Роман Безруков

Стандартные оснастки показывают версию ключевых файлов, а не кодовое название пакета драйверов...

если я хочу узнать "человекочитаемую" (а не длинное число разделенное точками) версию AMD драйвера установленного через центр обновления Windows - как мне это сделать?

посмотрите, что показывает GPU-Z. Вообще самый свежий драйвер в каталоге обновлений Windows выглядит

Существует ли утилита для переноса данных нажатием пары кнопок

User State Migration Tool

Разделы на 30Г и 500Мб можно удалить через DISKPART - мануал #1, мануал #2

Б = Безопасность
Самый первый шаг - это закрепить на бумаге текущее состояние инфраструктуры и то, что вы хотите получить в результате ваших действий.
Далее должен родиться план мероприятий, по которому вы будете внедрять те или иные инструменты контроля/управления и вводить ограничения и т.д.
По идее - вам надо сначала заняться контролем и ограничением "причин" (точки проникновения подозрительного контента в вашу сеть - почта, флешки и т.д.), средств для этого существует достаточно (GPO, тулзы от Касперского, например).
Далее - внутренний контроль (собственно, то, что вы хотите сделать) с максимальным закручиваем гаек в отношении рядовых пользователей: UAC, GPO, AppLocker, Software Restrictions Policy, тулзы от Касперского и т.д.
Естественно, не забываем про разграничение доступов, полномочий, использование разных учеток для выполнения административных задач и обычной работы и т.д.

Есть же первоисточник - Active Directory security groups
Там в начале таблица, объясняющая области действия групп

Там же вроде все просто - New-VMSwitch. Для внешнего коммутатора параметр SwitchType не нужен, указывается только имя или описание нужного сетевого адаптера.

-SwitchType
Specifies the type of the switch to be created. Allowed values are Internal and Private. To create an External virtual switch, specify either the NetAdapterInterfaceDescription or the NetAdapterName parameter, which implicitly set the type of the virtual switch to External.

В свойствах физического адаптера, возможно, надо снять флажок Hyper-V Extensible Virtual Switch. Ну и на всех адаптерах его проверить не помешает. Дополнительно посмотрите логи Hyper-V Manager

Мне думается, что для таких задач чаще используют GPP, возможно, в связке с соответствующей GPO или без оной. Драйверы принтеров на терминальные серверы лучше ставить руками. И на принт-сервере не помешает обновить их до последних версий.
Перегружать не нужно - достаточно gpupdate /force. В исключительных случаях может дополнительно потребоваться перезапуск службы Printer Spooler.
Проверьте внимательно по шагам, что у вас все сделано правильно.

AD - на отдельный сервер
Доступ к файлах/папкам разграничивается доменными группами безопасности

Если я правильно понимаю - у вас серверы Exchange размещены в основном сайте, а в филиальном - только КД с ролью GC.
1. С филиального КД убираете роль Global Catalog (т.к. там нет серверов Exchange).
2. Роль Global Catalog оставляете/включаете на КД только в основном сайте (для отказоустойчивости - на двух КД)
3. Включать hub site не обязательно, т.к. серверы Exchange только в основном сайте и, соответственно, вся инфраструктура Exchange размещена там же.
4. Можно через PowerShell попробовать приколотить для Exchange постоянный КД и постоянный GC:

Set-ExchangeServer -Identity "ExchangeServerName" -StaticDomainControllers "DCName" -StaticGlobalCatalogs "GCName"

Сдается мне, что Outlook тут вообще лишний...

Другая программа берет этот файл из письма, обрабатывает и кладет в папку на жестком диске компьютера

- вот эта другая программа умеет читать письма и вытаскивать вложения, так пусть и отправляет письмо с обновленным файлом после обработки

Возьмите Process Explorer и посмотрите, что у вас в системе происходит

Поменять схему электропитания с "Высокая производительность" на "Сбалансированная".
Дополнительно можно освежить термопасту на процессоре

я не припоминаю каких-то уникальных шагов по горячей замене дисков в HP DL360e Gen8: достаем сбойный диск, ждем 3 секунды, вставляем новый диск (равной или большей емкости), ждем rebuild массива.
Родная документация говорит то же самое:

Before replacing hard drives, observe the following guidelines:
•Be sure that the array has a current, valid backup.
•Confirm that the replacement drive is one of the following:
oFor B120i controllers—SATA or SATA SSD drives
oFor B320i controllers—SATA, SATA SSD, or SAS drives. ACU does not allow mixing SAS and SATA drives in the same array.
•Use replacement drives that have a capacity equal to or greater than the smallest drive in the array. The controller immediately fails drives that have insufficient capacity.
•After removing a drive, wait 3 seconds. After 3 seconds, the firmware generates an event indicating that the drive has been removed. You can now safely install a new drive.
To replace more drives in an array than the fault tolerance method can support, follow the previous guidelines for replacing several drives simultaneously. Wait until rebuild is complete, as indicated by ACU/ACU-CLI, before replacing additional drives