CityCat4

Берется Hiren's BootCD с WinPE (или что там у него, но типа винды с флэшки). В ней есть графический редактор, который позволяет сломать пароль локального юзера Administrator. Ну а поскольку локальный Administrator всегда Domain Admin - потом просто оснастку запустите и поменяете чего надо.
Есть разные версии Hiren's BootCD, есть и с линухом на борту и страншеньким текстмодовым редактором, смысл один и тот же.

Никак.

Случайно такую команду ввести невозможно. Просто скажите, что хотели как многие до Вас "отменить эти глупые права на файлы". Отменили :)

Только переустановка сервера. Данные вытащить можно. Считайте это налогом на глупость, который приходится платить, чтобы стать умнее :)

)как сейчас обстоят дела в сфере лицензирования Windows в компаниях(в т.ч. и госсекторе)?

Никак не обстоят. Старые контракты с помесячной оплатой действуют, новые приобрести невозможно. Отдел по продаже лицензий M$ в Softline закрыт, все манагеры переквыалифицировались на продажу софта под линух. Могут отрубить в любое время.

)Могут ли впаять штраф за использование нелицензированной Windows на клиентских арм в текущее время?

Если Вы из госсектора или КИИ - то вт это -
Указ #166 от 30.03.2022 - должны были уже вызубить наизусть :) Осталось полтора года. Правоприменительная практика сложится потом.

Если перевести сотрудников на отечественную ось, что посоветуете

"Отечественная ось" - понятие условное. В качестве таковой сейчас рассматривается обычно ось, которая входит в реестр минсвязи. Astra, Alt Linux (но не Simply! - он туда не входит!), RED OS, Calculate. Астра и альт - форки дебиана, редос - форк центоса, калька - форк генты. Все, кроме последней - для коммерческого применения - платные.

В качественной серверной ОС, что посоветуете из отечественного?

Понятие "серверная ось" - маркетинговое. Его придумала M$, чтобы драть денег. Серверной ось становится тогда, когда начинает быть сервером :)

Чем можно заменить KerioControl(

Пробовал ideco. Долго плевался - полное merde. Обычно лабают что-то костыльное - VPN на микротике, прокси на squid

У меня установлен Ubuntu server, на него поставлен Xen

Сразу вопрос - почему Xen? Малопопулярная закрытая коммерческая система. В настоящее время имеет смысл изучать ProxMox (потому что ESXi в России - фсе...)

certificate verify failed

Ни на какие мысли не наводит? Обычно проверка валидности не проходит из-за недоверенного СA, который эти сертификаты выпускал.

Есть.
Перешить принтер.

Обычно это же делают те же конторы, которые заправляют картриджи. У меня стоял шитый самсунг - он считал, что любой вставленный картридж - стартовый :)

Называться ты можешь хоть чертом - главное, чем ты будешь заниматься. Название добавит немного ЧСВ, но добавит ли оно зарплаты? И будет ли адекватно добавление зарплаты новым обязанностям?

А так-то - уходи, кто мешает? Но доспехи не делают рыцаря...

его взяли домой и подключили к ноуту и она сразу определился и дал работу без всей котовасии.

Значит надо искать чем конфигурация "дома" отличается от конфигурации "не дома". Антивирус, защитник, какой-то софт...

Нет. Это называется "утечка памяти". То есть сервер постоянно запрашивает новую память, а старую забывает освободить. Беда многих программ, особенно браузеров.
Как часто? Зависит от обьема памяти - чем ее меньше, тем чаще.

Любые действия на обьектах КИИ обычно должны быть согласованы с теми, кто отвечает за безопасность оных обьектов, а не с анонимами на тостере. Мы Вам тут насоветуем, а мордасом в пол Вам лежать :)

Либо нужно другую прошивку поставить, где есть такая возможность?

Чисто теоретически можно (наверное) вшить openWRT, но проблема в том, что железка слабая сама по себе. Соховские роутеры вообще не рассчитаны на анализ трафика, даже микротики. Анализ трафика по сложным правилам - это squid, а squid - это линух (может быть заработает на полке, но полка - тот же линух, только безобразно изуродованный).

В данных условиях задача не имеет решения.

Обычно на такой поток сознания я спрашиваю "Хороша была трава?"

Роутер никакие "запросы" не обрабатывает (хотя конечно у него есть язык скриптов). Роутер настраивается либо через терминал, командами, либо через winbox, кнопочками. Знать нужно примерно одинаково и там и там - в winbox очень мало safety belts, знать, что где прописать нужно примерно одинаково, в winbox просто поудобнее немного.
Мне нифига непонятно, что там у тебя за игрушки какие-то с Proxifier, что за ерунда, но микротик - серьезное устройство, в нем ни капли модно-стильно-молодежности нет.

Никак. Работают только существующие лицензии и только те, которые с помесячной оплатой. И, насколько я понимаю, прекратиться это может в любой момент.

А если контора хоть боком, хоть раком относится к КИИ - там срок до 1 января 2025 года по переходу на "отечественный" софт. Правда, я после небольшого с ним столкновения преисполнился всяческого недоумения... но с государством не больно-то поспоришь...

В GPO, вестимо. Запускаешь оснастку групповых политик домена и ищещь. Не администратор домена? Вай, бяда... Что ж, придется к админам идти.

иных задач связанных с администрированием

Каких задач? Веб-морд администраторов - как собак на свалке. Webmin, cockpit иже с ними.

Так сделать можно, но бессмысленно. Пользователь должен попадать в преогромную кучу папок, иначе у него просто ничего работать не будет.