Константин

Настроить сервер так, чтобы качающие не забивали ему весь канал, зашейпить трафик до нужных пределов.

Стоит почитать на 4pda соответствующий топик, например, вот здесь

nextcloud.com

1) С разными. Помимо прописывания DNS, надо будет узнать, что такое SPF и DKIM, ну и настроить их, соответственно.
2) Веб-интерфейс существует, но он не входит в Postfix. Например, Roundcube. Чтобы не заморачиваться, можно поставить бесплатный почтовый сервис типа iRedMail, основанный на том же Postfix, туда уже входит несколько разных оболочек для веб-почты, включая Roundcube. Установка элементарная, но только на чистую систему.
3) Вероятность того, что спамеры заинтересуется, чуть менее, чем 100%-ая, так что придётся поразбираться в конфигах почтовика для настройки антиспама.
4) В том же iRedMail есть встроенный антиспам, но правильная настройка конфигов самого Postfix-а уже отобьёт львиную долю спама с кривыми отправителями, которые не проходят минимальные проверки.

Microsoft Remote Desktop

Image Catalyst также неплохо справляется с задачей в ОС Windows. Выглядит как некий bat-файл с параметрами, пользоваться удобно.

А hostname, указанный в настройках почтовика и от имени которого отправляется почта, корректный и существующий? У этого получателя (думаю, не только у него) стоят проверки, которое ваше письмо не проходит.
Протестируйтесь на www.mail-tester.com и появится ясность, где трабл и что надо подкрутить.

Используйте ту ОС, которая удобнее, привычнее и понятнее тому, кто будет заниматься её настройкой/поддержкой.

Грабер М. - Mastering SQL

Как бы глупо не прозвучало, но убедитесь, что задан пароль для RDP-юзера.

iRedMail

Убедитесь, что на почтовых клиентах включена smtp-авторизация и что корректно настроена PTR-запись у хостера почтового сервера.

Задарма.
Тарифы гуманные, запись с 3-х номеров бесплатно, 1$ в месяц за каждый доп.номер.

Многие почтовики поддерживают альтернативный порт для отправки и его провайдеры гораздо реже блокируют - 587. Попробуйте его, как вариант.

Архив (или его часть) почты уволенного передаётся новому сотруднику, а с ящика уволенного ставится редирект входящих на нового сотрудника, плюс можно (а порой и нужно) ставить автоответ с почты уволенного, мол, я больше не работаю, пишите письма не на i_ivanov@example.com, а на i_sidorov@example.com.

Попробуйте выключить на клиенте автоподстройку (от администратора в CLI):

netsh interface tcp set global autotuninglevel=disabled

IPMI может эффективно помочь, если:
а) сам IPMI у вас есть в наличии;
б) имеется выделенный ip-адрес.
Хотя вижу, что об IPMI уже написали и да, это серверная штука, на обычных ПК не видел ни разу.