А зачем оно нужно?
В некоторых организациях всерьёз опасаются, что, с обновлениями для Windows может прийти что-то, вредящее компьютерам в России. Начинают как минимум отключать обновления. Вот только остаётся вопрос, насколько свежими будут программы в репозиториях отечественных дистрибутивов Linux. Пользоваться несвежим браузером чревато, как и несвежими просмотрщиком PDF и офисным пакетом.
Ради интереса смотрел руководство по Astra Linux, причём наткнулся на Special Edition. С удивлением осознал, что операционная система для силовиков имеет некоторый функционал, который присутствует в обычных вариантах, но здесь, на мой взгляд, должен быть выпилен на уровне ядра. Вход под root хоть и отключен по умолчанию в настройках, но может быть включен. И если вошёл под root, то можно запустить любую программу от имени другого пользователя, не зная его пароль. То есть гипотетический лейтенат Иванов, обслуживающий компьютеры, может запустить программу от имени гипотетического полковника Петрова. Касается ли это учёток из сетевого каталога - не знаю. В Windows нужно знать пароль этого гипотетического полковника.
