Настройка защищенного RDS Gateway + RemoteApp (Signal, Threema) с Hardening (Zero Footprint)

Требуется опыт работы с GPO, FSRM и настройкой Electron-приложений (Signal) в среде RemoteApp

Ищу опытного системного администратора (Windows Server) для настройки изолированного рабочего пространства на базе RDS.

Основная цель: обеспечить работу с мессенджерами (Signal, Threema) и браузером через защищенный шлюз без сохранения каких-либо данных на устройстве пользователя (концепция Zero Footprint / Secure Enclave).

Что нужно сделать (Кратко):

Развернуть RDS: RD Gateway + RD Web + Session Host на Windows Server 2019/2022 (Single Server). Доступ строго через HTTPS (443).

Опубликовать RemoteApps:

Signal Desktop & Threema (Electron-приложения, требуют правильной установки в среду RDS).

Microsoft Edge (с жесткими политиками безопасности и uBlock).

Notepad++ и Проводник (изолированный).

Безопасность (Hardening) — Самый важный этап:

DLP / Zero Footprint: Полная блокировка буфера обмена (клиент<->сервер), отключение проброса дисков и принтеров, защита от скриншотов.

Изоляция: Настройка FSRM (квоты, блокировка .exe), AppLocker, скрытие системных дисков. Пользователь должен видеть только свой сетевой диск M:.

Защита входа: Настройка IPBan (защита от брутфорса), SSL сертификат (Let's Encrypt/Commercial).

Скриптинг: Реализовать сценарии "Logoff" при разрыве связи (1 минута) и кнопку принудительного сброса сессии.

Требования к исполнителю:

Опыт работы с Group Policy (GPO) на продвинутом уровне.

Понимание специфики работы Electron-приложений (Signal/Threema) в терминальной среде (оптимизация памяти, обновление).

Опыт настройки FSRM и AppLocker.

Локация: Рассматриваю кандидатов из Украины, ЕС и других стран (кроме РФ/РБ).

Исходные данные:

Есть VPS (Windows Server 2022, 8GB RAM), домен, SSL.

Полное подробное ТЗ (10 разделов) уже готово и прикреплено к проекту. Читайте перед ставкой!

Сдача проекта:

Демонстрация работы по чек-листу, передача всех доступов (Admin), удаление временных учеток исполнителя. Возможна дальнейшая платная поддержка (обновления ПО).