Sasha Odarchuk

Начиная с Windows 10 появилась возможность отключить ограничение на максимальную длину пути.
https://winitpro.ru/index.php/2016/06/10/kak-v-win...

Veaam B&R

Почитайте о CIS Benchmarks для вашей ОС
https://docs.microsoft.com/ru-ru/compliance/regula...

Ваш кейс можно решить по разному (кроме того что уже советовали)
вариант1: Remote Desktop Gateway
вариант2: MFA

w32tm.exe /config /manualpeerlist:"ntp1.colocall.net,0x8" /syncfromflags:manual /reliable:yes /update

Полезные команды:
1) Применение внесенных в конфигурацию службы времени изменений
w32tm /config /update

2) Принудительная синхронизация от источника
w32tm /resync /rediscover

3)Отображение состояния синхронизации контроллеров домена в домене
w32tm /monitor

4) Отображение текущих источников синхронизации и их статуса
w32tm /query /peers

via argon.pro/blog/2010/05/ad-time-sync

Как это возможно реализовать?

Отдайте организацию сети на откуп сетевым девайсам, обеспечте доступность КД со всех сетей и будет все ОК

Поднимите все в рамках отдельных ВМ.
Совмещасть КД и терминал - плохая идея!

подключите его как ярлык в Сетевом Расположении тогда будет вот так

Veeam B&R вам в руки.
До 10 ВМ он бесплатен!

Добавьте через ГУИ и тогда все будет ОК

Года так 2 назад тоже пробовал прикинуть все это дело под RDS-ферму - все фигня.
Самый большой минус RDS (если сравнивать с VDI) - нет управления ресурсами: все - всем. И все страдают.
Создание RDS-фермы немного улучшает картину т.к. разным групам юзеров можно давать разные хосты/ресурсы для использования.
У меня есть пару RDS-ферм от 4 до 16 хостов в каждой и везде ЦПУ в рабочее время забит на 90+ процентов и его может "выжрать" как 2 юзера открыв по 100500 вкладок хрома так и 20 бух-в с их 1С и екселем -- просто "комфорт" работы в таких случаях разный.
Опытным путем я пришел к выводу что на 1 хост оптимально держать +- 15 юзеров (в моей, практический стадартной "нагрузке" касательно софта).
Так что если покупаете новый сервер - поднимайте RDS-ферму (мануалов много) - так и отказоустойчивость повысить получиться и ресурсами можна будет хоть как-то рулить. Профили юзеров в таком случае лучше держать на UPD.
ЦПУ берите с частотой повыше, если будет 1Ска.
Дисковая подсистема - ССД однозначно!

Запрет на ДХЦП - защита от дураков. Тру-хакер пропишет IP руками )
Вам нужно "тушить" порты которые не юзаются на коммутаторах или юзать порт-секурити ;)