1) Lehet szolgáltatni, vagy lehet helyette a felhasználókat szívatni. Rések mindig is voltak, lesznek, tudni kell őket kezelni.
2) Igen, van amit lehetne, bár nem annyira egyszerű mint gondolod. De tudod, lustaság fél egészség :-)
3) Erőforrások. Túl gyakori a reload és túl sok a user, miközben a hasznos webkiszolgálás terhelése szinte nulla. Többe kerül az állandó reloadolás, meg a poolok bizerálása, mint amit az egész web megeszik.
Elég komoly dolgokat integráltam már, jóval az egyszerű scriptelésen túlmutatókat is. Van hogy egyszerűen nem szabad küzdeni, mert felesleges.
Ez a konkrét eset is először nginx + php-fpm alapon volt integrálva a saját AD-re, működött is, de annyi volt a support nyűg meg instabilitási gond, hogy visszaállítottuk apache alá. Ez nem túl elegáns, de ezred annyi munkaidő alatt működik. Eközben az nginxnek ilyen alacsony terhelés mellett nincs érdemi előnye.