rionnagel

Извините, но Вы занимаетесь ерундой используя для этого средства ОС. Любая более-менее внятная организация может себе позволить использовать для этого специальное оборудование (турникет/замок на двери с пропусками и регистрацией событий на хоть захудалом сервере). Но я думаю при подобных запросах у организации уже совсем другие проблемы.

Если есть домен и много машин на windows я бы рекомендовал windows server 2012 r2, одна стандартная лицензия даёт возможность поставить систему с hyper-v, а контроллер домена поставить на виртуальную машину. Плюс если хватает мощности туда же можно виртуалки centos/debian сувать под разные нужды.

Что реально хорошего в винде - hyper-v, ad, сервер терминалов. Остальное по возможности я бы держал на centos/debian

Хотя смотря как используете ad и тот же gpo, может это успешно можно заменить ldap и puppet.