/п обычно обходятся дешевле покупки poe свича, но есть и некоторые минусы
4. к точкам телефоны лучше не подключать

Установите WP Mail SMTP
Там есть отправка тестового сообщения
Если отправляет - значит проблема с вашими плагинами или их конфигурацией
Если нет - значит скорее всего не отправляет хостинг, или в спаме или большая задержка
Через этот плагин можете подключить email аккаунт и принудительно отправлять через нормальный email сервер а не php

Скажу то, что наилучший бекап КД - это еще один КД, дальше по цепочке. Позволяют ресурсы - разворачивайте еще. Для примера: никогда не держу 1 КД и всегда на разных "носителях" (подразумевая или другую физ.машину или другую вирт. машину, на другом носителе)
На данный момент: на ~60 рабочих станций - имею 3 контроллера домена. Из-за сложности в авторизации, в процессе запуска всей инфраструктуры (например после выключения питания у всего оборудования) - планирую поднять 4 КД.
Теперь представьте: у вас навернулось "ВСЁ", как вы говорите. В таком случае - восстанавливать - не из чего.
Насколько помню - восстановление КД, даже из снапшота виртуальной машины - катострафическая проблема и то с условием, что есть еще живые КД в сети. Поэтому снапшоты на вирт. машинах для КД - не используют. Ибо бесполезно.
Относительно "иного бекапа" - используйте софтверные решения, которые позволяют копировать данные каталога, но они опять-же помогут только в том случае, если у вас есть живой каталог, в который можно развернуть какую-то "пачку архивированных данных".
Бредни про домен с "аналогичными параметрами, учетными данными и прочее" - остались позади в прошлом. Извращенный вариант, который можно было использовать не более чем как костыль. Ныне это не работает и работать никак не должно. Каждая учетная запись, будь то пользовательская или учетка машины - это уникальный id - а не текстовые данные "логин-пароль", поэтому ничего "идентичного" создать нельзя.
Рекомендую аккуратно! поглядеть что из себя представляет все это добро в ADSI редакторе (adsiedit) и ГЛАВНОЕ! знакомьтесь ближе с механизмом работы AD, если вы хотите с этим работать на "ты". Попробуйте начать с MVA Microsoft. бесплатно, информативно.
И пейте седативное на ночь, чтобы ужасы не снились :)

Обычно сначала сеть все же проектируют, потом покупают железо. У вас как-то наоборот вышло, это странненько.

Можно разделить на классические зоны - Ext, Int и DMZ

В Ext попадает то, что не должно быть доступно изнутри - например, гостевой Wi-Fi

В Int - то, что не должно быть доступно снаружи - например, файлопомойка и рабочие станции. Рабочие станции, критичные для бизнеса, вроде бухгалтерии и гендиректора - попадают в свою отдельную зону (Int-VIP)

В DMZ попадает то, что должно быть доступно и изнутри и снаружи - например, WWW-сервер и Asterisk.

Все эти VLAN, файерволлы и зоны нужны для того, чтобы в случае заражения или внешней атаки, полетели не все тачки, а только какая-то малая доля (криптолокер, скачанный водителем не должен попасть на станцию гендира).

moodle

разрабов найти не проблема если есть чем платить