Миша Шав

А каким софтом для удаленного доступа пользуетесь? В большинстве современным программ уже есть все, что вы описали, в том числе шифрование 128-битным AES-алгоритмом внутри протоколов WebRTC и SSL. Ну и 2FA никто не отменял.

1. Проэктирование залаживать на этапе когда еще только выбрана площадка.
2. Строительство СКС - в ходе, сразу после, ремонта. (иначе монтажники возъмут х10 от цены за стесненные условия и засыпят все пылью от перфораторов)
3. По поповоду интернета, в настоящее время, он проектируется и выбирается еще до выбора площадки, т.к. это второй по необходимости ресурс после энергоснабжения
4. Непосредственно подводка линии WAN производится в ходе строительства СКС
5. Далее планируете стратегию непосредственно самого перезда
6. В идеале организовать VPN тунель между площадками и вообще без проблем и главно суеты/остановки работы последовательно, за неделю/две, перевезти каждый отдел/кабинет

Идете в eventvwr, переходите в Aplication and Services Logs - Microsoft - Windows - Group Policy.
Если лог выключен включаете и смотрите, что происходит.
Для теста можно рабочую станцию перенести в отдельный OU, прилинковать туда одну политику со скриптом и включить Block Inheritance на OU

Есть несколько подходов к этому вопросу:
1. Computer Configuration \ Policies \ Administrative Templates\ System \ Logon\ “Always Wait for the Network at Computer Startup and Logon” Enable
2. Computer Configuration \ Policies \ Administrative Templates\ System \GPO Processing wait time = (30 sec)

Не помогло?

1. Переписываете скрипт на PowerShell, ставите Start-Trascript в начале, Stop-Transcript в конце. Это даст вам понимание, как работает сам скрипт. Возможно, он на какие-то вещи ругается, но вы это видеть не можете

Для обеих случаев:

Применение самой политики можно проконтолировать спомощью gpresult /r Вы увидите, что применилось, что нет.

Обычно для обработки вывода команд в батнике загоняют команду в цикл вида:

for /f "tokens=xxx delims=yyy" %%a in ('тут нужная команда') do (
   echo %%a
)

и внутри цикла получают доступ построчно к выводу команды.
Разбивать строки вывода на лексемы, устанавливать разделители лексем, пропускать строки в начале можно с помощью параметров цикла (указаны в кавычках).
Для справки смотрите for /?

Отвечу так: мой папа когда начал готовить борщ по рецепту новичоков, но получалось не очень. Со временем он научился готовить как надо, но если он не попытался приготовить по рецепту новичка, вряд ли он когда нибудь научился его готовить.