Андрей Андрей
Как доказать что active directiry не является защитой от НСД
А может стоит разобраться с GPO, прикрутить PKI от микрософта и вот вам и "икра заморская", "икра баклажанная" , "икра черная" и "кабачковая". А модель угроз подкорректируйте с учётом того, что вы не госорган и угрозы 1 и 2 типа вам не страшны....