Ещё есть такая штука как Microsoft Remote Desktop Gateway — наружу открывается только 443 порт. Брутфорс, конечно, возможен, но нужно подобрать имя удаленного компьютера, домен, учетку пользователя и пароль — по-моему весьма непростая задачка.
Проблема с контролем обновлений в корп среде, в общем-то, решается установкой WSUS. Правда, есть ещё обновления приложений магазина, но это скорее проблема загруженности канала — когда десятки машин вдруг решают обновить свои приложения…
Мне кажется не очень удачным посыл статьи «медитация как мотивация». Думаю, здесь дело скорее не в мотивации, а в повышении эффективности работы сотрудников. Ибо медитация, как минимум, развивает сосредоточение и спокойствие, равновесие ума — весьма ценные качества любого сотрудника.
Модификация ключа HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections не требует перезагрузки. Удалённый рабочий стол начинает работать спустя пару секунд после внесения изменения в реестр.
А есть ещё нат который с ppp идёт. Я его везде где pppoe соединения использую, вроде вполне себе нормально работает. Единственный минус, если нужно правило какое-нибудь типа проброса порта добавить, нужно pppoe-сессию перезапускать.
Кстати, коллеги, может я неправ, но я не ставлю антивирусы на сервера. Единственным вектором атаки на нетерминальный сервер, за которым никто не работает и не шариться по инету могут быть только сетевые черви, использующие уязвимости в открытых сервисах. Но, во-первых, такие зверьки не так часто бывают, а если и бывают — то о них, как правило, широко известно. Во-вторых, регулярные апдейты сводят вероятность подобных инцидентов к минимуму. Вопрос — зачем на сервере постоянно работающий антивирус, если он установлен на всех рабочих станциях в сети?
>Достоинства у такой архитектуры следующие:
> * Не требуются драйвера, «заточенные» под гипервизор.
Спорное утверждение… Судя по опыту — корявые драйвера и не WHQL совместимое оборудование могут доставить массу неприятностей.
Так я тогда как раз специально их включил, думал — надо быть в курсе событий. Больше никогда этого не делаю — хватает e-mail уведомлений и открытой страницы с nagios. А если что сломается — без Nagios'a сообщат))
Поехал я однажды в отпуск и настроил уведомлялку от Nagios на свой телефон (через обычный email2sms гейт МТСа, у нас, в Кемеровской обл., он, кстати, до сих пор работает прекрасно). Ну и что толку? Только отдых портился от этих уведомлений. В нерабочее время надо отдыхать, а не думать об упавшем сервере))
> * Не требуются драйвера, «заточенные» под гипервизор.
Спорное утверждение… Судя по опыту — корявые драйвера и не WHQL совместимое оборудование могут доставить массу неприятностей.