Владимир Дубровин

Никаких свитчей в комнатах, где люди сидят, разумеется, быть не должно. Иначе вместо проводной сети будут сети из из проводов. Размещайте все в серверную, если максимальное расстояние не превысит 70-80 метров, иначе делайте выносы, но точно не в каждом помещении.
Ставьте один центральный свитч помощнее (лучше distribution-level), остальные попроще. Серверы и остальные свитчи подключайте к центральному. Для IP телефонии / камер лучше заложить отдельный свитч/свитчи, рассмотрите вариант с PoE.

Есть два варианта, в родительском домене

прописать 2 записи:
subdomain2 IN A 17.17.17.17
subdomain2 IN NS subdomain2.example.com.

а в зоне subdomain2 на subdomain2.example.com все остальное
второй вариант, видимо, который Вам и надо, прописать в родительском домене только запись

subdomain2 IN NS subdomain2.example.com.

а в зоне subdomain2 на subdomain2.example.com

@ A 17.17.17.17
и все остальные.

Варианты практически равноправны.

Возможно кто-то скриптом брютфорсит/ломает VNC, в вашем случае успешно, но скрипт заточен под виндоуса, поэтому такой эффект. Меняйте пароли, фаервольте VNC чтобы доступ был только из разрешенного списка сетей.

Под Windows вариант один клиент — один тред является оптимальным, если не требуется очень большого числа одновременных подключений (скажем, порядка 10000). Если требуется что-то очень высоконагруженное, то используется вариант один тред — n клиентов на асинхронных неблокирующих сокетах с наращиванием числа тредов по необходимости.

Но опять же могу предложить написать плагин под 3proxy, если его функционала недостаточно.