Роман Безруков

Для чего это все? Задача какая?

Ставил пользакам 143 STARTTLS.

какой почтовый клиент?

993 SSL/TLS или 143 STARTTLS

это IMAP4, на Exchange он по умолчанию отключен, и без особой необходимости включать его не надо (так же, как и POP3)

465 я так понимаю Exchange в принципе не поддерживает

этот порт используется внутренними сервисами Exchange (Client Proxy Receive Connector)

На тему портов есть официальный документ - Network ports for clients and mail flow in Exchange

Возможно, поврежден файл SRS (Send/Receive Settings), лежит в профиле пользователя - C:\Users\%username%\AppData\Roaming\Microsoft\Outlook. Этот файл надо переименовать или удалить - Outlook сам создаст новый...
P.S. можно удалить неработающее правило из Outlook и снова создать его, но через OWA - в каких-то случаях помогает...

In-place upgrade - штука сама по себе не совсем безопасная, тем более для контроллера домена. По-хорошему - рядом разворачивается новый сервер с нужной ОС и поднимается до КД

ошибка на этапе установки safe_os во время операции boot 0xC1900101 - 0x20017

ошибка-то, в целом, более-менее известная, причин - вагон+тележка (свободное место на диске, дисковые разделы, драйверы, настройки обновлений, папка Software Distribution и т.д.)

P.S. я с In-place upgrade до WS2025 еще не игрался - про указанную ошибку конкретно в случае WS2025 ничего не скажу...

если сервера имеют на борту несколько дисков и достаточно дискового места, то можно настроить и использовать Storage Spaces Direct вместо общего хранилища.
Журнал "Здоровье" так и пишет:

Storage
You must use Storage Spaces Direct or shared storage that's compatible with Windows Server 2012 R2, Windows Server 2012, and later.

ОС: Win11 и WinSrv2022

WMIC is deprecated as of Windows 10, version 21H1; and as of the 21H1 semi-annual channel release of Windows Server. This utility is superseded by Windows PowerShell for WMI; see Chapter 7 - Working with WMI. This deprecation applies only to the WMIC utility. Windows Management Instrumentation (WMI) itself is not affected.

тут

Starting January 29, 2024, you'll find Windows Management Instrumentation Command line (WMIC) feature "disabled by default" on the insider build of Windows 11. If your application is dependent on WMIC, please migrate away from it using this post as a guide. Let's catch up on the latest and learn how you can use PowerShell and programmatic ways to query WMIC today.

тут

что можно предпринять?

перейти на PowerShell - Working with WMI
по портам: нужны 135 (RPC) и 49152-65535 (DynRPC)

User 555555

это прям имя пользователя (sAMAccountName) такое? с пробелом? или это DisplayName? обычно все, что с пробелами, заключается в кавычки...

Служба для запуска Total Commander при загрузке

а чем обычная автозагрузка не подходит?

Нада опенсорное и бесплатное

Postfix + calmav какойнить либо proxmox mail gateway

что больше известно, предлагает больше удобств/возможностей (у Proxmox, например, готовый ISO-образ) и т.д.
из платного:
- KSMG (Kaspersky Secure Mail Gateway, тоже готовый ISO-образ), внутри - Debian, Postfix & Co с добавками от Касперского и т.д.
- встроенная роль Exchange Edge Server, ставится отдельно от других

P.S. с Ex2010 до Ex2019 прямого обновления нет...

а где у вас в системе лежит готовая библиотека?

If anyone comes across this issue in Python > 3.8 with Windows, dll's are only loaded from trusted locations https://docs.python.org/3/whatsnew/3.8.html#ctypes This can be fixed by adding the dll path using os.add_dll_directory("PATH_TO_DLL")

PowerShell-скриптом и собирайте (тэг же соответствующий поставили)...
Полный путь к файлу известен - проверяете наличие файла и его размер на удаленных компах. Если надо писать результаты именно в Excel - в скрипте создаете COM-объект Excel.Application и работаете с ним. Для простоты и быстроты я бы писал результаты в CSV-файл (Excel умеет с ними работать)

Ищем источник блокировки учетной записи пользовате...

Б - безопасность...
У вас комп в домене, и вы идете локальной учеткой - (по умолчанию) Винда такое не любит и, соответственно, не пропускает. Если использовать доменные учетки (входящие в локальную группу Администраторы) - тогда доступ есть.
Либо добавлять в реестр параметр LocalAccountTokenFilterPolicy (но тут могут админы домена возбудиться...)

Общее количество БД зависит от редакции Exchange (5 или 100), количества пользователей (ящиков), объема почтового трафика в день на ящик (кол-во сообщений * некий средний размер) и т.д.
В принципе, можно остановиться на формуле "один домен - одна/две/три.... базы" в зависимости от потребности и назначения ящиков в каждом домене, вполне может быть в одном домене одна база, а в другом - 5.
По количеству ящиков в базе: примерно 170-230-250 в зависимости от профиля mailflow (hard-medium-light)
Большими (по размеру - 1ТБ+) базами неудобно оперировать, ибо в случае чего (дефрагментация базы, восстановление и т.д.) вам потребуется свободное место в размере 120% от размера БД.
На одном сервере в вашем конфиге вы далеко не уедете - стройте DAG.

Для собственно Active Directory есть, например, Active Directory Migration Tool (ADMT) - в сети всевозможных инструкций огромное количество... Учетку пользователя можно мигрануть без проблем, а остальное - руками/скриптами на самом маке...

На основном сервере все изменения VHD соответствующей ВМ пишутся в лог репликации (Hyper-V Replica Log, HRL), HRL-файл лежит рядом с VHD. Каждому VHD соответствует свой HRL, каждая операция записи внутри ВМ соответствует записи на VHD и записи в HRL. Дальше каждые 5 минут HRL-файл отправляется на сервер-реплику и пишет изменения в конечный VHD.
Из нюансов, которые могут влиять:
1. Размещение дисков ВМ на системном диске (а он форматируется с размером кластера 4К), а у вас этот диск одновременно используют ОС, ВМ и HRL. Кому система отдаст предпочтение? посмотрите на значения RND4K на графиках DiskMark.
2. Перенос ВМ на отдельный диск, отформатированный с размером кластера 64К, должен дать прирост производительности
3. ВМ Generation 1 и IDE-контроллер - в случае с Windows 7/8/8.1 с этим ничего не сделать, в остальных случаях - переезд на Generation 2, а IDE-контроллер - дело вкуса/привычки (у меня имеющиеся Hyper-V VM работают со SCSI).

We recommend that you only use IDE disks for OS disks. OS disks have performance limitations based on the maximum I/O size for their devices.

4. Собственно, ваш SSD. Какой (customer/enterprise), с какой прошивкой и т.д.
5. Журнал "Здоровье" - Hyper-V storage I/O performance
6...

P.S. Я бы начал с выноса ВМ с системного диска на другой, а уже потом - прочие упражнения...

на КД папка NETLOGON = C:\Windows\SYSVOL\sysvol\yourdomainFQDN\SCRIPTS

она не видет pid и просто пропускает поцес

потому что вы после завершения каждого процесса WmiPrvSE повторно показываете исходный список процессов (echo $processes).
P.S. раз уж у вас PowerShell, то Stop-Process $process -Force...