Для тех кому будет лень читать:
⁃ А давайте Best practice бомбанем и будем расшифровывать трафик для ips и antivirus. Для этого нужно раздать корневой сертификат на все хосты
⁃ Давайте, бестпрактис для этого - накатить доменную политику.
⁃ Но у нас домен сломан. Значит практика по расшифровке трафика не рабочая и вообще фу.
⁃ Да, практика отстой