патчи для рдп для хоум версий - нарушение лицензии

мы

аммиадмин ещё тоже норм

Мы жестко запретили.

Сменить админа

двойной нат городить

#вопрос port knoking для 100 пользователей не сложнее?? это 100 + количество шагов проверки писать в микротике?

использую в нескольких местах

Объясни бабушке как его скачать только через интернет эксплорер

#вопрос не проще ли держать пул виртуальных рабочих столов и организовать доступ к ним для пользователя. Как вариант решения  в виде Citrix Virtual Desktop. Юзеру только браузер нужен будет например для доступа к своей виртуальной машине. Никаких сверхсложных заморочек с настройками на машине пользователя или портмеппинга и т.д.  + такой вариант достаточно толерантен к плохим соединениями + на мобильных устройствах тоже можно полноценно работать

дораха

про обновление  = https://sku.ovh/?8f0d598f6758dffc#avFysRHDcmGNyW8UDfZsD362y0M5WLrmw8wmvjSZ4vk= - просто проверять скриптом при startup (это евент в шедулере) - далее перезагружать... идеально при обновлении прошивки - просто будет 2 ребута вместо одного

#вопрос чем плох CMAK?

ну твой бизнес как говориться, тебе решать

#вопрос Какой бы вы посоветовали тип ВПНа, использовать чисто для подключения администратора к Микротикам для менеджмента?

портнокинг это защита от брутботов в основном, если сотрудник уволится, вы отключите его учетку. Да у него останется доступ к порту, но это маловероятно, что какой нибудь бухгалтер будет нанимать хацкеров атаковать ваш сервер. К тому же можно периодически менять параметры портнокинга и распространять пользователем. Но это само собой костыли конечно же, но жизнь такая )

Бабушке можно ноутбук отправить уже преднастроенный.

Когда админ один - openvpn-client.msi + install.cmd в sfx архиве.

#вопрос Почему бы не использовать цитрикс?

а. его в шедулер. ок ) я думал какой то скрипт централизованного обновления и деражть актуальные версии. Но спасибо.