Виктор

CRS317-1G-16S+RM - это не роутер...Это свитч, хоть и с поддержкой RouterOS. Очень сильно сомневаюсь, что он потянет нормально маршрутизацию при таком кол-ве подсетей и таком количестве провайдеров.
А так вообще читайте - ТУТ

ForceBindIP - "погуглите"... Может поможет, но только если у вас несколько сетевых адаптеров.

netsh wlan ну и далее тексту так сказать:

netsh wlan -?

Применимы следующие команды:

Команды в этом контексте:
? - Отображение списка команд.
add - Добавление элемента конфигурации в таблицу.
connect - Подключение к беспроводной сети.
delete - Удаление элемента конфигурации из таблицы.
disconnect - Отключение от беспроводной сети.
dump - Отображение сценария конфигурации.
export - Сохранение профилей WLAN в файлы XML.
help - Отображение списка команд.
IHV - Команды для ведения журнала независимого поставщика оборудования.
refresh - Обновление параметров размещенной сети.
reportissues - Создать отчет об интеллектуальной трассировке беспроводной сети.
set - Установка сведений о конфигурации.
show - Отображение информации.
start - Запуск размещенной сети.
stop - Остановка размещенной сети.

Гляньте еще ЭТО

А что мешает использовать административные "шары"(Admin$, IPC$, C$, D$)? Они автоматически создаются(если целенаправленно не отключить) для каждого диска. И доступ к ним имеет только админы, а админы имею доступ и к личным папкам пользователей.
Подробнее читайте ТУТ

Начните с перемещаемых профилей...

PowerShell Вам в помощь. Читаем ТУТ и ТУТ, а также ТУТ

Как я понимаю "папки чертежей и софта" находятся на некотором файловом сервере? Что тогда мешает включить на нем Access-based Enumeration(читаем ТУТ) и не мучаться? Потом просто подключаем корневую папку шары всем пользователям как сетевой диск и видимость/доступ папок регулируем с помощью NTFS разрешений(т.е. создаем группу в домене, ей назначаем права на папку и пользователей уже добавляем в эту группу).

У меня вот так все прекрасно работает:


Т.е. создаете отдельную группу в домене и добавляете туда необходимых пользователь. Потом создаете политику и применяете ее уже на ПК.

Mikrotik Fail2Ban - смотрим в гугле
P.S. но лучше настроить нормально... разрешить, что разрешено, а остальное drop. Зачем без толку есть ресурсы роутера?

1. Если ActiveDirectory, то чем GPO не устраивает? - Статья
2. Ну или так:

[reflection.assembly]::loadwithpartialname('System.Windows.Forms')
[reflection.assembly]::loadwithpartialname('System.Drawing')
$notify = new-object system.windows.forms.notifyicon
$notify.icon = [System.Drawing.SystemIcons]::Information
$notify.visible = $true
$notify.showballoontip(10,'WARNING','Automatically logoff after 1 hour of inactivity',[system.windows.forms.tooltipicon]::None)

3. Ну или совсем простое окно:

#creating object os WScript
$wshell = New-Object -ComObject Wscript.Shell -ErrorAction Stop
#invoking the POP method using object
$wshell.Popup("please wait message?",5,"Wait Until Scrip execution",48+4)

Вот здесь

if primary>max_value:
                max_key=primary
                max_slov=key

надо добавить max_value = primary т.е.

if primary > max_value:
        max_key = primary
        max_slov = key
        max_value = primary

у вас же изменилось "текущее" максимальное значение, а вы этого не учли... Это по первому вопросу.
По поводу

Так же не могу реализовать условие "Если таких слов несколько, вывести лексикографически первое (можно использовать оператор < для строк)." Просьба дать разъяснение.

Я бы на Вашем месте просто отсортировал словарь по возрастанию (убыванию) значений и на последних(первых) двух(или более) ключах сравнил значения и из этого уже делал бы выводы - одно слово встречается максимальное кол-во раз или несколько слов.
P.S. с помощью операторов < и > можно сравнивать не только числовые значения, но и строки.

Главный вопрос: Зачем Вам контроллер домена? Или просто так интересуетесь возможными проблемами?
Проблемы могут возникнуть различные....например:
1. Всевозможные "сборки" Windows, которые могут вообще не ввестись в домен или ввестись некорректно.
2. Наличие у локальных пользователей прав администратора и других различных "разрешений"(NTFS, на ветки реестра и т.п.).
3. "Зоопарк" версий Windows на компьютерах
4. Рассадник вирусов на ПК
5. Фиг знает как настроенный брандмауэр да и настроенный ли вообще.
6. Невозможность(сложность) применения групповых политик из-за пунктов 1-5...
7. Несанкционированное установленное ПО на ПК, которое уже имеет все необходимые права...
Ну и многое другое....
P.S. Как по мне проще произвести "голую" установку системы и доставить пользователю уже необходимое ПО + вернуть ему все его файлы.
А так еще много вариантов всего сразу и не вспомнишь.

1. Каким образом пользователю изначально подключается сетевой диск?
2. Какая ОС у пользователей у которых ошибка?
3. Какая ОС на машине на которой "шара"?
4. После чего возникает такая ошибка?... Просто ОС конечного пользователя почему-то пытается подключить уже подключенную шару просто с другим именем(буквой) диска.
5. Ошибка возникает на одних и тех же ПК или разных?

1. В операционной системе карта видится?
2. В BIOS'е во вкладке "Peripherals" -> пункт "Initial Display Output" : что указано?

Можно конечно... вопрос только зачем?
Создаем BAT-файл с таким содержимым:

Set ApplicationPath="D:\program.exe"
cmd /min /C "set __COMPAT_LAYER=RunAsHighest && start "" %ApplicationPath%"

И уже этот BAT-файл запускаем с помощью runas /user:Администратор "Путь к БАТнику"
Только использовать именно встроенную учетку Администратора. Пользователь состоящий в группе "Администраторы" не подойдет(у меня не сработал).
А вообще можно почитать ТУТ и ТУТ

IP->DHCP Client, IP->DHCP Server ... Потом для защиты IP->Firewall...
Для начала почитайте - ТУТ
А вообще - читайте ТУТ

1. Запретить в BIOS загрузку со сменных носителей(USB и т.п.).
2. Обязательно задать пароль на встроенную учетную запись "Администратор", даже если она не используется и выключена.
3. Отключить "Восстановление системы" или удалить точки восстановления, а то возможен "сюрприз".
4. Запретить флешки на запись/чтение в Windows если это не мешает учебному процессу. Например в папку "Windows\tracing" можно скопировать любые файлы без прав администратора и соответственно... ну да Вы поняли))
5. Если есть выход в интернет, то запретить установку расширений в браузер... Я бы использовал Chrome и ограничил его возможности через GPO.