***для чего потребуется прошерстить настройки сетевого оборудования/софта, а также убедиться в правильности настроек прав у всех пользователей***Вот тут забыл: Не только доменных, но еще и локальных НА КАЖДОМ ПК на предприятии. Потому что элементарно получить доступ к сети через любой ПК с нужной дополнительной локальной админской учеткой и с выходом в инет без ведома владельца, если установить на нем нужную службу... Сколько компутеров на фирме бывает? 100? 300?Поэтому и известно, что в сисадмины надо брать только надежных и честных людей, хорошо им платить, не обижать понапрасну и расставаться мирно. Потому как в этом спокойствие всей фирмы в целом. Иначе потом меры тяжелее и дороже предпринимать придется...PS А так - все правильно сказал. Но если сисадмин не захочет отдать какой пароль, который только он знает, то ни кто даже не узнает, что этот пароль вообще существует... если только дела не перенимает сисадмин НЕ МЕНЬШЕЙ квалифиации.