Sergey IT

По большей части в России, если вы не идете работать в профильную ИТ компанию, где прекрасно понимают что такое ИТ и каждый делает свое дело, под словом "системный администратор" подразумевают Эникея, который будет делать все (Тыж программист, в простонародье). Поэтому когда вы приходите работать не в ИТ компанию, и вам говорят "Системный администратор", надо читать "Эникей", а Эникей должен уметь все, в том числе и мелкий блочный ремонт ПК и оргтехники. Владелец бизнеса не будет тратить ЗП отдельно на телефониста, кто будет заниматься только IP-телефонией, когда это можно повесить на админа.

P.S. Было время, когда глав.бух одной из фирм доказывала моему другу, что раз стул "компьютерный", то и чинить его должен компьютерщик.

Добавьте в свойствах политики в разделе безопасности "Компьютеры домена" с правами на чтение.

1. Статика не тронется. Очищаться будут автоматически созданные записи, когда устройство первый раз получает адрес. Интервал оставляйте по-умолчанию, в большей части его хватает. Его надо менять если у вас часто меняются ПК в сети/имена/адреса. Ставите короткий срок, чтобы записи всегда были актуальны.

2. Скрины с ошибкой бы увидеть и логи из журнала.

Любая NAS должна поддерживать синхронизацию между собой и себе подобными, будь то TrueNas, Synology, AsusStore и т.д. Другое дело, что в подобных синхронизациях насколько я помню идет вариант "Кто последний, тот и папа". Поэтому если сеть пропадет везде, то по итогу синхронизируется потом тот файл у которого дата изменения последняя. У Synology помоему даже клиент есть под винду, который синхронизирует локальные файлы с хранилищем.

как лечится?

Если после установки обновления сломалась печать, то вполне логично предположить что если вы удалите данное обновление, то проблема уйдет. Я бы начал именно с этого.

Тогда почему 2008 R2? Качайте бесплатный Windows Server Hyper-V и ставьте туда.

Если без GPO и прочего, то PowerShell в помощь. Подключаете через скрипты локально принтер по ip-адресу, проблем возникнуть не должно.

Visio или Draw.io

Попробуйте не отключать стену, а наоборот включить, но разрешить все подключения входящие.

Первое что приходит на ум - проверяйте маршрутизацию, что адреса выданные по VPN имеют права ходить туда, куда вы хотите, чтобы они ходили.
Второе что приходит, смотрите как вы настроили брандмауэр, недожали галочку, не указали порты, не дали доступ службе впн и т.д.
Покажите хотя бы трасерт до точки назначения, где затык.

DameWare

Для начала, вы должны уметь "гуглить", потому что этот вопрос стабильно вылезает раз в неделю на этом ресурсе. Пользуйтесь поиском.

Synology купите.

Необходимые условия для использования AppLocker