TOParh

вы немного не так делаете, вы samba-шару подключите как сетевой диск к вашему Windows-серверу, на котором у вас стоит Veeam. А в той оснастке что вы открыли идет прямое подключение к вендорным хранилкам

Если у вас два сервера ESXi не связаны одним vCenter'ом то это можно сделать Veeam B&R Free Edition - я сам так часто делаю

В вашем вопросе уже есть ответ.

так как нужны очень очень тонкие настройки доступа пользователей к определённым ресурсам, действиям, и тд (настолько тонкие, что даже два человека за соседними столами, в одном кабинете, не должны иметь возможности выполнять некоторые одинаковые действия).

Кто эти настройки от вас требует ваш начальник или ещё кто-то? Если начальник то вот вам и ответ, если кто-то ещё то возьмите его и обратитесь к начальнику, что этот человек объяснил все эти тонкие настройки начальнику.

Отвечаю по пунктам
1. Отказоустойчивость с одним КД быть не может. Отказоустойчивость достигается избыточностью, это когда более двух. Вам, возможно, подойдет правило - быстро поднятое не считается упавшим)))
2. Про Acronis ничего не скажу, а вот Veeam B&R Free Edition вам очень в этом поможет, он даже может гранулярно восстанавливать объекты AD
3. Встроенная майкрософтовская бэкапилка вам тоже подойдет, но не факт что после восстановления из бэкапа КД нормально заработает, а вот с Veeam B&R Free Edition все прекрасно заработает - проверено на личном опыте.
4. Если вы ограничены в бюджете делайте виртуалку с КД и второй КД поднимайте на железном ПК с минимальной конфигурацией ЦП-i3/ОЗУ-6Гб/ЖД120Гб - этого хватит, если вы на нем ничего больше ничего ставить не будете.
5. Не советую так делать - получите ошибки разсинхронизации в AD

Зря вы на Qnap наговариваете, прошивку обновлять пробовали? Сколько лет эта железяка в эксплуатации?

Можно ещё Splunk попробовать, если у вас будет в день меньше 500 мб логов, то можно и бесплатной версией обойтись

Я рекомендую вам установить чистый сервер Zimbra, а потом смигрировать на него ящики со старого сервака.

Посмотрите в сторону NetFlow-протокола, вам должно помочь

Пробовал сам, связку postfix + dovecot + ldap (ad). Письма отправляются, пишет ок, но на самом деле письма не доходят,

А MX и SPF PTR-записи? А DNS? это вы настроили? Если нет, то вам сюда:
https://interface31.ru/tech_it/2013/10/pochtovyy-s...
https://interface31.ru/tech_it/2010/10/pochtovyj-s...
https://interface31.ru/tech_it/2010/09/pochtovyj-s...

www.mailenable.com - есть такой бесплатный продукт, но только нет русификации "из каробки"

Всем спасибо за советы-ответы. Проблемка была в настройках ssh-сервера на Zimbra, добавил в ssh-конфиг параметр useDNS no, что позволило нормально работать через IP-адрес, не привязываясь к DNS-имени хоста. НО zabbix все равно пишет ошибку авторизации как на втором скрине. Так что проблемка решилась на не до конца - буду писать о ней на форуме Zabbix.

Плюсы:
1. Единая точка управления всеми печатающими устройствами. То есть вам не надо будет ставить много раз один и тот же сетевой принтер/МФУ каждому пользователю, можно просто распространить его через GPO.
2. Сам виндовый сервер управления печати не умеет собирать статистику, но есть специализированные программы для этого, и некоторые даже бесплатные и с хорошим функционалом.
Минусы:
1. Если вы не будете делать кластерное решение, то это будет единая точка отказа.

Учёт использования подключенных локально (по USB) принтеров к компьютеру через сервер печати без установленного на ПК пользователей клиентского приложения невозможен.

XPS не рекомендую использовать, лучше родные дрова для каждой модели подбирать. Работать всё будет на порядок быстрее.

В подсистеме печати windows существует функция автоматического failover-a, т.е. при недоступности сервера печати документ отправится напрямую на принтер - да только эту функцию ещё включить надо для каждого устройства.

А по поводу филиалов и общего сервера это извращение, лучше в каждом филиале создать свой сервер управления печатью и них снимать нужную вам инфу.

Есть такая статья interface31.ru/tech_it/2015/11/adminu-na-zametku-1... Вы все пробовали?

Можно попробовать следующим образом:
1. Разворачиваете виртуалку в VMware Workstation и подключаете vmdk как жесткий диск к виртуалке.
2. Снимаете образ системы с помощью Acronis или Paragon.
3. Разворачиваете образ на нужный жесткий диск.

ESXi продать самому себе у вас не получиться, потому что ESXi сам по себе бесплатен. Можешь прям сейчас скачать ESXi с сайта VMWare, предварительно зарегистрировавшись. Платен vCenter и чем больше фишек он содержит - тем дороже, а вот с VDI у VMWare это совершенно другой продукт VMWare Horizon.
А теперь собственно по гипервизорам - если их сравнивать ESXi выигрывает у Hyper-V по ресурсоёмкости, весит в инсталлированном виде все-ничего, памяти под себя тоже почти не кушает, процессор почти не потребляет. И это не маловажный фактор для маленьких фирм где каждый гигабайт и мегагерц на счету.
ESXi умеет пробрасывать USB - ещё один гвоздь в гроб Hyper-V. Меня и моих маленьких заказчиков это спасало не раз.
В моем опыте не разу не было чтоб какое-то серверное железо не дружило с ESXi если железо было выпущено до релиза ESXi.

В сообщении уже всё описано, что вам стоит делать - Обратитесь лог виртуальной машины для более подробной информации, ищем строки, начинающиеся с "SVMotion". Если в логах ничего путного нет, то проверяйте всю инфраструктуру - диски серверов, коммутатор соединяющий эти два сервера, стоят ли VMWare Tolls в вируалках - может их стоит обновить. А вообще-то лучше обновить ESXi хотя бы до версии 5.5