Андрей Бируля

В общем случае не вижу никакого смысла прятать rdp за vpn - перебор паролей будет идти и там, и там. Вы только усложните на пустом месте доступ сотрудников к своему серверу. Разумнее, как мне кажется, использовать двухфакторную авторизацию для логина на сервер.

если речь идёт о вин8/10, то кроме упомянутых yandex.dns разумным было бы завести детскую учётку мс. тогда вы сможете не только ограничивать время работы за компьютером, но и следить за программами и сайтами, которые несознательная школота ставит и посещает.

https://www.paessler.com/

раз у вас вин7, то попробуйте посмотреть на результаты www.thesycon.de/deu/latency_check.shtml
если во время фризов показатели будут на уровне 1000ms и выше, то это проблемы с железом/драйверами.

Вроде бы бизнес-версия сама себя не обновляет. По крайней мере, мне это приходилось делать через раздачу свежих msi через политики.

Я бы начал с проверки очевидного предположения о том, что по какой-то причине ноутбук не может достучаться до dns. Это может быть и малозаметная ошибка в маршрутизации, и файрвол, и неверное время или даже банальная галочка изоляции клиентов на Wi-Fi точке. Да и в конце-концов, посмотрите журналы на ноутбуках - если были какие-то ошибки при регистрации в dns, там будут об этом записи.

Если из интереса и на коленке, то можно посмотреть на встроенный в винду syskey

Насколько я понял из описания, вы хотите "нарезать" место на клиентских компах и сделать из них некое подобие распределённого хранилища с общей точкой входа? Это "из коробки" вряд ли. Но вы хотите также (если опять я правильно понял), чтобы клиент просто видел в общей папке папки отделов, но при этом сами папки не находились на одном сервере - это думается возможно. Я не большой спец по dfs, но делал нечто подобное для быстрого доступа филиалов к разнесённой по городам конструкторской базе. Вам нужно создать dfs-имя, скажем "Документы", в нём пространства имён, скажем "Отдел разработки", "Финансы" и уже в них определить сами конечные папки на физические хранилища - это могут быть как серверы, так и сами пк сотрудников (обычные общие папки). Без репликации по умолчанию - затем настроите между серверами/компами как хотите. Для клиента это будет выглядеть так - открывая папку "\\firma.ru\документы\финансы" он фактически и прозрачно открывает папку с ближайшего (при настроенной репликации) к нему сервера/пк. Сюда можно ещё и branchcache прикрутить, если клиенты не старше vista.
Опять же - если я правильно понял задачу.

Также убедитесь, что не слетели настройки контроллера в bios/

Относительно простой и относительно бесплатный - www.paessler.com

Если я правильно понял задачу, то можно попробовать через обычный скринсейвер, а его запущенный процесс мониторить локально/удалённо чем вам там удобно.

www.sysadminblogger.com/2012/02/active-directory_1...

Скорее как подсказка - не совсем понятно, используется ли в организации Exchange, но по описанию очень похоже на потерянную оутлуком адресную книгу. Попробуйте на проблемном пк удалить содержимое папки %user%\AppData\Local\Microsoft\Outlook\Offline Address Books

Создайте батник с robocopy, который копирует на ваш сервер файлы старше 1 дня. И запускайте из шедулера во время простоя.

На файловые сервера рекомендуется устанавливать не KES, а KAWSEE.
Не пинайте на антивирус - от шифровальщиков ни один антивирус гарантированно не спасёт. На почтовом сервере дропайте письма с cab, js и scr, если это допустимо в вашей организации. Или как минимум помечайте их как подозрительные.

Вообще не совсем понял - что вас смущает? На борту 40 ядер, вы определили машине 4 ядра, они нагружены на 95%+, гипервайзер показывает 9% нагрузки - вроде всё сходится? Или вы о том, что не видите эту нагрузку в диспетчере на гипервизоре? Так вы там её и не увидите.

ps вообще 1с не рекомендует на одной машине держать и сервер и клиентов. разумным было бы разделить на две - одну оставить для сиквела+1с сервер, а на второй поднять rds.

Публикация приложений в rds 2012 очень сильно отличается от 2008 и ориентирована в первую очередь на использования шлюза (rdweb) и клиентов не старше вин7. Хотя, здесь всё очень сильно зависит от того, каким образом бухгалтера работают с терминалом. Я бы советовал погонять тестовую машину и посмотреть, что к чему, потому как именно с rds "из коробки" вы можете упереться. В остальном подводных камней из вашего списка вроде и нет.