Роман Безруков

Два диска - в Hot-spare, оставшиеся 10 дисков - в RAID10.
Кворум занимает примерно 50-100МБ (на своих кластерах не замечал бОльших значений), также кворум может быть обычной сетевой шарой на каком-то третьем сервере.
Не забываем про бэкап всего этого хозяйства

WSUS или SCCM

ADMT и сейчас живее всех живых, версия по-прежнему 3.2, бесплатно
из платных инструментов (если достанете или договоритесь с интеграторами): Quest, SysTools, ForensIT
если почта Exchange - все мигрирует, особых проблем нет, только порядок действий надо соблюсти
другие почтовые серверы - поменяете после миграции параметры LDAP-подключения

Видимо, вам надо взять Windows Performance Recorder, On/Off-сценарий поставить в Boot и записать трассировку запуска, после этого анализировать ее с помощью Windows Performance Analyzer
WPR How-to Topics
WPR Command-Line Options
Recording On/Off Transitions

после добавления в домен имя сервера стало таким - битрикс24.yourdomain.loc, существующий сертификат про него ничего не знает.
предположим, что до перевода в домен адрес битрикса был битрикс24.external.dom: создаете в доменном DNS Pin-Point зону битрикс24.external.dom, в ней А-запись с пустым именем и внутренним адресом битрикса

Независимо от состояния режима кэширования - почта всегда лежит на сервере, если вы не тащите ее себе по POP3. В режиме кэширования Outlook просто копирует письма за указанный интервал в локальное хранилище для ускорения доступа.
Из альтернативных почтовых серверов с MAPI:
1. OpenChange, последнее обновление от 2015
2. Open-Xchange. Заявлено, что тоже умеет в MAPI, но это не точно (не нашел на сайте)...

1. ручной скрипт (пароль ЛА может быть один для всех или генерируется для каждого сервера/ПК и записывается в какой-то файл/БД/атрибут, можно менять для нескольких учетных записей)
2. скрипт + GPO (то же самое, что и п.1, только через GPO)
3. старый LAPS, который использовал атрибуты ms-Mcs-AdmPwd и ms-Mcs-AdmPwdExpirationTime (Client-Side Extension - на клиента закидывалась одна DLL, настраивалась GPO с параметрами пароля и именем ЛА, пароль меняется на единственной УЗ)
4. Windows LAPS (все делает сам, использует новые 6 атрибутов, ведет историю паролей и т.д., настраивается GPO с параметрами пароля и именем ЛА, пароль меняется на единственной УЗ)

А нет никакой проблемы - доменные политики так работают.
1. Вы, как я понял, хотите увидеть изменения через GPEDIT - а он читает файлы registry.pol с настройками локальных политик из двух каталогов:

%SystemRoot%\System32\GroupPolicy\Machine\registry.pol
%SystemRoot%\System32\GroupPolicy\User\registry.pol

2. Доменные политики не перезаписывают указанные выше файлы от GPEDIT.
3. Файлы registry.pol всех примененных доменных политик кэшируются в каталог %windir%\System32\GroupPolicy\DataStore\0\SysVol\mydomain.loc\Policies. При этом каждая политика хранится в отдельном каталоге с GUID доменной политики.
4. Правильный инструмент для проверки применения доменных политик - это GPRESULT, как сказал MVV.

Какие роли у вас развернуты на сервере - AD DS, AD CS, DNS, DHCP, File Server и т.д.?
Прямого обновления с 2008 (2008 R2) до 2016 и выше нет:
Для просто Windows Server 2008: 2008 -> 2012 -> 2016 -> 2019
Для Windows Server 2008 R2: 2008 R2 -> 2012 R2 (in-place upgrade) -> 2016/2019 (in-place upgrade)
Инструкция
предварительно выполнить резервное копирование сервера
работы проводить в часы наименьшей нагрузки
озаботиться вторым сервером

Outlook умеет делать экспорт в PST, далее делаете импорт полученного PST в вашу почтовую систему - Как перенести из Outlook в Carbonio Community Edition
еще можно использовать imapsync

PowerShell не рассматривается как вариант?

# объем по-модульно
Get-WmiObject Win32_PhysicalMemory | ft BankLabel,@{Label="Capacity"; Expression={$_.Capacity / 1GB}} -a

# суммарный объем RAM
Get-WmiObject Win32_PhysicalMemory | Measure-Object -Property capacity -Sum | Foreach {"{0:N2}" -f ([math]::round(($_.Sum / 1GB),2))}

относительно бэкапа Exchange вообще и использования Windows Server Backup в частности:
Types of backup operations for Exchange 2013
Backup, restore, and disaster recovery

Exchange 2013 supports only Exchange-aware, VSS-based backups. Exchange 2013 includes a plug-in for Windows Server Backup that enables you to make and restore VSS-based backups of Exchange data. To back up and restore Exchange 2013, you must use an Exchange-aware application that supports the VSS writer for Exchange 2013, such as Windows Server Backup (with the VSS plug-in), Microsoft System Center 2012 - Data Protection Manager, or a third-party Exchange-aware VSS-based application

Using Windows Server Backup to back up and to rest...

- The backup must be run locally on the server being backed up
- Only full backups should be taken

Если вам действительно нужна инкрементальная копия - смотрите сторонние средства: Veeam B&R, Symantec NetBackup, SC DPM и т.д. Но основная прелесть этих решений не в инкрементальной копии, а в умении делать гранулярное восстановление

в целом, Alexey Dmitriev уже описал возможное решение...
если вам надо сделать через GPO - например, logon-скрипт, который берет из системных переменных имя пользователя, в коде формирует ini-файл (или берет заранее подготовленный шаблон файла и меняет в нем нужные настройки) и кладет в папку пользователя...

нет необходимости давать пользователю права - журнал можно включить удаленно (и еще вариант)
дальше Получаем логи печати принтеров из журнала событий ...