Миграция профиля пользователя Windows 7 между доменами + обмен

Это - широкий вопрос, но я решу основные проблемы

"Используя SQL-сервер по умолчанию порт менее безопасен, чем использование случайного нестандартного порта" - это кажется мне как безопасность через мрак, который не особенно безопасен?

Вы корректны. при наличии не портов по умолчанию, поскольку переоценены меры безопасности. Однако это действительно добавляет некоторую безопасность против простых нападений. Если бы кто-то хочет ворваться в систему, это не остановило бы его. но если кто-то (или некоторые тысячи) хакеры, которым надоедают, запускают сканеры портов для поиска SQL-сервера (или какой-либо другой сервер), чтобы практиковать или дурачиться, не порт по умолчанию может остановить их.

"Брандмауэры, которые предлагают проверку пакетов, не должны волноваться о наличии полностью открытого порта" - это должно хорошо иметь абсолютно открытый входящий порт (например, в этом экземпляре sql), поскольку аспект безопасности обрабатывается проверкой пакетов?

Проверка пакетов является высокоуровневой и более сложной затем блокирование порта - и для этого это более восприимчиво для нападений, шины или ошибок конфигурации. Обычно необходимо поместить меры безопасности в самый низкий соответствующий уровень, поэтому если блокирование порта будет опцией, то это будет лучше затем проверка пакетов

"Добавление основанных на IP ограничений брандмауэра не безопасно из-за сниффинга/спуфинга IP - корректный / лучший способ состоит в том, чтобы использовать VPN между машинами". - это, очевидно, не всегда возможно, но на сервере <> серверные задачи, VPN должна использоваться?

Это верно, что можно доверять IP-адресам вне Вас сеть как сильные меры безопасности, и VPN будет более подходящим решением. Однако принятие взломщика не управляет Вашим ISP, или оборудование доступа к сети, имитируя IP не очень просто