Оно и должно быть дубовое. Конечно, в идеале нужен бы абак, чтобы локальным админам совсем проще было.

Два+ года крутится под задачу Astra SE 1.4. Один раз настроить и не шевелить. Самое то, что нужно.

Самый неприятный момент был, когда в 16 году часовые пояса у нас меняли, а tzdata от Астры просто так не получишь. Писал им письма - сказали покупайте 1.5. А косяк был из-за полей в Postgres, которые с учётом timezone были спроектированы в локальном приложении. Клиенты перестали попадать по времени.
Было два варианта - или нагло подсунуть дебиановский tzdata (оно вроде спокойно встает, но страшно на сертифицированной ОС вставлять несертифицированные пакеты из-за злых безопасников и их контрольных сумм), или в Postgres поля перевести на timestamp без timezone (так и сделал).

Других заметных приключений не было. Тьфу-тьфу.