>> Делаем первый вывод: надо проигнорировать сам пример и зацепиться за слово "винда".
> А я думал что к общеидиотскому подходу к управлению фаером. Элементарное непонимание
> как вообще оно рулится по нормальному если действительно секурность сети интересует.

Лично я сейчас наблюдаю элементарное непонимание реального процесса обслуживания корпоративных сетей. То, о чём вы говорите - это практически недостижимый идеал, когда все используемые ИС изначально построены исходя из соображений безопасности и инженерной красоты. К сожалению, в подавляющем большинстве ситуаций это не так и надо работать с тем, что есть, а не с тем, что хочется. Перекроить всю инфраструктуру - это, конечно, красиво, но если от этого пострадают бизнес-процессы организации (а они пострадают), то конечная прибыль как-то не видна.

Да, если интересует именно секурность сети, то используются вообще другие методы: от заворачивания КАЖДОГО клиента в персональный VLAN до физического разделения сегментов (да-да, перенос данных на дискетах-флешках-etc).

>> На остальное отвечать даже не хочется, ибо троллинг на редкость толстый и неумелый.
> Не более бездарно и неумело чем расписаное выше "управление" фаером :P.

Оно было описано человеком, который явно занимается этим на практике. И его выводы более или менее совпадают с моими, а мне довелось со всех сторон поучаствовать в решении вопросов данной тематики.