szelga

Windows Firewall позволяет оперировать доступом для пользователей или групп AD.
Как вариант - использовать вторую сетевую карту\второй ip и Firewall Windows разрешить вход на порт для одной группы.

Использовать нужно то, что соответствует твоим потребностям. Нужна самая простая и обычная функциональность - используй вью сет. Нужно что-то посложнее - используй то, что лежит на уровне ниже.

def duren(a):
    lo, hi = 1 if a else 0, a
    while lo + 1 < hi:
        mid = (lo + hi) // 2
        if mid * mid > a:
            hi = mid
        else:
            lo = mid
    print(lo)

duren(123456789 ** 2)

отключение USB, запрет установки программ, запрет сохранений на раб.стол

Без особой необходимости не стоит подобным заниматься. Что реально надо сделать - отобрать права администратора и поставить и запаролить антивирус. Анальных огородов не нужно.

NS-сервер, которым пользуются компьютеры вашей локальной сети, не знает IP-адрес требуемого сайта. И мало того, что не знает, он не сконфигурирован спросить IP-адрес этого сайта у других, вышестоящих NS-серверов, которые этот IP-адрес знают... Просите администратора разобраться.

Ручной режим исправления - прописать IP-адрес и имя сайта (в виде 123.456.789.012 site.com, где IP-адрес должен быть ваш, реальный) на каждом компьютере в файле C:\Windows\system32\drivers\etc\hosts, и в консоли сделать ipconfig /flushdns.

Как оправдать намерение поставить в офисе Jabber-клиент?

А зачем? Кому оно нужно? Если руководству нужно - оно скажет вам поставить, если не нужно - не скажет.

В крупной компании где сотни работников есть смысл в своем сервере.
Плюсы - данные не уходят за пределы компании.
Минусы - нужно администрировать.

В небольшой компании смысла нет, проще пользоваться популярными клиентами.
Поскольку компания небольшая - внутреннее общение не так актуально, а внешнее - в любом случае не от вас зависит, а от того какой мессенджер используют ваши контрагенты.

Как правило вайбер используют - есть у большинства контрагентов, ставиться как на компьютер, так и на телефон.
У сотрудников которые работают с клиентами - и вайбер, ватсап, майл.ру агент, скайп.

никак. И не репитер это у Вас. Репитер, это когда без всяких назначений ip адресов и прочего, который просто после подключения к себе передаёт данные вышестоящему роутеру и тот уже даёт адреса и прочее.

Сейчас я так понимаю у Вас, например, на Archer адресация 192.168.0.1-254 , а при подключении к DIR-620 скажем 192.168.1.0-254 (да хоть такая же сеть что у Archer, всё равно они друг от друга будут изолированы).
С DIR-620 Вы сможете увидеть устройства из сети Archer'а, а вот устройства сети Archer'а не смогут увидеть сеть что даёт DIR-620.

Настройте DIR-620 в режим репитера (повторителя), для этого никакого на нём шифрования быть не должно, вот тут такая проблема описывается, тогда устройства через DIR-620 подключатся и получат IP от Archer'а и тогда все, кто на Archere'е смогут видеть тех, кто за DIR-620 находится, естественно надо разрешить доступ в фаерволе у устройств, что будут за DIR-620.

По идее, после истечения срока аренды, железка полезет в сеть за новыми параметрами и не найдя DHCP, оставит старые, но это сильно зависит от стёка TCP/IP этой железки, так что вы, на всякий случай всё-таки проверьте.

Настройте с домашнего компа регулярную отправку данных с домашнего компа в сторону сервера в интернете по расписанию. ЧТобы соединение инициировал домашний комп.

Разшить кабель вам ни кто не запрещает. Но канал вы получите 100 мбит. Если нужен канал 1Г тогда тянуть к каждой розетке по своему кабелю. И вопрос зачем тянуть кабель 6 кат. Если розетки ставите 5е кат. Не логично.

но он и на новые использует его же

Значит в момент сохранения, вы не указываете какой User должен быть использован.

Какие отличия управляемого от настраиваемого коммутатора от управляемого?

Никаких, это синонимы.
Есть коммутаторы неуправляемые - подал питания, воткнул провод, и он работает.
Там нечего настраивать и никаких настроек не предусмотрено.

Есть управляемые коммутаторы - там есть настройки.
Какие именно настройки - не суть важно.
Там может быть и работа с VLAN, и агрегация портов, и мониторинг, и что угодно.
А может быть только что-то одно.
Это уже надо смотреть функциональность конкретного устройства.

Тогда стоит ли переплачивать за управляемый?

Так не переплачивайте.
У вас есть определенные требования к коммутатору.
Если неуправляемый коммутатор - полностью отвечает вашим требованиям берете его и радуетесь жизни.
Если нет - ищите коммутатор, полностью отвечающий вашим требованиям.
А уж какие у вас требования - никто кроме вас не знает.

Если провайдер блокирует SSH, надо менять провайдера.