Мдааа. У моего знакомого проще, вход в машину по токенам, забыл токен, выговор, сразу куча проблем отпадает у сисадмина, хотя токены писать еще то удовольствие...
Зачем в маленькой фирме AD? Это лицензия на сервер, это лицензии на ПРО версии винды (открою секрет что на фирмах можно юзать, к примеру, вин 7 хоумбейсик. А если там 5-10 человек?
Если пароль локальный, то можно скинуть через подмену файлика универсального доступа или залипания клавиш.
P.S. А если мак ос или линукс?))
Ну, в посте не было уточнения про количество юзеров)к тому же, каждый смотрит со своей колокольни, кто то привык работать с линухой, кто то работает с окнами. Я сужу по себе, 156 юзеров, поднято два КД, шара, принтсервер, терминалки 1С, каспер ну не суть, хотя я бы и на 10 человек поднял мелкий сервачок с тремя виртуалками, АД, шара и принтсервер, очень уж жизнь облегчает. Это мое личное мнение, каждый идет по пути, который кажется ему оптимальным. Есть товарищи которые при живых асах сертифицированных, делают так, что они висят мертвым грузом, а весь трафик льется через пайнап(который вообще в дмз должен быть), но это уже полный бред).Да, вот с хоумбейсиком сложнее(((один раз притаранили поставщики 35 машин с вин стартер, весело мне было)