- po MS mjerilima, nisi.. tj to je za kompanije od nekoliko stotina računala, image-installa (customiziranog) kao vlk-oem i sl. uz AD server i wsus..
nisu potrebne stotine računala nego samo VL enterprise edicija dolazi bez većine bloatware-a .. ali kao što i sam kažeš, ni tada ti jednostavno više nisi admin, možeš lajati na mjesec
za wsus odgovorno već godinama tvrdim da je najveći MS-ov drek od proizvoda uopće. u današnje vrijeme je skoro bolje pustiti w10 da se sam update-a, pogotovo ako nemaš vremena testirati update-ove i manualno ih approve-ati.
BTW još jedan zanimljiv quirk cenera kad si se već dotakao AD-a..
imao sam već par puta slučaj di kod računala koje je u domeni NLA servis na neku foru promijeni net connection profil u public, unatoč tome što IP adresu dobije od samog DC-a na kojem je i DHCP. RDP na neku foru i dalje radi, ali ne radi admin share, pa samim time ni psexec, a ni winrm/psremote. kaj ti ostaje, arhaične metode (RDP, VNC ili TeamViewer), uz prekidanje rada korisnika da bi riješio problem koji uopće ne bi trebao postojati.