> А теперь открой для себя всей сетью средствами AD+GPO - централизованное управление А также централизованная возможность поимения хакерьем. Вон DigiNotar разломали в хлам. Ну а что, если хакер поимел пароль энтерпрайзного админа АД - это залет. Конкретный такой залет. После этого только разбомбить все под ноль и пересоздать заново. DigiNotar такое вообще не пережил и подал заявление о банкротстве, например. А учитывая какой уровень у типового виндового эникея - закончится это пожалуй тем что хакнут DC и далее хакнут вообще всю инфраструктуру. Ну в общем хорошая такая бомба замедленного действия в руках обезьянок, не имеющих представления о часовых механизмах.
Кроме того GPO довольно декоративный и вполне себе обходится. А само по себе групповое администрирование кучи машин есть и в *никсообразных. Утилей для этого - немеряно. От тупого шелскрипта который по ssh суется на машины до ынтырпрайзных решений для немеряных инсталляций с тысячами машин.
(много маркетингового булшита скип)
> VPN/IPSEC/802.11i без муторного прикручивания и епли,
Типовой виндовый админ с катушек слетит настраивать айписек в винде. Это такая айписятина.
> WMI а не убогий баш на локальной машине,
Кто сюда позвал маркетоидов из редмонда? Если уж сравнивать удобство администрирования - убогий это как раз WMI окажется. Потому что админов которые всем этим осилят пользоваться я вообще не встречал.
> RIS(установка по сети),
А для линуксов такое за 10 минут на коленке последний школьник изобразит.
> неинтерактивная инсталляция(unattended install), компонентная модель, RDP который в
> отличие от убогого X11-сервера не убивает приложения при отваливании X-клиента,
VNC тоже не убивает. И?
> низкоуровневости UNIX-админов.
А юникс - это что? Вымершие древние ископаемые? :)
