[dgp]

QRS, состояние машин хорошее... хоть и локальные админы, но ничего недозволенного не делают. А вот на счет "бабушек", "блондинок" и так далее... согласен полностью. А с паролями и сертификатами - видимо судьба такая.. помучаемся- но перспектива контролируемой сети греет, как весеннее солнышко.
И ещё.. на счет изменений... Это уже не наша, в принципе, забота, это требование политики ИБ, которую так стремиться внедрить руководство, так что всех недовольных можно .... куда подальше, точнее куда повыше.