wizard31337

У такого решения есть минусы. Например, в логах удаленного сервера все обращения будут с IP промежуточного сервера, вместо реального клиента. Может, лучше уж поставить реверс-прокси и уже с него ломиться на удаленный? Оно решит проблему подстановкой дополнительных заголовков.
Вторая проблема: если захотят подкопаться, то вполне могут найти и реально расположение (например, если сервер может инициировать соединения, скачивая файлы по ссылке, или отправляя почту напрямую), или банальной трассировкой. В таком варианте решение - только ВПН до удаленного хоста и заворачивание всего трафика через впн.

Я смотрю у пользователей тостера не в почте поисковые системы:
bit.ly/1MvPaKB

доступ в интернет ограничиваем по компьютерам или по пользователям?
хотя в любом случае я бы посоветовал обратить пристальное внимание на новейшее изобретение - прокси сервер.
теперь отринув сарказм. Прокся - умеет пускать/не пускать в инет как на основании ip компьютера, так и на основании имени пользователя. плюс - всякие плюшки типа статистики использования, антивирусного контроля трафика, блокировки всяких банеров/соцсетей/видео и т.д

Админ - понятие растяжимое. IT это такое направление, где изучить все нереально, поэтому все зависит от требований к работе. Есть задача? Можете ее решить? значит достойны вакансии. Не можете - учите дальше.

Астерикс это не часть centos, это IP телефония, если разберетесь с настройками, сможете поменять и настроить все что необходимо для небольшой фирмы, сможете себя считать админом астерикса.

Если хотите поднять квалификацию Линукс-администратора, то учите следующее:

bash/ksh/zsh - программирование, скрипты, регулярные выражения

сеть - маршрутизация, файрволы, впны, службы ip (dhcp/dns), мониторинг, почта

работа с носителями информации. быстро и просто подключить/отключить разделы, файловые системы, рейды, сетевые диски, загрузочные диски

траблшутинг - как исправить, если что-то сломалось, как искать и понять что сломалось, как чинить.

Мониторинг ресурсов. Попробуйте освоить что-то вроде nagios/zabbix, или хотябы monit/mmonit

Это минимальный набор начинающего админа.

два браузера хром (вкладок 8)

Обожемой. У меня брызжет кровь из глаз от ответов.

Администратора домена убирать нельзя. Кому то нужно администрировать домен.
Отключать административные шары - создавать себе проблемы с установкой ПО и администрированием.

Создайте группу техподдержки, поместите в группу всех технарей, GPOшкой раздайте группу на компы, что бы все кто в ней был получали права локальных администраторов при входе на ПК для его техобслуживания.

Отрезать кого-то конкретного от ресурсов ПК - в локальных политиках через GPO укажите пользователей или группы, которые не имеет права подключаться к ПК по сети.

Контроль групп на компах можно делать через Restriction Policy.

Управление учетными записями: делегируйте права Account Admin на организационное подразделение в AD DS.

Все это решит проблему с специалистами техподдержки и ограничит их доступ.

Администратора домена могут ограничить только администраторы предприятия :) в мультидоменной инфарструктуре

А вообще такое отношение руководства говорит о том, что уже в чем то виновны, но они еще не решили в чем и когда этот момент наступит. Бегите, глупцы.

я с вас плачу. если это офис - то запрет стоит на сервере доступа в интернет. И его можно обойти, но у меня на работе таких "умельцев" потом совершенно обосновано лишают премии/объявляют выговор. оно вам надо?

Внешнюю видеокарту подключали? В GIGABYTE B85-HD3 есть встроенная, BIOS, естественно, по умолчанию отправляет изображение на неё (операционка-то уже знает про обе видеокарты и сама находит активную).
Попробуйте подключить монитор к встроенной, потом зайти в BIOS и сменить дефолтное устройство вывода.

Была такая проблема. Попробуй накатить этот HotFix.
https://support.microsoft.com/en-us/kb/3050265

Перечитал кучу всего, из последнего актуальное наверное это будет.

А какую, собственно функциональность от аналога Active Directory вы хотите получить ?
Для синхронизации пользователей - разных LDAP серверов просто куча. Для централизованного управления конфигураций - Ansible, Chief и прочие (их много разных)

BigBlueButton не смотрели?

Просьба резервного копирования данных со стороны Windows говорит о неисправности показателей smart жесткого диска. Обычно это не лечится, но в некоторых случаях ж.диск может продолжать работать в нормальном режиме довольно долго. Не забудьте сделать резервную копию важных данных.

Можно, но нужны будут кое-какие настройки на ПК1.
Например включить маршрутизацию, и DHCP.

Но разумнее будет сделать новый WAN из оставшихся LAN.
На OpenWRT это делается без проблем.

Подойдёт ли колесо с синей машины на красную? Я просто всё время ездил на желтой, потому и спрашиваю.

Ваша проблема в том что вы пихаете весь объем в екзешник инсталлятора.
Любой экзешник такого объема будет исполняться очень долго, это не зависит от инсталлятора.
Исполняемый файл должен быть полностью прочитан и загружен в память. Если на целевой машине памяти будет 2гб, она вообще уйдет в подкачку, и зависнет минут на десять.
Поэтому - маленький экзешник на пару килобайт, и рядом архив со всем необходимым.

glpi неплохая