DastiX

Если в пределах локальной сети недоступен по имени какой-либо ресурс, значит у Вас, скорее всего, некорректно настроен DNS.
Потому что, если даже сервер смотрит в сеть, и есть A-запись, то при резолве в локалке сначала должен выбрасываться локальный адрес, а потом уже внешка.

Трафик аплинка тут не при чем. Речь о wsus заходит тогда, когда Вы хотите поддерживать всю свою инфраструктуру в актуальном и защищенном состоянии, так как львиная доля всех апдейтов - это апдейты безопасности.

Потому что нечего делать единственный DC на Hyper-V. А если уж делаете, то надо резервный на другой ноде или вообще железный.

Если надо решить по-быстрому, то рекомендую скопировать виртуалку на другую машину и запустить там, что бы народ работал. А дальше разбираться почему на core они не стартуют.
Так же ставьте на него 5nine Manager и сможете прямо из ядра нормально управлять виртуалками.

И пора бы уже задумываться о резервировании.

Повторять про программное обеспечение не буду, так как все точно и правильно написано, но проблему в любом случае надо решать, и здесь могу посоветовать сделать терминальный сервер с подключением к этой шаре, а клиентам раздать rdp-ярлыки. Можно целиком удаленку, можно через RemoteApp.

В такой конфигурации точка отказа сети будет только одна.

Стримить через трансляцию экрана это лютый бред.
Для этого есть специализированный софт. Ставите на сервере что-нибудь вроде Adobe Media Server (или любой другой стрим-сервер), на него, например по rstp, льете поток с камеры, а конечные пользователи уже смотрят с сервера.
Полно программных и аппаратных решений которые могут стримить уже и на youtube сразу, а там уж хоть миллион просмотров.

Люди обленились до удивления.

По мне так если у сотрудника есть роль "администратор домена", то смысла нет что-то убирать. Захочет - и без шары найдет.
А если по делу, то в GPO шарить только для заданной группы, а правка GPO только для избранных.

Очень похоже на пиар.
Мне кажется такие вещи нужны при количестве онлайн-клиентов более 200.
У Вас так есть? Оно все Вам действительно надо?

Переезд 500пк и 60серверов на никс это сумасшедшая работа для отдела из минимум 5 человек.
Мне кажется маловероятно, что понесенные издержки при переезде и дальнейшие затраты на поддержку и обучение персонала, окупятся из-за сократившихся "расходов на обслуживание IT".
К тому же "расходы на обслуживание" это расходы на зп людям, которые обслуживают. Если рассматривать дословно. А никсовые админы дороже.

Как говорили выше, инвентаризация + обследование утилизации мощностей оборудования (и вытекающая из этого оптимизация)+ административное закручивание гаек даст сравнимый эффект в деньгах. ИМХО.
Возможно, поможет виртуализация как серверов, так и рабочих станций (VDI).

ccr1016-12g
200 пользователей, vpn, 100мбит интернет, все летает загрузка ни о чем.

Матричный HDMI-переключатель, например VS-84HN. Управляется с пульта, по сети или по rs232

Госпади, что за вопросы тут задают? Такое ощущение, что люди совсем разучились мыслить самостоятельно.

Поддерживаю D-link'и. Тоже все на них. На L2 DGS-1500-52 (сейчас уже более новая 1510), ядро на DGS-3620-28SC и роутинг на Mikrotik CCR1016-12G с VPN между филиалами.
Не могу сказать, что сильно бюджетно, но в любом случае дешевле чем циско и иже с ними.
Микротик хорош, как Т34. Надежный мощный, но надо уметь его курить. Я, честно говоря, хочу добавить к нему Kerio для кошерного контроля интернета.
В Вашем случае, когда так мало клиентов, то просто один DGS-1500-52 + RouterBoard в каждый офис и все будет ок.

Проще IP-камеру купить.