АртемЪ

Подключите внешний монитор.

Насколько я понял вам нужно просто несколько компьютеров для операторов с разными IP адресами, и разными настройками, чтобы не забанил amazon.

Возможно есть другие (более экономичные) способы организации данного процесса

Думаю самым разумным для этих целей будет сервер размещенный дома, в вашем офисе, или на недорогом хостинге.
На сервере поднимаете гипервизор, и нужное количество виртуальных машин, в каждой машине прописываете выход в интернет через VPN или Proxy - адреса для выхода покупают у любой стабильной компании которая продает прокси в одни руки. Один адрес будет обходится 30-100рублей в месяц.

Физически все компьютеры будут размещаться на одном сервере - удобное единое администрирование, удобное подключение по RDP. Если у вас там больше трех аккаунтов, это будет значительно выгодней.

Как организовать автоматический «сброс» Windows до настроенного состояния?

Очень просто.

Ставите весь нужный софт, делаете необходимые настройки.
После чего настраиваете штатную систему резервного копирования Windows.
Включаете создание теневых копий по расписанию.

В итоге- если у вас там что-то сломалось, шифровальщик поработал, или вирусню зацепились, то просто откатываетесь к предыдущей контрольной точке. Это буквально три минуты.

Если откат не возможен - например вирус или шифровальщик попался серьезный, или вообще HDD исдох - восстанавливаете последний удачный образ из бэкапа, или не последний а на нужную дату.
Это занимает в два раза больше времени - 5-10минут.

Вот и все.

Если я уйду с этой работы, то должен ли я сообщить в органы о нарушении или же мне в таком случае самому прилетит?

Не обязан. За исключением некоторых особых случаев.

Если я уйду, то может ли мне прилететь в будущем, если у них все же вскроется нарушение и окажется, что я у них работал? (работаю тут первый месяц испытательного срока пока)

Может.

В комментариях писали про шифрование через TrueCrypt, это и в самом деле может помочь на крайний случай или же только добавит проблем?

Шифрование никак не освобождает от ответственности.

Можно ли привлечь за это нарушение бывшего админа, налаживавшего всё ПО на предприятии?

Да.

Самое удобное - подключение к серверу терминалов и работа в нем.
Хотя не всегда реализуемо, например из финансовых соображений.

Второй вариант - подключение по RDP к своему рабочему компьютеру.

Вроде больше вариантов удобных нет.
По тимвьюверу работать невозможно.

На счет микротиков и VPN не совсем понятно чем это поможет, и каким боком оно тут?.

VPN полезен когда надо изолировать сеть, или организовать защищенную сеть.
Для подключения к удаленному рабочему столу он совершенно бесполезен.
Вот защитить подключения с помощью VPN вполне реально.

Можно ли работать через Desktop интрфейс на удалённом VPS?

На Windows все просто - там есть встроенный RDP.

Может быть без VPS есть такие услуги? Чтобы дёшево арендовать OS и удалённо работать на ней.

Таких предложений на рынке - вагон и маленькая тележка.

Смотря что вы хотите мониторить -

• Если нужен мониторинг нагрузки - это счетчики производительности в административных остнастках. Или утилиты Руссиновича
  
• Если нужен мониторинг состояния - надо просто читать SMART,
  берете любую консольную утилиту вроде smartmontools и засовываете батник запускающий ее в планировщик.
  Если легких путей вы не ищите, и любите работать исклчительно штатными средствами можно в PS вытаскивать через WinAPI атрибуты SMART.
  

Ответственность несет сотрудник организации в должностные обязанности которого входит установка софта.
Нередко это бывает системный администратор, хотя не всегда.
Так же ответственность несет директор предприятия.

Выделенный сервер работает быстрее vps?

По разному. Бывает что виртуальный сервер работает в сотни раз быстрее выделенного, иногда наоборот.

Передача WIFI на 200 метров не очень прямой видимости?

Есть прямая видимость - есть WiFi, нет прямой видимости, нет WiFi. Вот и все.
Что такое не очень прямая видимость представить сложно. Немного кривая? Нужно смотреть прямо, а потом направо?

2 одноэтажных здания расположены на одной прямой но с перепадом высоты.

Высота то тут как влияет? Нужно знать есть ли прямая видимость.
Из точки А видно точку Б?

Сейчас это реализовано с помощью 7z и параметром u (инкрементальный архив), но гонять каждый раз ночью 50 ГБ не вариант

Поменяйте 7z на zpaq и все дела.
Особенно обратите внимание на ключик -index indexfile
Да и в случае использования 7z я не понимаю зачем гонять каждый раз 50Гб если можно инкрементные архивы делать, и гонять по сети архив с вашими измененными 500файлами.

Почему нельзя использовать посторонее ПО на серверах?

А кто вам сказал что нельзя? Можно и зачастую нужно.

Как запретить создание запуск архиваторов?

Запретите пользователям запускать архиваторы.

почему нельзя запретить в системе создание зашифрованных архивов?

Запретить можно, и не сложно, проблема лишь в том как отличить эту деятельность от любой другой работы с данными.

Стандартные средства архивации и восстановления работают в семерке, восьмерке, десятке.
Все встроено, работает из коробки никаких дополнительных программ не требуется.

1)Нет. Задача провайдера зарабатывать деньги оказывая услугу. Он и зарабатывает.
Как строить сеть - его дело, он это решает исходя из ситуации, имеющегося оборудования, опыта, финансов, и.т.д.
2)От текущей ситуации и планов на будущее.
3)Нет.
4)Адреса IPv4 уже закончились и их никому не выдают. В итоге у провайдера столько адресов сколько он успел отхватить до того как они закончились. У кого-то больше, у кого-то меньше. Сейчас адреса можно получить либо купив у кого-то диапазон, либо чаще всего при поглощении крупным провайдером более мелкого.
Имеющиеся адреса приходится экономить - как минимум динамические адреса выделять. Если и так не хватает - перевод пользователей за NAT.
Практически все предоставляют белый статический адрес по просьбе абонента - разумеется не бесплатно.
5)Разумеется возможно. Хотя ситуация не совсем понятна.
У вас серая сеть за вашим роутером, у провайдера серая сеть - адреса могут пересекаться.
Хотя я так полагаю что не работало по простой причине - список каналов висел на сервере с серым адресом в сети провайдера, если вы резольвите имена сторонними DNS серверами, они ничего не знают про серую сеть провайдера, и не выдают адрес, либо выдают неправильно.

Теоретически можно, и оно будет работать.
По факту - велосипед из костылей скрученных скотчем.

Вообще в частных сетях используют RDP.
Если взаимодействовать с пользователем надо, тогда удаленный помощник, Teamviewer, сборки на основе VNC и прочее.