blackbeard

3 пункт применим только для server 2008

Думаю, Вам надо копать в сторону Win10, т.к. актуально и для WinServ16.

Так же, слышал, что есть еще какая то софтина типа Packet Tracer, но для нее так же нужны ios нужных систем.

GNS3. Маленький нюанс - там нет коммутаторов.
Образы.
Я не думаю, что нужны образы именно этих (указанных вами) устройств. На то она и эмуляция)

Посоветую виртуализацию, совсем бесплатно :)

Можно иметь более "настоящий" в GNS.

Как я понял, филиал(Х) видит офис, филал(У) тоже видит офис, а трафиком два филиала обмениваются через офис, а вы хотите напрямую?
Есть такая технология проприетарная, DMVPN называется, правда не знаю, есть ли что-либо подобное у микротик.

Сервиса по распределению не подскажу, есть другая идея - облегчить работу менеджеру. Создаете группу в Whatsapp/Telegram. Каждый сотрудник отправляет свое местоположение, а дальше, ну вы поняли)

Хорошим тоном считается - вкл/выкл сетевого адаптера, после изменений)

Это значит, что колледж имеет статус авторизованной академии Cisco и преподает авторский курс. У нас Политех такой статс имеет.

Давай-ка мы с тобой сыграем в иргу

Либо ты делаешь доверительные отношения между доменами..
Либо ты строишь один общий домен и настраиваешь репликацию/сайты и прочее.

выбирай =)

PFSENSE+LDAP+LightSquid как выводить DNS имя вместо IP?

Работает такая же связка, но без аутентификации LDAP. Такой вопрос - как я понял, Вы прикрутили LDAP аутентификацию дабы не пускать/пускать юзеря Х в свет, но при этом хотите собирать статистику по dns-имени рабочих станций, а не Х/У юзерам? По моему скромному мнению, это не логично)

который по DHCP меняется раз в две недели

Меняется он только в случае отключенной рабочей станции по время продления аренды, что, как показывает моя практика(дефолтные настройки DC) довольно редко происходит)

настроил на нем статический IP

Делаю вывод, что у вас есть доступ к консоли.
show mac-address - любуйтесь)

Непостоянные адреса.

Так настройте статические адреса, не?

но хочу обучиться серверному администрированию

буду смотреть курсы на Stepic.org(не реклама)

Этот курс не для администраторов, а для юзеров скорее)
Больше рекомендую этот и этот.
Ну или этот.

Мне кажется, проще настроить так, чтобы пользователь не мог совершать это действие, чем банить его за это)

План здания со всеми коммуникациями можно взять у администрации. Отсканируйте и рисуйте/ведите рассчеты на нем.

Пишите в техподдержку.

Скорее всего это брутфорсеры.
Тут есть информация.
Гуглить в сторону средств защиты от брутфорса.

Не проще?