АртемЪ

Если представили эту картину, и да же если вы далеки от подобной сферы, то несомненно пришли в замешательство и поняли что так дальше нельзя

Работает - не трожь!
Если не работает - решай проблемы.
Если руководство поставило задачу привести в порядок - приводи.

Почему не отдельные модемы на этажах, а репитеры?

Не знаю на счет отдельных модемов, никогда не сталкивался с таким извращением. Но репитеры это зло. Их применяют в крайнем случае.
И уж никак они не позволят что-то гибко контролировать - репитер вообще никак не контролируется.

Будем дополнительное внешнее хранилище, подключаемое вручную, для ежеквартального переноса данных. Ничего не защищает данные лучше чем записать их на диск и физически отключить его.

Очень помогает такое хранилище, когда полетела рабочая база, а ближайший бэкап за прошлый год, потому что как его отключили, так больше и не включали.
Нормальный бэкап делается автоматом!

Тут собственно основной вопрос в рациональности использования SSD и его бюджетность.

Цены на гигабайт SSD несложно посмотреть на яндекс маркете и сравнить с ценами на HDD.
И будет понятна его бюджетность.
Объясню - дорого. Заметно дороже HDD.
SDD ставят для активной работы с данными, но никак не для хранения архивов.
А уж если вы собрались хранить при отключенном питании - SSD без питания теряет данные.

Стоить ли заморачиваться с программными рейдами на виртуалках, если их образы будут храниться на внешнем рейде?

Для начала нужно четко определится - для чего нужен рэйд. После чего ответ становиться довольно очевидным. Поскольку непонятно для чего вам нужен рэйд - то ответа нет.

мнения в интернете разделились 50/50, что SSD в рейд-массивах не дает преимуществ

SSD в любом случае работает шустрее HDD, даже в RAID. Но зачастую не так шустро чем просто SSD. К тому же RAID из SSD нужно уметь правильно готовить.

Потянут ли стоечные системы охлаждения всё это оборудование?

Чтобы ответить на этот вопрос нужно знать - а) мощность выделяемого оборудованием тепла в ваттах, и б)производительность
конкретной системы охлаждения.

Сведение всего плана модернизации к единовременным разумным тратам на оборудование за счет перехода на свободное ПО.

Разумно это не единовременные траты, а постепенная замена оборудования. И непонятно какое отношение переход на свободное ПО имеет к тратам на оборудование.

Ну и очень сильное желание всё сделать по феншую.

Нет никакого феншуя!
Есть требования диктуемые бизнесом.

Программист по 1С для удаленной работы скинул полную версию TM 8

Ну так на дворе 2019год, сейчас как бы 14версия в ходу.

Какая железка потянет такое?

Да любая умеющая создавать более одной точки доступа.

Но слышал этот боец не справляется с нагрузкой множественных wifi подключений.

Неправда.
Не справиться с множеством подключений можно по двум причинам-

• Самая популярная - множество подключений банально загаживают эфир до невозможности работать. Тут от железки вообще не зависит, любая не справиться.
  
• Не справляется процессор с обработкой пакетов в частности с шифрованием - ну это явно не тот случай.
  

Также интересно масштабирование до 100 и больше одновременных вайфаев.

Да пофиг в принципе. Накладных расходов на создание точки доступа не так уж и много - ну будет побольше биконов рассылать, в эфир сильнее гадить. Поэтом масштабируйте на здоровье. Только непонятно для чего оно такое счастье надо?

В общем - между случаем когда у вас 1 точка доступа и 5 клиентов и случаем когда у вас 5 точек доступа и 5клиентов разницы нет в плане нагрузки.

Монитор ресурсов на сервере показывает 15-20 мегабит в сек. использования сети, насколько я понимаю сюда не входит использование сети другими пк.

Не факт.
Неизвестно как у вас построена сеть может кто-то выходит в интернет минуя ваш шлюз.

Как реализовано подключение к провайдеру? Оптика, витая пара? Куда физически приходит провод от првовайдера? Какое оборудование стоит между проводом провайдера и вашим шлюзом?

Возникла необходимость контролировать все действия пользователя Windows — какие файлы открывает, какие программы запускает, на какие сайты заходит и т.д.

Аудит настройте.

Подскажите советом, встал вопрос есть ли возможность получить внешний IP адрес и поднять на нем небольшой сайт через 4G модем теле2

Да без проблем.
Покупаем VPS, настраиваем VPN, маршрутизацию, и все доступ организован.

Два момента -
1) Купить хостинг явно дешевле чем этот огород городить.
2) Скорость будет очень низкой.

Если все же надо хостинг дома организовать - обеспечьте нормальное подключение, только проводом, и с белым IP от провайдера. Иначе это будет нежизнеспособно.

Просто дать права -
Свойства папки - безопасность - разрешить нужные действия, нужным пользователем.
Разумеется под администратором это все делается.

В наличии имеется динамический "серый" ip от провайдера.

Подключиться к серому IP адресу из внешней сети невозможно.
Если хотите чтобы к вам подключались - берите белый адрес.

Как можно размножить свой домашний IP?

Непонятно что вы вообще хотите сделать.
Создать у себя прокси сервер? Тогда при чем тут размножение IP ?
Ходить на ресурсы через разные адреса - ну тогда находите прокси лист и ходите через разные прокси, но тогда непонятно при чем тут ваши адреса?

Acronis Snap Deploy Зачем люди его используют когда есть установщик виндовс?

А зачем люди используют Акронис для клонирования дисков, если есть файлзилла?
Или зачем люди используют VLC плеер, если есть встроенный в винду медиа плеер?

Для большинства задач можно подобрать аналоги.
У Snap Deploy есть много общего с wds, но есть и масса отличий
Как вам задачка развернуть с помощью wds десяток серверов на Ubuntu? Или выполнять развертывание раз в несколько часов на один и тот же компьютер?

Да и вообще многие банально не знают про наличие wds или не умеют с ним работать.
Вот взять банальное клонирование и разметку диска - многие вообще не знают как это сделать штатными средствами windows и используют продукты того же акрониса.

когда провайдер выдает ip-адрес из своего диапозона серых адресов, н-р: 10.21.9.7, то начинаются проблемы с доступом к DNS-серверам

Причин может быть много, но проверить не трудно.
Для начала нужно посмотреть какие именно DNS сервера выдал провайдер, доступны ли они (банальный пинг) с роутера, доступны ли они с клиента. Не указаны ли на клиенте другие DNS сервера.
В общем проверяйте, тогда можно будет делать выводы, а не гадать.

Всем компам в локалке присвоен статический адрес, не по DHCP.

Не лучшее решение, как в плане стабильности, так и в плане управляемости.
Рекомендую раздавать все адреса в локальной сети по DHCP - как статические, так и динамические.

Покупаете самую дешевую VDS рублей за 130(можно и дешевле если поискать), пишите скриптик на пару строк который будет с определенной периодичностью слать на ваш сервер запросы.
Если у вас хостинг есть с каким нибудь сайтом - вполне можно на нем такое сделать.
В случае неответа (сервер завис или еще что-то) скрипт будет отправлять вам SMS и email.
Если нужны именно SMS - закидываете минимальный платеж на какой-нибудь сервис SMS рассылок и отправляете через API, можно и бесплатно sms.ru/free и дубликат себе на мыло.

Готовые бесплатные решения найти можно, но работают они не очень эффективно и алерты зачастую приходят через сутки, и только на почту.

Если вам реально нужны только алерты от самодиагностики - то тот же sms.ru/free.
Но вы их не получите если сервер реально упадет, вместе с самодиагностикой.

Есть ли сторонняя программа или настройка в Windows, позволяющая запомнить пароль администратора на 10 минут,

Разумеется нет.
Есть способы запомнить пароль на некоторое время, а вот способов запомнить пароль именно на 10минут не предусмотрено.

Повесьте сервер на другой порт, и все дела.

Домен это инструмент для удобного управления множеством пользователей и компьютеров.
Если у вас 1-4 компьютера и на них надо поставить одинаковый софт, или внести некоторые настройки - не проблема обойти их все и сделать это.
Если у вас 10 компьютеров - это тоже можно сделать, но уже довольно долго и нудно. Уже возникают мысли загнать все в домен.
Если у вас 30-300компьютеров - вы замучаетесь все обходить. Тут без домена никак.

А сколько там пользователей за компьютером работает - вообще неважно.

Смотря какие права.
Разрешение или запрет.
Запрет выше разрешения, если группе разрешено, а пользователю входящему в группу запрещено, то будет запрещено.

Почему периодическими падает Apache?

Точно сказать без диагностики невозможно.
Но если навскидку, с вероятностью в 95% причина в этом-

Конфигурация сервера:
Windows 10

Вообще развертывать веб сервер удобнее на линуксе, однако на винде он работает.
Проблема в том что 10 это не просто винда, а нечто ужасное, и если для десктопа ее еще как-то можно использовать, то для серверных задач невозможно, ибо у нее напрочь отсутствует стабильность.
В общем или поднимайте на linux, или используйте более подходящую версию винды - серверные версии, а так же семерка и восьмерка.

Как это сообщение можно убрать, чтобы оно не выводилось ни одному пользователю?

Элементарно, с помощью прав.

Через iptables, насколько понимаю можно заблокировать входящие запросы, а исходящие как-то можно?

Можно, точно так же как и входящие.