Максим Гришин

1. Как выше упомянули - настройте прокси через cloudflare (оптимальный вариант)
2. Скорректируйте настройки сервера таким образом, чтобы получать запросы от cloudflare
3. Укажите методы, которые допускаются на сайте (get/post)
4. Можно скорректировать настройки fail2ban, чтобы особо рьяные любители отправлять что попало, летели на часик в бан.
5. Скорректируйте ротацию логов (не по времени, а по размеру, так диск не забьет )

Общий ответ: нет.
Но в конкретном случае надо анализировать сам софт, мож там копирайт затесался, или пути к файлам с именем юзера или ещё 100500 вариантов как мог случайно(или специально) задеанониться программист.)

Как вы планируете пользователь должен завершать работу удаленного компа?

Например, есть команда shutdown - она требует привилегий администратора на том компе, который она будет удаленно перезагружать/останавливать.
Ее же можно выполнить, находясь в сеансе RDP. Для обычного пользователя в RDP нет возможности выключить комп.

Самый простой вариант без использования домена - создать на всех компах одного и того же пользователя с админскими правами и одним и тем же паролем. Тогда выключать компы удаленно можно выполнив у себя команду shutdown из под этого пользователя и указав в параметрах удаленный комп.

Все зависит как у тебя работает почта
Если почта у тебя на сайте отправляется с этого сервера то да, нужно менять дким
Если она отправляется через внешний сервер ( например у битриксВМ так) то нет.
НА почтовом сервере стоит еще один сервер opendkim который создает пару ключей ssl
Собственнно публичную часть ключа ты сохраняешь в днс.
При отправки почты этот ключь проверяется и типа подтверждается что этот сервер имеет право отправлять почту.
Так что да нужно менять. но н сервере должен быть установлен openlkim и сгенерены пары клчей.
Как это будет внешне выглядеть ( работать с коробки или ручками тут от вашей конфигурации сервера зависит)
У большинства хостеров уже все работает, зайдите в местнй редктор днс зон скопируйте txt запись и все.
А вот spf запись редактировать нужно 100%
А DMARC можно не менять

На питоне такое сделать весьма просто.
len(x)/x.count(1)

Зачем все эти сложности, если можно просто установить и настроить fail2ban или систему обнаружения вторжений, если нужна тяжёлая артиллерия. Головная боль - это писать своё решение при наличии готовых и проверенных временем.

1. Формируете список пользователей из OU через Get-ADUser -Filter * -SearchBase, загоняете в переменную нужное вам поле - SamAccountName или Distunguished Name.
2. Через ForEach передаете каждое значение из переменной команде Remove-ADGroupMember

Вполне возможно есть варианты и без цикла и еще проще.
Help с примерами у каждой команды есть здесь https://docs.microsoft.com/en-us/powershell/module...

Process.GetProcessById()

1. Следовало уточнить в вопросе, что резервное копирование делаете tar'ом, потому что есть сто других способов.
2. Да, можно; tar ничего не знает о способах разметки диска, ему пофиг, он работает на более высоком уровне - с файловой системой, а не с блочным устройством. Так что до восстановления tar'ом раздел должен уже иметь файловую систему (т.е. должен быть отформатирован, если этот раздел был создан заново утилитой разметки диска).
3. Что там насчёт загрузочного раздела? О нём нужно думать отдельно.

Каждая сетевая карта машины привязывается в настройках к своему собственному виртуальному свитчу (виртуальная сеть), делается прямо в настройках (редактор виртуальных сетей в меню), в настройках каждой виртуальной машины выбирается соответствующий свитч, в режиме сетевого моста

Если без GPO и прочего, то PowerShell в помощь. Подключаете через скрипты локально принтер по ip-адресу, проблем возникнуть не должно.

Локальный провайдер внутри впн-туннеля не может ничего вам ограничить. Дело скорее всего в DNS, если они у вас тоже не ходят внутри впна; либо там, где терминируется впн, эти ресурсы тоже заблокированы.

"слишком много думаешь"

у 40-летних искателей работы есть проблема по важнее проблемы 'выбора кем себя позиционировать', например классический работадатель не выберет 40-летнего джуна как минимум потому что не будет готов надеяться что этот работник на что то сможет выучиться. Зачем рисковать, когда легче и дешевле взять неопытного новичка, так как он как минимум может.

Да существуют исключения и вчерашний студент может быть просто не обучаемым идиотом или 50-летний, успешно сдающий экзамены на третью вышку (рассказывали мне про такого), но работодатель то заранее знать этого не может и оперирует просто вероятностями.

От 40-летнего ожидают большой опыт и знания, так что если выбирать направление самосовершенствования - то улучшай скилы в какой то конкретной области, и делай это на отлично. (просто во многих это сделать будет тупо сложно)