Роман Безруков

Разве не SMTP 25 и/или SMTPS 587 порт?
О чем вообще речь? Входящая/исходящая почта или соединение клиента и сервера Exchange?
Во втором случае - кто клиент, откуда идёт?
Ну и до кучи - что у Вас настроено в коннекторах в самом Exchange? Что настроено в DNS?
Remote Connectivity Analyzer или MXToolbox запускали для проверки?

P.S. Если правильно помню, X.400 выпилили из Exchange ещё много лет назад...

у кого то есть MS Exchange 2013 CU23 на сервере Windows Server 2012 R2? Как у Вас дела с данными службами?

Они отсутствуют как класс. Если руками их не добавлять - то их и не будет. А после установки, если правильно помню, служба BranchCache (PeerDistSvc) имеет тип запуска "Вручную" и не запущена. Вам вообще зачем BranchCache на серверах Exchange?

Также не получилось настроить запуск только одного сайта в браузере

как насчет использования политик IPSec?

В общем - вопрос на данный момент решен восстановлением ВМ на момент до установки апрельских обновлений.
Теперь буду неспешно разбираться с поврежденной обновлениями ВМ.
Всем спасибо

Попробуйте так:

# здесь проверяете порядок языков (первый = 0, второй = 1 и т.д. )
$List = Get-WinUserLanguageList
$List 
# предположим русский стоит первым в списке
$List[0].InputMethodTips.Clear()
$List[0].InputMethodTips.Add('0409:00000409')
# устанавливаем язык ввода и проверяем
Set-WinUserLanguageList $List -Force
$List

в AD параметру IsHierarchicalGroup соответствует атрибут msOrg-IsOrganizational
Возможные шаги (не обязательно выполнять все, а какие-то шаги уже могут быть сделаны):
1. проверить версию Azure AD Connect и, при необходимости, обновить до самой последней (текущая вроде как 1.5.45.0);
2. взять дистрибутив Exchange Server и запустить установщик только для расширения схемы (команда - Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms) на локальном КД, дождаться завершения репликации локальной AD с облаком и проверить везде нужный вам атрибут msOrg-IsOrganizational;
3. Через Set-ADGroup можно вручную этому атрибуту присваивать значение true/false:
3.1. Get-ADGroup -Properties msOrg-IsOrganizational | Set-ADGroup -Replace @{'msOrg-IsOrganizational'=$True/$False} - установка значения атрибута в TRUE или FALSE;
3.2. Get-ADGroup -Properties msOrg-IsOrganizational | Set-ADGroup -Clear 'msOrg-IsOrganizational' - сброс значения атрибута в "<не задано>" ("")

Get-MessageTrackingLog -Start (Get-Date).AddDays(-30) -ResultSize unlimited | Where {[string]$_.recipients -notlike "*@yourdomain.com"} | Export-Csv...

Get-User -Filter {MemberOfGroup -eq } | Set-Mailbox...

Так то необязательно закидывать адреса в OU или группу безопасности - достаточно файла со списком адресов, потом этот список конвейером передаёте в Set-Mailbox.

WShell.Run "application.exe", 0, true
Проверяйте...

CanonicalName - вычисляемый атрибут (constructed attribute), такие атрибуты не хранятся явным образом в AD, а вычисляются на лету при получении соответствующих запросов. Соответственно, не могут напрямую использоваться в фильтрах и запросах.
Ваш запрос должен выглядеть примерно так:
Get-ADUser -Filter "(saMAccountName -notlike '*off_user*') -or (saMAccountName -notlike '*service*')" -Properties CN,CanonicalName | where{$_.distinguishedname -notmatch "exOU1|exOU2|exOU3"} | ft CN,CanonicalName -auto