Журналирование чего? Файловой системы? Хотел бы тоже узнать ответ, если её, а то у меня пара ВМ на одном гиперви хосте синхронно кидают тучу запросов и кладут один диск хоста на несколько секунд. CentOS 7, ФС на одной ext4, на второй zfs, журналирование, правда, включено по максимуму, но они даже в простое флудят на диск, не знаю уж чем.
Про "не обновлять PHP" - а некому реально, систему ставили 10 лет назад на отвали, работает и ладно, только за файрволлом с аутентификацией спрятали, чтобы не ломали, и всё. За эти 10 лет система доросла до статуса business critical, но ни разу не падала (бэкапы есть, даже проверял), один раз её целиком, кстати, обновили, вместе с тогда относительно новым пыхом, теперь дозрели до второго.
Данил: По-хорошему классифицировать пользователей, потом под классификацию создать группы, и разрешения в GPO давать на группы.
Пример, как у меня: Группа 1C users может запускать из %PROGRAMFILES%\1cv8. Группа Office users может запускать из %PROGRAMFILES%\Microsoft Office. Группа Domain Users может запускать всё из Windows, исключая (список из N пунктов, там cmd и подобные дырявые проги из легаси).
Bisekenov: WS2012R2 Datacenter сразу (там ВМ по 8 на сервер, плюс репликация, datacenter в итоге отбивается). Датацентр хорош тем, что если в виртуалках standard, он активируется автоматом.
ralaton121: А хоть бы и так. В принципе для 4 ВМ на хост и corei3 может хватить, смотря по нагрузке. Если надо "чтобы работало", процессор можно взятьи не такой мощный. Если "чтобы летало", надо просить бюджет.
DevMan: Да по мне тоже, главное, чтобы со спеллом не перепутали при чтении. :) Но хотел бы знать для принципа, а то сам использую "фаерволл" вперемешку с "файрволл".
