Можете расписать?
если добавить пользователя отдельно без списка запрет работает, если создать группу в ад и поместить пользователя туда, то не работает
решили перенести устройства в доменне в отдельную сеть на WPA2EAP
ПК может авторизоваться на WIFI используя сертификат.
винда не прибавляет 189 мб дотнета к объему проги, ибо куча других компонентов и программ винды использует тот же дотнет и 189 мб оболочки расшарены на это все хозяйство.
PS А ещё есть практика грузить сервера КД другими функциями. Особенно это было популярно в прошлую эпоху, когда виртуализация была чем-то далеким: простаивающее, по сути, железо вводило в соблазн.