pindschik

Нужно обеспечить несколько ключевых настроек:
1) Тот же режим запуска - если ранее система была поставлена "неправильно" и по старинке в режиме BIOS - то ищем в BIOS как разрешить загрузку (по разному может выглядеть, от Legacy до MBR). Как правило поблизости будут пункты про защищенную загрузку и UEFI.
2) Нужен тот же контроллер диска. Если этап старта загрузки вы преодолели - но система падает в синий экран с сообщением, что нету диска с которого надо грузиться - смотрите, в каком режиме у вас ранее был контроллер. Это может оказаться IDE место ACHI.
Старый режим RAID на новых материнках вообще недоступен (только iRST), при чем если новая мать принудительно и только работает в iRST, и вариантах VMD - вы систему не загрузите вообще. Увы...
3) Если контроллер диска преодолели, но падает в синий экран при загрузке с иными странными сообщениями - это несовместимость установленных драйверов с новым железом. Лечится загрузкой в безопасном режиме, открываем диспетчер устройств, включаем отображение скрытых и удаляем вообще все устройства, которые отображаются "полупрозрачными".
4) Еще один способ - это загрузка в виртуальной машине. Ставите обычную винду на новый комп, поднимаете Hyper-V, диск пробрасываете как устройство и грузите виртуалку с него.

А зачем такие сложности? Per rectum ad astra...
Домен на Самбе (на сколько помню) до сих пор не умеет старых фишек серверных редакций винды. Старых, но очень полезных: DFS, репликации и дедупликации данных. Одного этого достаточно, чтоб отказаться от затеи.
Кроме того, такие решения обычно разворачивают "линуксоиды", а у них (не у всех, но очень часто) просто очень плохо со знанием винды и сервера. Как результат решение выходит ради решения, а не ради работы. Видел несколько раз, это просто боль...
Ну а home вводить в домен? Ну зачем? Да, там можно героически преодолеть, поднять редакцию, угрохать кучу времени... Но если вы просто боитесь потерять постоянную активацию, то знайте:
- Во первых если есть SLIC в BIOS, то иногда и чистая новая прошка штатно активируется.
- Во вторых кроме КMS есть открытый активатор на постоянную активацию, на гитхабе. Там вообще пара кликов - в powersheel строку скопировать.

Короче вопрос закрыт, произведены изыскания, сделаны выводы...
Проц нужен, ядра нужны. Одно ядро должно быть упорото по частоте, остальные нет. TDP лучше быть от 240 ватт.
Оперативки надо х2 от размера неотфильтрованного облака.
Дискового места - достаточно под файл подкачки и х2 от размера облака.
Какая видюха - не играет. АМД сразу нет, у остальных будут картины загрузки по ходу процесса - но итог по времени примерно один.

1) То, что tcpsvcs.exe - системный процесс, еще не означает, что он не был подменен, в него не инжектирован вредоносный код (в том числе только в оперативке, а не на диске).

2) Вы установили себе вредоносное ПО. То, подо что оно мимикрирует - не имеет значения. То ли это псевдо-торент, то ли "скачивальщик", то ли показыватель баннеров. Надо понимать - злоумышленникам нужен доступ к вашему ПК и он был получен, при чем с админскими правами. Название компании - это просто для вашего самоуспокоения, дескать это такое своеобразное ПО.

3) Схема троянского ПО обычно такая: сайт-приманка; "дроп" - компонент который забрасывает на ваш комп
полезную нагрузку; "троян" - сам компонент зловреда с полезной нагрузкой и удаленным управлением; дальше идет сервис в даркнете по продаже услуг, связанных с зараженными ПК, согласно покупок сервиса - вам будет по необходимости инсталлироваться то вредоносное ПО, на которое есть спрос: кража банковских данных, аккаунтов в соцсетях и мессенджерах, майнинг крипты и т.д.

4) Ваши действия сейчас не соответствуют угрозе. У вас есть немного форы, пока злоумышленники продают базу в даркнете. Потом ее кто-то купит и начнется веселье. Срочно необходимо:
а) с чистого устройства немедленно сменить все пароли доступа которые когда либо как угодно были на вашем ПК, в том числе в хранилище гугла. Включить двухфакторку везде, где это возможно.
б) предупредить всех ваших контактов в соцсетях, мессенджерах и т.д. - что вы взломаны, и денег никому не давать.
с) обойти все банки, которыми вы пользуетесь - заблокировать все онлайн операции и приложение.
... и только уже потом снести систему полностью, включая загрузочные разделы на жестком диске, перепрошить заново BIOS, и ставить винду по новой, с образа MSDN.

Ну и молиться, что всё обойдется только этим, а легкомыслие - не приведет к действительно серьезному ущербу.
Ну или быть легкомысленным и дальше, и однажды получите "привет" существенно серьезнее.

Во первых инструкции и регламенты - пишут тоже люди. А поскольку это очень узкоспециализированные регламенты - они не проходят те же этапы контроля, как например регламенты технологические.
Да, на каком-то этапе возникло понимание мер, именно по ПРЕДУПРЕЖДЕНИЮ возникновения дефектов (образно говоря, чтоб не отвалился фиксатор, мы делаем дополнительный "фиксатор фиксатора"). Техническое многообразие базгранично, и вполне вероятно, что такие меры могут быть придуманы, спроектированы и реализованы.
Только вот это высший управленческий уровень. На уровне слесаря КИП ну ни как не предполагается вносить изменений в конструкцию, методики и даже заменять материалы на иные. Максимум - это "рацпредложение", и то - полет фантазии здесь очень ограничен (на опасном производственном объекте никак нельзя применять непроектные устройства).
То, что эту задачу с высшего руководства (метрологической службы предприятия) протащили на уровень слесаря КИП - говорит только о том, что:
А - всем до лампочки.
Б - в случае чего будут попытки найти "стрелочника".

Удачи и терпения... :)

Хреновое ТЗ - результат ХЗ.
Заказчик пишет ТЗ исходя из того, чтоб иметь возможность для маневров и не оплачивать доп. работы исполнителя, при появлении подводных камней.
Исполнитель хочет ТЗ, которое максимально опишет конкретику и спорные ситуации (если честный), или напротив - нечто расплывчатое, чтоб любая галиматья потом ему соответствовала.
Вы заказчик или исполнитель?
А оформляется ТЗ как часть конкурсной документации на тендере, или как приложение к договору. Как вы его назовете - уже дело десятое.

Если вам надо только чтоб пользователь получил свои права, свои обои с котиками, настройки и папки - это называется перемещаемые профили. Настраивается в AD.
Особенности:
- Если у пользователя Viber+WhatsApp+Telegramm+Skype+Zoom+Teams - то будет 80000+ файлов в профиле. Это замедляет вход и выход, но лечится исключениями (при этом эти приложения перестанут перетаскиваться между компами).
- Если пользователь работает с Outook - его почтовая база скачивается каждый раз с почтового сервера. При базе в 20 гигов - это проблема.
- Если пользователь работает с ThunderBird - и вы не перенесли профиль на его личный диск - почтовая база будет синхронизироваться и работать где угодно, но база в 20 гигов будет замедлять вход-выход до 10 минут.
- Нужна быстрая сеть.
- Очень желателен диск SSD под профили пользователей.
- Главная особенность - удаление файлов с рабочего стола и т.п. мест. С компа удаляем, на сервере остается, при следующем входе - закидывается назад на рабочий стол. Если было еще на 5 компах - при входе на любой - снова ляжет на сервер. Придется учить культуре (не гадить где попало), и объяснять как удалять нагаженное.
- Но самое главное - все компы ломаются, и при этой схеме пользователи не бегают и не орут как потерпевшие ВСЁ ПРОПАЛО! ВСЁ ПРОПАЛО! ЗАЧЕМ МНЕ КУПИЛИ НЕНАДЕЖНЫЙ ДИСК?!!

Второй вариант - сервер терминалов (RDP) и терминальные станции на местах.