I_AM_SHEFF

Доменная.
Отключать ничего не надо, лол.

1) Парольная политика: какая сложность, как часто менять и т.д.
2) Права пользователей: кто имеет право вводить компьютеры в домен, запускать службы и задания планировщика.
3) Обновление операционной системы и установка программ.
4) Синхронизация времени (!). Очень важно для клиентов домена не получить значительного рассинхрона.
5) Блокировка пользовательских сессий при неактивности пользователя. Мало кто блокирует систему, отходя от компьютера.
6) Удаление и отключение всякого мусора, который пользователям не нужен или не положен.
7) Время обновления ГПО, чтобы клиенты её запрашивали не только в момент включения/авторизации, но и в течение дня.

Если вам нужно быстродействие - то добавляете в проксмокс как папку,
формат хранения диска который будете добавлять к виртуалке берите qcow2

vnc
Brynhildr (Remote Desktop)
Aspia
мойассистент
nomachine
QuasarRAT
все бесплатные
и для совсем извращенцев "удалённый помощник windows"

дада я подготовился:)

Выключаем VM, делаем бекап, переносим любым способом на другой сервер, разворачиваем бекап, радуемся

1. на первый пункт отвечать не вижу смысла, уж простите. второй покрывает всё.
2. вообще не понятна суть проблемы. так работает огромное кол-во людей.
ноуты введены в домен? если да, то это означает, что вы уже логинились и учетка кеширована, что даст вам право залогиниться еще N раз. и ничего дополнительно делать не надо даже. после логина подключились к доменной сети, работаем. при этом еще и кеш обновился. единственное условие - хоть раз залогиниться перед поездкой в поля. хотя и это можно решить.

Я бы ставил на RAID1 целиком.
Чего и вам желаю.