Роман Безруков

Если Exchange наземный - то не должно затронуть, речь шла про облачные сервисы (отключение вроде как на конец марта перенесли - но это не точно). В Outlook Mobile можно и через IMAP подключиться, не обязательно нового клиента искать.
Autodiscover (DNS) случайно не сломался, сертификат на сервисах действующий?

в Интернет смотрит балансировщик, Exchange Edge, WAP, smarthost и т.д.
Network ports for clients and mail flow in Exchange

1. на Windows Server поднимается роль File Server (хотя бы как описано здесь)
2. создается общая папка
3. на папку назначаются права пользователям и группам

центре управления общими сетями

а зачем оно на файловом сервере?

foreach ($str in $txt) {some code}

800ГБ за 4 месяца? при каком количестве пользователей?

1. остановить службу Exchange Transport
2. удалить/переименовать файл mail.que (лучше удалить)
3. запустить службу Exchange Transport
4. проверить настройки базы данных очередей %ExchangeInstallPath%Bin\EdgeTransport.exe.config (если меняете настройки - перезапускайте службу Exchange Transport)

Включить в сертификат все доменные имена (в SAN). После установки сертификатов перезапустить IIS и Exchange Transport

Правильно это решается точно не на клиенте.
Пинайте админов - это может быть кривой серт (не хватает записей в SAN, отсутствует корневой серт СА в доверенных и т.д.), неправильные настройки DNS, неправильные настройки сетевого оборудования/сервисов, через которые опубликован Exchange

Версия Exchange какая? 600 пользователей для нормально настроенного Exchange - это не нагрузка.
Отправка куда выполняется - внутри организации или внешним получателям?
Как подключаются клиенты к почтовому серверу?
Какие порты открыты на сетевом оборудовании?
Настроены ли какие-либо политики регулировки (throttling policies)?
...
Я бы на вашем месте посоветовал вашему руководителю нанять знающего инженера для решения проблемы...Ибо мы будем задавать вопросы, на которые нужны ответы, и еще, возможно, будут нужны скриншоты настроек, выводы команд и т.д.

В Exchange вся почта хранится на сервере, если только у вас не клиенты POP3. Если клиенты - Outlook, то в нем есть режим кеширования, как раз для снижения количества обращений к почтовому серверу. Если этот режим отключить - клиент за каждым письмом будет обращаться к серверу.
"Сетевой архив" - это что? Почта, выгруженная с сервера в PST-файл, или другое? В Exchange есть понятие архивный почтовый ящик.

вот тут, например, утверждается, что все подобные ошибки возникают из-за неправильно настроенного TLS 1.2 в организации Exchange.
запустите в обеих организациях скрипт HealthChecker и внимательно посмотрите настройки SSL/TLS

Два диска - в Hot-spare, оставшиеся 10 дисков - в RAID10.
Кворум занимает примерно 50-100МБ (на своих кластерах не замечал бОльших значений), также кворум может быть обычной сетевой шарой на каком-то третьем сервере.
Не забываем про бэкап всего этого хозяйства

WSUS или SCCM

ADMT и сейчас живее всех живых, версия по-прежнему 3.2, бесплатно
из платных инструментов (если достанете или договоритесь с интеграторами): Quest, SysTools, ForensIT
если почта Exchange - все мигрирует, особых проблем нет, только порядок действий надо соблюсти
другие почтовые серверы - поменяете после миграции параметры LDAP-подключения

Видимо, вам надо взять Windows Performance Recorder, On/Off-сценарий поставить в Boot и записать трассировку запуска, после этого анализировать ее с помощью Windows Performance Analyzer
WPR How-to Topics
WPR Command-Line Options
Recording On/Off Transitions

после добавления в домен имя сервера стало таким - битрикс24.yourdomain.loc, существующий сертификат про него ничего не знает.
предположим, что до перевода в домен адрес битрикса был битрикс24.external.dom: создаете в доменном DNS Pin-Point зону битрикс24.external.dom, в ней А-запись с пустым именем и внутренним адресом битрикса

Независимо от состояния режима кэширования - почта всегда лежит на сервере, если вы не тащите ее себе по POP3. В режиме кэширования Outlook просто копирует письма за указанный интервал в локальное хранилище для ускорения доступа.
Из альтернативных почтовых серверов с MAPI:
1. OpenChange, последнее обновление от 2015
2. Open-Xchange. Заявлено, что тоже умеет в MAPI, но это не точно (не нашел на сайте)...

1. ручной скрипт (пароль ЛА может быть один для всех или генерируется для каждого сервера/ПК и записывается в какой-то файл/БД/атрибут, можно менять для нескольких учетных записей)
2. скрипт + GPO (то же самое, что и п.1, только через GPO)
3. старый LAPS, который использовал атрибуты ms-Mcs-AdmPwd и ms-Mcs-AdmPwdExpirationTime (Client-Side Extension - на клиента закидывалась одна DLL, настраивалась GPO с параметрами пароля и именем ЛА, пароль меняется на единственной УЗ)
4. Windows LAPS (все делает сам, использует новые 6 атрибутов, ведет историю паролей и т.д., настраивается GPO с параметрами пароля и именем ЛА, пароль меняется на единственной УЗ)