> В винде2000 ?

Да откуда я знаю по какой из них спеки были писаны, как майкрософт доки пишет можно посмотреть на примере OOXML :)

> Да не, там почему-то нельзя поменять пароль любому юзеру "потому что подходит любой ключ".

Однако список CVE на все что вокруг smb/kerberos/ldap/dns в винде так то весьма и весьма длинный, можно поспорить что ты не знаешь наизучть все импактящие это добро патчи т.к. имя им легион. Уж SMB у майков так, по жизни, был сито ситом.

> костылей и подпорок и "желательно чтоб число камней было четны..." ой,
> не оттуда "all-lowercase", во!

Ну да, ну да, а вон те кучи патчей и CVE наверное мой глюк.

> И роли переключаются с transparent failover (2008R2) а не как всегда...

Ты до сих пор им пользуешься? А таки при transient'ах оно умеет очень странные вещи делать.

> wannacry да, скопипастили. Но мамой клянутся что само получилось, а не подглядывали
> в тыренные исходники 2000.

Да там и без него виндам по части SMB доставалось мама не горюй, за всю их историю. Наконец, Самба смогла достойный ответ по фичам заимплементить :). А то их список CVE был как-то сильно уж коротковат относительно майков.

А так AD прикольная штука. Комодохакеру вон понравилась. Он, видимо, DC трахнул - а потом уже там и не останется ничего живого во всей конторе... централизованное управление удобно, конечно, но при случае становится централизованным поимением, что достаточно забавно :). И таки да, виндус девы знают более 9000 относительно честных способов с314ть креденшлы энтерпрайз админов.