Роман Безруков

не сохраняются - вы копируете данные на другой сервер, по умолчанию наследуются права от родительского объекта. Подробности от первоисточника
используйте для копирования XCOPY или ROBOCOPY с соответствующими параметрами

How to remove Exchange from Active Directory - если сервера Exchange удалены, а не просто выключены. В противном случае - сначала удалить Exchange, потом проверить по статье

Купить нормальный сертификат и установить в коллекцию

В идеале - домен и VDI

1. API Telegram ожидает от Вас текст, а Вы предлагаете ему массив объектов - потому и ошибка. Передавать надо $text.Name и $text.SamAccountName, причем делать это в цикле
2. В Search-ADAccount надо добавить параметр -UsersOnly - отработает быстрее, т.к. не будет проверять другие типы объектов AD (компьютеры и сервисные учетки)
3. Есть хороший пример

картинка знакомая...попробуйте создать новый профиль Outlook

Есть какой-нибудь список?

Есть (вкладка "Сведения о пакете")

они будут заменять это KB2928120 или нет?

последняя замена - KB5012626, 04 2022 г.
самая ранняя доступная замена - KB4580345, 10 2020 г.
для х86 аналогично все...

NLA на конечном хосте в каком состоянии - вкл или выкл?
Учетная запись, от имени которой выполняется вход через RDP, имеет достаточные права для этого?

раньше был WSRM, но его выпилили еще в 2012 R2
сейчас есть Dynamic Fair Share Scheduling (DFSS) - балансирует CPU, сеть и диск между сессиями

а Вы хотите менять системные переменные или переменные среды пользователя? Задача-то какая?
Использование GPP для этого не рассматривали?

Все поисковики сломались? User Profile Wizard Release 24

многократные нажатия F2 при включении/перезагрузке (это официальный способ, описанный Lenovo - проверено на IdeaPad 5 Pro)

Software Restriction Policies

на сервере терминалов: Event Viewer - Applications and Services Logs - Microsoft - Windows, далее все, что начинаются словами RemoteDesktopServices* и TerminalServices*