Ansible, HCV и AD: как автоматизировать ввод Linux-серверов в домен без рисков по ИБ

Скажите, а какие плюсы заводить линуксовые сервера в домен? Если только для использовать существующих АД пользователей, то тут можно обойтись просто sss демоном, который имеет доступ чтения в АД.

VPN для админа, а не админ для VPN: Как мы убили OpenVPN и построили всё на WireGuard

Как в WG решается split horizon? Вот, в openvpn можно добавить домен, который должен резолвить из впн-а. А вот в WG я такой фичи не видел.