Опыт и интуиция - это хорошо, но все-таки хотелось бы иметь что-то более формальное, позволяющее получать воспроизводимые результаты. И тут дело вот в чем: imho необходимость оценки TCO вторична по отношению к простому соответствию операционной системы (в данном случае) общей концепции управления предприятием. Я отношу себя к сторонникам процессного подхода к управлению, поэтому рассматриваю вендора операционной системы как одного из поставщиков со всеми вытекающими отсюда требованиями (для определенности давайте будем рассматривать 14 принципов Деминга). Таким образом, первая оценка, которую я буду стараться получить, - не эмпирическая (TCO), а логическое соответствие процессов вендора моим процессам управления. И эта простая оценка на первом же этапе исключит всех вендоров с закрытым исходным кодом просто потому, что в таком случае я не имею достаточных механизмов влиять на качество его продукта. А вот дальше уже я могу пользоваться и TCO, и анализом рисков, и стоимостными оценками (например, учитывая возможность разной организации сети предприятия) только это вряд ли потребуется: выбор уже будет очень небольшим. Так что, не уменьшая роли TCO (и понимая, эта оценка все-таки является синтетической), есть возможность ее вообще не использовать, заменив ее еще более простой логической оценкой.