Sergey IT

Желательно описать максимально подробно, ибо я не сильно продвинутый

Заходите на Freelance, далее нажимаете "Найти специалиста", указываете цену которую вы готовы заплатить, чтобы это сделали "за Вас".

Первое что приходит на ум - проверяйте маршрутизацию, что адреса выданные по VPN имеют права ходить туда, куда вы хотите, чтобы они ходили.
Второе что приходит, смотрите как вы настроили брандмауэр, недожали галочку, не указали порты, не дали доступ службе впн и т.д.
Покажите хотя бы трасерт до точки назначения, где затык.

Что такой PoE сплиттер и как он работает?
Техподдержка не подскажет, потому что она не знает нужен он вам или нет. Почитайте что такое PoЕ и решите для себя нужен он вам или нет.

Попробуйте не выключить брандмауэр, а включить, но разрешить все входящие подключения.
И проверяйте SMB, скорее всего на 2019 по умолчанию отключен v1, как не безопасный и по дефолту включен v3, а в 2012 версия 1 все еще рабочая.

и нужен статистический IP (он у меня меняется)

Это к вашему провайдеру или сервис dydns какой-нибудь.
По всему остальному на картинке четко написано куда что писать.

Одностороннее или двустороннее? Внешнее или доверие леса?
Первая ссылка в гугле.

Нужны подробности для чего делается.
Терминальная лицензия на устройство/юзера стоит порядка 9-10 тыс. за шт. откуда млн. тем более за лицензию - хз.

Есть с сетью проблем нет и нету домена, проверяйте локальные политики на терминальном сервере и смотрите в сторону настроек поведения сеансов. Возможно стоят какие то настройке, потому что свернутый сеанс - не активный сеанс.

DameWare - при подключении можно нажать кнопочку которая блокирует клавиатуру

DameWare

Скорее всего никак. Была такая же проблема. Решилась покупкой смарта, куда я поставил приложение plex и смотрю все через него.

Скорее нет, чем да. Только через какие-нибудь костыли. Запретить доступ на сайт mail и оставить только порты для почты. Поставить Тандерберд и подключить корпоративную почту туда. Запретить в тандерберде как то добавление других учетных записей.

CMD нужно запускать "от имени администратор" тогда и ошибки этой не будет. По сути это команда runas но там логины и пароли в явном виде будут.

достаточно ли будет коммутатора L3

Да, L3 может создавать и маршрутизировать вланы.

Можно ли как то сразу завести оптику от МГТС в него по SFP?

Нельзя сказать без понимания того, что стоит на другом конце провода.

И второй вопрос каким оборудованием можно организовать бесшовную WI-Fi (ac) с

UniFi + их софтовый контроллер

Конфигурацию в студию. Сейчас все говорит о том, что в конфе не обозначено какой сайт грузить по дефолту. Если бы DNS не работал он бы не открывал даже стартовую. А раз дефолтная отркывается значит не работает редирект на созданый вами, а значит скорее всего конфа. Так что в студию.