Microsoft рекомендовала попробовать обновления Windows по системе «горячих патчей»

Хотпатчинга там не было, перезагрузка требовалась в любом случае. Самая мерзость, что куча мелких обновлений очень сильно вносила хаос в конечное состояние компьютеров, где то одно не установили, где то другое, в итоге глюки не понятные, кумулятивные эту проблему успешно решают, теперь все +- причесано одинаково.

Развёртывание отказоустойчивого Nextcloud Enterprise: пошаговое руководство

Для аутентификации можно еще social login через keycloak прикрутить, будет честный sso через kerberos.