Hardoman

Настройка Wireguard не делается через RRAS - доступ к сеть определяется через AllowedIPs на сервере. По умолчанию он равен IP адресу сервера с маской /32. Соответственно, можно ходить только в этот хост, и он должен роутить трафик.
Чтобы разрешить доступ куда-то еще - поменяйте AllowedIPs или напишите статические маршруты для этот сетевого интерфейса.

Настройки рабочего стола хранятся в профиле пользователя (иконки, стили. шрифты и т.д.).
Необходимо сделать профиль роуминговым, чтобы он подтягивался по сети.

Не совсем понял про пик1 (его нет на ваших скриншотах) - если это просто текст на рабочем столе, то это настройка никакого отношения к RDP не имеет.
Это текст выводится сторонними программами в оверлее. Программы типа Rainmeter и BGInfo

Видимо, при подключении rdp клиента, меняется таблица маршрутов, и вероятно, дефолтный гейтвей.

Сравнивайте маршруты до и после подключения, а также гейтвей и dns. Сделайте трассировку на клиентах, когда отвалился инет, куда идёт их трафик. Вероятно, как раз через этот сервер, который в свою очередь, не может выйти в инет, так как у него поменялся дефолтный гейт или тп