Роман Безруков

У принтера есть свойства, в свойствах есть вкладка "Безопасность" - там список учетных записей, которые могут печатать, управлять принтером, управлять документами и т.д. Этот список можно привести в соответствие вашим хотелкам.
При наличии принт-сервера и/или домена можно всеми необходимыми для печати документов правами пользователей рулить более продуктивно через, например, доменные группы безопасности, GPO/GPP и т.д.

а саму Windows 11 Pro конвертнули в Windows 11 Enterprise?
ЕМНИП - сначала с помощью Generic Product Key выполняется смена редакции, а дальше активация уникальным ключом (genuine and unique product key)

1. можно поиграться с DNS Policy - если у вас Windows Server 2016 и свежее
2. можно переименовать домен - How to Rename an Active Directory Domain Name?

не повредит...
есть инструмент, который показывает порядок действий при обновлении Exchange
для Exchange 2016 последний билд - Exchange Server 2016 CU23 Nov23SU (build 15.1.2507.35) от 14.11.2023

чтобы пользователи могли бросать файлы в любую папку но доступ на просмотр или изменение этого файла имел только владелец папки

а цель всего этого? так то пользователь имеет у себя копию файла, в любой момент может этот файл изменить и снова закинуть в любую папку (а вдруг в файле зараза какая-нибудь?), и все потуги владельца папки по изменению файла накрываются медным тазом.
или я неправильно понял задачу?

Сами права на файлы/папки можно править несколькими способами:
1. через GUI: свойства папки/файла - Безопасность - Дополнительно
2. через командную строку: icacls
3. PowerShell: родными командлетами (Get-Acl/Set-Acl) или сторонний модуль NTFSSecurity

знающие люди утверждают, что надо смотреть настройки Safety Net, и в целом Transport high availability

Скриптом раз в минуту тыкать ящик на предмет новых писем и выводить message box поверх все окон на экран по умолчанию

Ошибка предварительного просмотра вложений в Outlook
Читали эту статью? Проделайте шаги, описанные в ней, и проверьте результат

в AD есть учетные записи и группы, которые защищаются механизмами SDProp и AdminSDHolder (атрибут adminCount=1) - обычное делегирование прав для них не работает
Protected Accounts and Groups in Active Directory
Работаем с защищёнными группами, SDProp и AdminSDHolder

По симптомам - возможно, какая-то пакость...
Проверьте сервер антивирусом и загляните в планировщик - вдруг там есть задача по расписанию для удаления
А так - включаете политику аудита доступа к объектам файловой системы и на нужных папках аудит событий удаления: Аудит удаления файлов в сетевой папке на Windows Server

Не работает поиск в Outlook: решение проблемы

раз в неделю компьютер на работе

Ключевое слово - "на работе". Отсюда следующие варианты:
- доменный комп управляется централизованно (GPO, SCCM и т.д.) и ничего вы с этим не сделаете, ибо, скорее всего, есть определенные требования по безопасности, наличию обновлений/антивируса и т.д.;
- раз в неделю комп принудительно перегружается, опять же в целях безопасности;
- недоменный комп под управлением MDM-решения - поведение похоже на описанное выше;
- недоменный комп, не управляемый ничем - вариантов уже предоставили достаточно

Она пишет в консоль. Должна быть полностью «немой», т. е. как ключ "--silent" в программе "curl".

$WebObjVariable = Invoke-WebRequest -Uri <URL> # вывод в переменную
$WebObjVariable.StatusCode
$WebObjVariable.StatusDescription

Получить от неё код возврата, типа такого или что‐то похожее, как возвращает "curl". Пробовал разные варианты.

Разве (Invoke-WebRequest -Uri <URL>).StatusCode возвращает не то, что надо?

1. Репорты лучше отправлять от имени, например, reports (reports@domain.com), а не noreply. Ибо noreply может неправильно интерпретироваться разными антиспам-службами, правилами и т.д.;
1. нужен отдельный коннектор приема (Custom Receive Connector), который будет получать почту с вашего SQL Server;
2. тип ящика Shared Mailbox по умолчанию имеет отключенную УЗ в AD, если только вы ее не включили УЗ noreply с какой-то целью;
3. Права "Send As" в данном случае не нужны;
4. Если вы пользуйтесь только Exchange Admin Center, то часть настроек он делать не умеет - они делаются только через Exchange PowerShell (например, разрешить Send As группе безопасности, назначить нестандартные права на коннекторе и т.д.)

Что это может быть, не гуглится ((

это могут быть рептилоиды с Нибиру или многорукий Шива. По Event ID 37 вопросы/ответы гуглятся на раз...

Обычно начинают с проверки самочувствия контроллера домена стандартными способами:

dcdiag /s:DC01
repadmin /showrepl

И на основе полученных результатов проверяют системные журналы, ибо не факт, что ваша ошибка KDC - это причина, а не следствие другой ошибки
Проверка здоровья контроллеров домена Active Direc...

Software Restriction Policies, хотя первоисточник утверждает:

Software Restriction Policies were deprecated beginning with Windows 10 build 1803 and also applies to Windows Server 2019 and above. You should use Windows Defender Application Control (WDAC) or AppLocker to control what software runs

Application Control for Windows
Windows Defender Application Control and AppLocker...