АртемЪ

Кэш тут ни при чем.
Попробуйте переустановить проблемные приложения.

По умолчанию там идет инкрементное копирование - в бэкап идут только файлы измененные с момента прошлого бэкапа.

Вероятно права поменяли, поэтому и не работает - нет прав на запись.

Обычная папка на одной из виртуалок, общий доступ, штатный SMB.
Загнать их в одну серую подсеть и все дела.
Не вижу смысла в Work Folders и подобном для таких целей.

пришёл к выводу, что raid на nvme ssd, скорее плохо чем хорошо в плане производительности

Грамотный вывод. Хотя это плохо не столько в плане производительности, сколько в плане скорости.

Решил, оставить всё крутится на одном nvme SSD диске, но как быть с отказоустойчивостью?

А она вам реально нужна? Много пользователей, высокая цена простоя? Как правило небольшие сервера проще остановить на час и откатить из бэкапа, чем городить отказоустойчивость. В таком случае - частые теневые копии, и частый бэкап.
Но если надо есть программный RAID, есть платы PCIe позволяющие делать RAID из двух NVMe дисков - тут уже сами думаете, что важнее отказоустойчивость или производительность.

Копии средствами windows делаются, на другой сервер, хочется иметь именно клон SSD диска "под рукой"

Не совсем понятно чем отличается образ системного диска сделанного средствами Windows от клона SSD диска?

Верно говорите что так нельзя, но сейчас как есть

Почему нельзя?

Есть ли возможность запретить группе пользователей подключаться через проброс RDP, а оставить только локальные подключения?

Да, в Windows Firewall найдите правило для входящего трафика разрешающее подключение RDP, перейдите на вкладку "общие" и убедитесь что разрешены только безопасные подключения, после чего перейдите на вкладку " удаленные пользователи" и там поставьте запрет на определенного пользователя или группу.

А вообще есть смысл использовать Remote Desktop Gateway - удобная штука, и там все можно без проблем настроить.

Какие роли и компоненты работают у вас на Windows Server?

Нужные.

Какие самые распространенные роли и компоненты Windows сервера?

Странный вопрос.
Какие самые распространенные роли и компоненты автомобиля?

Что стоит учить в первую очередь?

Смотря для чего, не факт что вообще учить нужно.

Права на запись, изменение, удаление только у пользователя Backup
Этот пользователь не должен быть администратором, и от имени этого пользователя не должны запускаться никакие программы кроме бэкапа.
У всех остальных, особенно у администраторов не должно быть прав на запись, изменение, или удаление архивов.

1. Как правильно бэкапить: на диск для архивов или на том?

Не совсем понятна разница. Вообще система работает с томами - буква присваивается тому. В принципе можно писать данные на том без буквы, а вот как вы будете работать с диском непонятно. Это уже софт нужен специальный.

Не совсем понятно что вы хотите сделать.
Диск на котором сохраняются теневые копии указывается в настройках.
Изменение места хранения теневых копий возможно только при пустом хранилище.

но я скопировал папку с копиями vss

Как это? Теневые копии хранятся не в папке а на диске. В принципе можно сказать что они располагаются в папке под названием System Volume Information.
Каким образом вы ее скопировали, и какой в этом смысл?

При установке задачи копирование происходило на удалённую папку сервера

Это как? Теневые копии это функция файловой системы, и они хранятся в пределах файловой системы. Никаких удаленных папок там просто не может быть.

Winrar умеет сохранять права NTFS.

Можно.
Тут все зависит от того насколько это критично.
В некоторых случаях достаточно стандартной настройки.
В некоторых случаях усиливают безопасность дополнительно.
Например с помощью порт кноккинга, ограничения по IP, в некоторых случаях даже в VPN бывают заворачивают.

Да любое пойдет под такие условия.
Если никаких требований нет.

Виртуалки в этом плане ничем не отличаются от обычных машин.
Можете хоть изнутри бэкапить, хоть снаружи.

хотел бы узнать будет ли хорошей практикой, если резервную копию делать и оставлять на том же самом сервере?

Конечно, всегда полезно чтобы одна из копий была под рукой - в том же помещении, или на том же компьютере.
Копию которая хранится в удаленном ДЦ довольно долго перекачивать, иногда это критично.
Поэтому локальное хранение одной из копий это хорошая практика.

я представляю такой способ - основной диск C разбивается на 2, а затем на второй созданный диск с помощью windows server backup создавать резервные копии по расписанию.

Что значит на второй созданный диск?
Один диск копируете на другой. Зачем что-то разбивать?

Ну и непонятно что именно вы собрались бэкапить. Данные или систему?

Можно ли установить драйвер от Windows 10 на Windows Server 2016?

Не факт, но в большинстве случаев можно.
Обычно редактировать приходится вручную пару секций в inf файле.

Ну если речь идет только о сетевой шаре и ничего более, то наверное проще поставить ubuntu и SAMBA настроить, чем за CAL деньги вбухивать.

Подскажите пожалуйста, какие правила Вы используете или базовые на терминальном сервере?

Зависит исключительно от целей создания сервера.

запретить юзерам нажимать "завершение работы", закрыть доступ к диску системы, и т.д.

Если нужно - разрешаю, если не нужно - запрещаю.
Все просто.
А какая у вас ситуация, и что вам нужно - это либо к вашему сисадмину надо обратиться, либо к гадалке.

У любого из провайдеров взять белый IP адрес, поднять VPN сервер, и сделать маршрут через VPN в сеть другого офиса.

но завтра сменю на Keenetic Giga KN-1010

Такое вы на нем не сделаете. Это чисто SOHO девайс, для домохозяек - включил и интернет заработал, не более того.

Банальные микротики недорогие взять на оба офиса, на одном сервер, с другого подключаться.
Только совсем уж дешевые за 1,5тыс лучше не брать, не потянет VPN сервер.

Взял на тест Windows Server 2012 R2 (RUS)

Я так понимаю это либо выделенный сервер в датацентре, либо VDS.
Откуда там звуковая карта? Там ее просто нет.