Задача была не «подкрутить сервер», а собрать офис, которого ещё нет. Два железных хоста: с видеокартой Tesla T4. Гипервизор Proxmox: на железе крутятся виртуальные рабочие столы, а не «ноутбук в офисе».
С нуля поднял:
- кластер из двух гипервизоров, внутренняя сеть 10 Гбит и общий L2 через VXLAN, чтобы машины видели друг друга как в одной комнате;
- два шлюза pfSense в отказоустойчивой паре: если один упал, офис не остаётся без интернета и VPN;
- Active Directory: два контроллера домена с репликацией - логины, права, политики для всех отделов;
- 25 виртуальных рабочих мест (VDI) по ролям: продажи, дизайн, управление, резерв;
- корпоративный VPN на WireGuard: сотрудник из дома попадает во внутреннюю сеть, а не «в весь интернет через офис»;
- файловое облако с LDAP (те же логины, что в домене), АТС для отдела продаж.
Отдельно довёл RDP: сжатие, кеш картинки, отключение обоев и анимаций - чтобы с домашней линии стол открывался быстро, а не «как слайд-шоу». Безопасность сессии жёстче: NLA включён, диски клиента в виртуалку не пробрасываются.
Итог для заказчика: люди работают из любой точки, дизайн идёт на GPU, учётки одни на все сервисы, офис не зависит от одного железного ящика. Это не «настроил Windows», это инфраструктура компании.