Řekl bych že hlavní sdělení bude použít Powershell 7 a vzdálené připojení pomocí SSH a klíčů místo starého způsobu, kdy se bez AD musel použít trusted host seznam a WinRM. Jinak mít antivirus který má funkční AMSI také není zbytečné téma - třeba konkrétně ESET pro Servery poskytuje AMSi na menší úrovni než zabudovaný Defender, je to pak na zvážení.