A rossz hír az, hogy ez nem 1-2 hetes munka, hanem sokkal több. Szerintem még a versenyszférában sem csinálnak meg ennyi mindent. Talán nem is szükséges. Btw. pl. egy központi vezérlős ESET-tel a korlátozások jelentős részét be tudjátok állítani. Én azt javaslom, hogy redukáljátok a minimálisan szükséges igényekre a listát. Alap dolgok: Domain, Windows Security Baseline GPO-k, Samba4 fájlszerver (smb3 TLS?, ZFS?, shadow copy?), extra: Linux authentikáció AD-ból (TLS?). A VirtualBox-ot nem igazán értem. 9-es pont: ha jól tudom Windows 10 Enterprise előfizetés kell ehhez (havidíjas). Ezek után jönnek az egyedi GPO beállítások és integrációk és itt lehet igazán időben, térben és pénzben is elszállni. Én egyébként egy NoSQL adatbázisban tárolnám amit csak lehet és onnan frissíteném a user és egyéb adatbázisokat szkriptekkel.