[exo]

Я не думаю, что выслушивать звонки от тысячи пользователей »

ну у меня не 1000 пользователей сейчас, а на два порядка меньше.
И так как все пользователи активно что-то делают на своих компьютерах, то я просто выдал им всем лок админа на своём компе.
Я знаю, что вы хотите сказать по тому поводу, но это решение лучше, чем было до моего прихода - они все были доменными админами. И лок амины согласованы с руководством... как и отключённая сложность паролей.

Но вот, некоторые пользователи на столько "умные", что для них гугловский ДНС 8.8.8.8 работает быстрее чем наш. Ну, а всем известно, что будет если убрать местный ДНС в доменной сети. Это единственный момент, который хотелось бы закрыть.

А в остальном всё работает шииикарно ) и волки целы и овцы сыты.