Vi

Регистры перед запуском программы устанавливает DOS.

Чтобы сделать требуемое не вставая с места, можно воспользоваться Консолью управления GPO на DC. Перейти в конфиг. компьютера-Настройка-Локальные пользователи и группы. Добавить новую группу, в списке выбрать Администраторы, а ниже в окне выбрать членов этой группы из каталога (нужного программиста). Потом в Фильтре безопасности выставить уч. запись нужного ПК на чтения данного объекта групповой политики, чтобы не разлетелось всем сразу. Все. После перезагрузки у программиста все права на свой ПК, а про безопасность вас предупредили, на своем ПК он может воровать и убивать.

скорее всего никак. Он привязан именно к default monitor.

Сделать программиста админом своего компа. При этом предупредить его о том, что это несет с собой. Если контора достаточно бюрократизированная, получить от руководства служебку с подписями. Если нет - все равно предупредить, что если он разнесет свой комп, то восстанавилваться он будет в последнюю очередь.

Распространяйте программы через установку/удаление ПО. Не помню точно, но туда можно накидать софта для установки, проверенное вами. Пользователь будет просто заходить туда и ставить. В сети есть бесплатный курс от Сергея Шейна по администрированию.

Про мысли:
Когда пользователь Админ на локальной машине, он может делать что захочет. Мимикатом сдампить ваш пароль если вы подключались к нему. Будучи пользователем включить логирование нажатых клавиш в ПунтоСвитчере и попросить что то сделать на своем ПК человека с более высокими правами. Если доступно, считает всех пользователей домена через PowerShell, и начнет брутить потихоньку им же.

В локальных политиках безопасности возможна более гибкая настройка прав пользователей. Существуют еще шаблоны безопасности.
Вопрос в том насколько высоки требования к безопасности в организации.
Т.е давать админские права на локальной машине, это в принципе значит что машина подвержена заражению вирусами под этим пользователем.

Докер ? поднимите контейнер с нужной осью внутри centos 7, для ценоси есть замечательный вэб интерфейс cockpit который делает это в пару кликов.

Никак, бутстрапните centos6 в отдельный каталог и нужное дерьмо мамонта запускайте в чруте.

Визуально?) Или системно? Визуально не подскажу, а системно нет такого пути.

Неоднократно писали, что Mikrotik и Ubiquiti на 25-50 клиентах просто отваливаются. ТО есть если это конференц зал на 100 человек, тот тут готовьте деньги бочками на CISCO или на худой конец D-LINK.

Если это раскидать по большой площади, то возможно вариант с Ubiquiti выгорит.

Очень сильно советую обратится в специализированную фирму которая занимается именно такими решениями. Да, немного переплатите, но они выдадут вам сразу всё готовое, а если будут проблемы, то могут поменять оборудование на более мощное.

Пока для меня идеал вот такой вариант :

Что такое wi-fi в Терминале 42? Вот сейчас у нас около 400 человек, 205 клиентов в сети и вот такая скорость

Как работает wi-fi в Терминале 42

============
Wifi Analyzer

есть ли у кого-то опыт настройки wi-fi в офисе больше 100 человек

Есть.

какое оборудование кто использует.

Зависит от задачи.
Для небольших задач подойдет смартфон с утилитой мониторинга. Да и для больших в качестве первоначальной оценки сойдет.
Для задач покрупнее - встроенные в железо утилиты.

В общем может кто посоветует или ресурсы изучить или инструменты для диагностики, и устранение проблем с беспроводными сетями.

Любые ресурсы где описаны принципы работы беспроводных сетей. Например вдумчивое чтение IEEE 802, так же нужны базовые познания в физике распространения радиоволн.

Virtualbox + Docker

вместо создания br0:1 br0:2
можно добавить в br0 по паре строк для каждого secondary адреса

up ip addr add  x.x.x.x/xx dev br0
down ip addr del x.x.x.x/xx dev br0

br0:1 и пр. только для древнего ifconfig

если нужен 2 ип, то лучше сделайте 2 сетевых интерфейса, так как оба ип будут использоваться в сети, и в случае чего с сетевым интерфейсом вы можете исправить проблему а та часть пакетов будут ходить без проблем с рабочего интерфейса.

В общем в config файле например debian можно задать sub-interface br0:1 br0:2 etc

Я не знаю кто такой "общий config файл" и что вы имеете в виду под sub-interface...
Но:

1. Вообще то, под Subinterface понимается в самом общем виде любые логические сетевые интерфейсы, навешанные на реально существующий физический интерфейс:

In telecommunications and computer networking, a subinterface is a division of one physical interface into multiple logical interfaces. Routers commonly employ subinterfaces for a variety of purposes, most common of these are for routing traffic between VLANs, and in Non Broadcast Multiple Access networks such as frame-relay or ATM.

2. То, что показываете командой ip - это алиасный (синоним) IP адрес для интерфейса, которых может быть сколь угодно для одного интерфейса, например так:

bash-4.2$ sudo ifconfig eth0:0 192.168.2.5/24
bash-4.2$ sudo ifconfig eth0:1 192.168.3.5/24

См. алиасные IP
При этом пакеты с интерфейса будут уходить с тем же MAC адресом, но с другим IP адресом (в соответствии с таблицей роутинга).

3. С другой стороны, субинтерфейсы (их ещё называют виртуальные интерфейсы) могут создаваться дополнительными драйверами:
Виртуальный сетевой интерфейс
Ещё один виртуальный интерфейс

4. Всё это (про алиасные IP и т.д.) достаточно хорошо растолковано в стандартах и литературе по TCP/IP ... возьмите книжку Стивенса.

5. Любое дальнейшее уточнение на ваш вопрос зависит от того, чего вы хотите добиться от такого интерфейса.

начнем с того, что на квмах нету драк карточек как таковых. на серверах есть, на квмах нет.
возможно, вы что-то путаете.
на квмах, на сколько мне известно, все, что можно обновить это прошивку.
дайте модель квм, посмотрю что на нем обновляется.

Vi Не рекомендую связываться с перемещающими профилями. Я не уточняю, что у тебя за организация, условия парка и т д, НО! Я не рекомендую.
А вот наиболее полезный функционал из перемещаемого профиля у меня реализован по другому и вот как:
Создаем на выделенном файловом сервере папку Personal. шарим ее в сеть - всем на изменение\чтение
Создаем политику: Folder_redirect
1. конф. компьютера: сеть\автономные файлы. Ограничить размер дискового пространства, используемого автономными файлами в мб: общий 50000 размер автоматически кэшируемых: 10000 (но цифры по своим нуждам выставлять)
2. конф. пользователя:
конв. Windows\перенаправление папок\Документы - и ТУТ! выставляем путь расшаренной папки, примерно так: \\srv-profile\personal\%USERNAME%\documents
Проставляем параметры: монопольный доступ=офф. переместить содержимое докумнетов в новое=ON. политика для old систем - на усмотрение...
Процедура удаления политики - восстановить содержимое
Готово. Теперь проделать тоже самое с Desktop только путь будет иной в конце:
\\srv-profile\personal\%USERNAME%\desktop
Дополнительно настраиваете административные шаблоны:
Сеть\автономные файлы:
действия при отключении от сервера: режим: Работа в автономном режиме (файлы будут доступны на локале, если сервер недоступен)
Включить синхронизацию автономных файлов перед выходом из системы и перед приостановкой. Тип: Полный режим.
Система\перенаправление папок:
не предоставлять автоматический автономный доступ к определенным перенапр. папкам: OFF. ко всем перенаправленным папкам: OFF
Все готово!
Теперь у вас картина такая (если вдруг не ясно) - куда-бы пользователь не сел, а возможно даже подключился к терминальному серверу - у него всегда будут доступны его папки рабочего стола и моих документов. Безусловно без всех его няшностей, настроенного вида на рабочем столе и т д (как это в перемещаемом профиле работает), но зато весь функционал, а именно ЭТО зачастую требуется, у вас работает! Синхронизация никогда не беспокоит. Ни пользователя, ни вас. Проверено не одним годом.
Пользуйтесь ;)