> CCNA это не админ - это помошник админа, ассисент, анукей короче. Что

не совсем. ccna это эникей с претензией, иначе незачем было и браться. Зарплата эникеев в нашей стране не позволяет просто так заплатить триста баксов (а если не сдашь с первого раза?) Просто от админа требуются несколько другие знания и навыки. А люди, получившие ccna, действительно иногда отращивают гонора не по умению. Но обламываются, узнав сколько таким на самом деле платят там, где вообще смотрят на эту бумажку.

> Админт - это как минимум CCNP, а по хорошему - CCIE.

где это, в каком перпендикулярном мире? Помнится, начальник всея сетевой службы Авангарда во времена оны (когда они чуть ли не единственные научились онлайн-анкетам и чуть не вторые имели полноценный онлайн для физлиц, то есть это был немерянно продвинутый it-банк) похвастался, что не успел сдать только один экзамен на CCNP (подозреваю, траблшутинг, это самое трудо/времяемкое в подготовке), до того как засосала руководящая работа.
CCIE в корпоративной среде вообще нонсенс, если это не что-то размером с гугл. Тупо не наберешь нужной квалификации, сидя в офисе (а времени на игры не будет), скорее потеряешь.

> альтернативного ему комплекса - нет. Точнее были попытки сделать, тот же
> NDS и куча других вариантов, но... не взлетело. Именно поэтому самба
> тупо копирует решения мелкософта.

самба - это всего лишь файлсерверная архитектура, в отличие от AD, пользы от нее практически никакой. Если у тебя уже виндовых клиентов столько, что понадобился AD, глупо экономить на сервере - в том числе из-за особенностей лицензионной политики.
Если клиенты не виндовые - не нужен AD, нужны обычные smb-шары.

> man selinux хотя бы. В теории - можно на его основе делать
> полноценную DLP с мандатным доступом впридачу.
> На практике - запаришься делать, поэтому и на линуксе используют обычные DLP.

dlp не имеет смысла без контроля периметра. Как это сделать на линуксе хоть с селинуксом, хоть как, если у пользователя есть рут и контроль загрузки - я, честно говоря, без понятия.

В очередной раз - напрошусь на экскурсию к тем, кто успешно сделал.