TOParh

Слишком мало данных для выставления анамнеза. В самом veeam проблемные задачи исполняются штатно?

Есть цикл статей по Zimbra на русском языке. Там всё подробно описано, я сам лет десять назад начинал с них. После этого было более 10 установленных почтовых систем.

Принципиально это возможно, если мы говорим о Exchange, в вашей схеме почтовый сервер заказчика - это Exchange с транспортной ролью и на нём через настроенные фильтры отправлять почту куда надо.

Скорее всего проблема в сети, что-то блочит доступ к агенту.
Посмотрите, что пишет сервер /var/log/zabbix/zabbix_server.log И что пишет клиент /var/log/zabbix/zabbix_agent.log
С сервера запустите тестирование агента

zabbix_get -s 192.168.88.2 -k agent.ping

Утилита вернет вернет 1, если агент доступен, и не вернет ничего, если агент недоступен. В последних версиях утилита также может указать на ошибку.

Если у вас стоит вопрос бэкапа, по лучше это делать при помощи специализированных средств, например бесплатной версией Veeam это можно сделать точно. Просто если вы будете копировать просто vhd-файл, то можете столкнуться с проблемой не консистентности данных.

Значёк маршрутизатора это только рисунок, можно его другим заменить.

Вопрос вам очень надо управлять клиентским компами? Если ответ нет, то смотрите в сторону терминального сервера - пусть пользователи работают в системе удаленного рабочего стола. Вам же легче будет управлять и важные данные они пусть хранят тоже на серваке - но такой подход потребует более сильных материальных вложений на лицензии чем в вашем плане.

Я бы к решению этого вопроса зашёл с другой стороны, более долгий путь.
1) Начал бы перевод компов на линукс с подключением к существующему AD у фокус-группы (20-30 штук)
2) Потом бы поднял FreeIPA и связал его с контроллером домена. Посмотрел как будут себя вести компы в домене и линуксовые и виндовые, а то много всяких косяков может вылезти.
3) Если мелкие проблемы будут решены, продолжил бы постепенный перевод ПК на линукс.
4) И только когда все сервисы и пользователи будут перенесены на линукс системы и будет стабильная работа, только тогда выводим виндовый контроллер домена

Все перечисленные задачи может решить бесплатная GLPI. И она же вам поможет в инвентаризации оборудования и ведение технической документации.

Вам бы хороший mail gateway либо касперского либо dr.web, а если денег нет то Proxmox Mail Gateway (с ним шансов что-то важно упустить значительно меньше)

Можно развернуть ещё один временный сервер AD (подойдет обычный ПК или виртуалка ) сделать его основным, затем вывести из домена сервер на котором лицензия Standart Evaluation и переустновить на него Windows c лицензией. И потом накатить на него роль AD.
P.S. и я бы оставил второй сервер AD - так иметь только один сервер авторизации это не есть хорошо с точки зрения безопасности и работоспособности всей инфраструктуры.

Я эту проблему решил следующим путём.
1. Настроил GLPI-инвентаризацию через FusionInventory.
2. Через GPO настроил скрипт по установке агента FusionInventory.
3. Настроил автоматическое сканирование сети через Zenmap (подойдет любой сканер сети.)
Через пару недель когда GLPI-инвентаризация закончилась, сравнил результаты GLPI-инвентаризаций и результаты Zenmap. Разница этих результатов и есть компы с неработающим GPO
А бонусом уже инвентаризированная сеть ;)

NetFlow Analyzer - его бесплатной версии должно хватить на один микротик

Zabbix не строит карту сети автоматически, вам придётся самому это делать. У него немного другая идеология. Если хотите чтоб карта сети рисовалась и хосты добавлялись автоматически - смотрите в сторону Nagios.
Вам надо завести все узлы для мониторинга отдельно и привязать к ним шаблон ICMP Ping, и затем вручную рисовать карту сети.

Если вам нужна лицензия именно на отдельный хост, то вы можете получить этот ключ, но только на свою личную учетку, а на организацию я никогда не оформлял, поэтому ничего не скажу.