Сергей Ковалёв

В случае участия в программе Windows Insider - отключить не сможете. Только разве что вместе с интернетом.

После выхода RTM редакции Windows 10 у вас будет два пути:
1. Если вы продолжите участвовать в программе Insider Preview, то система также продолжит собирать данные. Фактически Windows 10 будет все время в тестовой редакции, получать тестовые обновления и улучшения. Все это совершенно бесплатно, включая саму ОС.

2. Если вы откажетесь участвовать в программе Windows Insider и получать тестовые сборки, то вам потребуется купить легальную Windows 10. Там тотальной слежки уже не будет, хотя большой крен в интеграции с облаками уже раскрывает про вас исключительно много информации.

Используйте Powershell:
Import-Module servermanager
Add-WindowsFeature telnet-server

| Но вопрос в том, как быстро я смогу развернуть тот же Windows Server 2008 (DC, DHCP, DNS), в случае падения?
| Сохранив DHCP, DNS и т.д?
Если пострадает железо, то быстро не сможете.
Виртуализируйте все. Вполне подойдет Hyper-V, в последней редакции он весьма хорош.
Veeam Backup & Recovery прелестен, даже в бесплатной редакции.

Правильнее и логичнее использовать DNS-имена. Снаружи прописать домен вида service.domain.ru c А-записью на нужный ip-адрес. На внутреннем DNS прописать в зонах прямого просмотра соответствие тот же имени (service.domain.ru) уже локальному адресу.

Цепляться к локальному вебсервису делая крюк через внешний интерфейс роутера или прокси сервера решение, мягко говоря, весьма сомнительное с кучей ограничений.

Реанимировать - никак.
Создайте раздел в начале диска гигов на 400, и не храните на нем никакой важной информации.

Сервера с ролью контроллера домена _настоятельно_ не рекомендуется смешивать с какими либо другими ролями.

7-zip спокойно работает с архивами gz:
7z.exe e files.txt.gz
Добавьте в Планировщик задачу с запуском 7z.exe с необходимыми ключами в нужное время и проблем нет. Можно обойтись и без cmd/bat

В контексте уточнений:

Перед тем как выполнить решение от @Ivanzor
Произведите миграцию P2V старого контроллера домена.
Запустите его на любом ПК с установленной ролью Hyper-V (Windows 8/8.1, Server 2008/2008R2/2012/2012R2, Hyper-V Core)
После этого можно смело делать:
Ввод нового контроллера домена на 2008
Перенос ролей на 2008 (FSMO)
Удаление старых контроллеров с домена.

Нужен Windows MultiPoint Server 2012
Дает возможность как подключать пользователей напрямую, так и через USB-KVM и тонкие клиенты.
Цены на сам сервер от 13,5 тысяч рублей за Стандарт, и от 33.5 за Премиум редакцию
Клиенские (на устройство) от 4.5 т. р. за штуку
Клиенские (на пользователя) от 5.1 т.р. за душу

Что касаемо клиентских Windows, то их лицензия не допускает более одного пользователя работающего в консоли одновременно. Если даже использовать мультипоинт ПО вроде Астер, которое реально позволяет использовать 1 ПК на несколько человек, то при проверке компетентными органами вы им легальность доказать не сможете. Прецедентов множество.

Удалить везде Windows, удалить сборки софта и дистрибутивы под него.
Поставить везде вокруг себя Linux.
Подождать.

Я пару месяцев назад прошел через подобную "головомойку".
Появились пропадания связи на 9-15 секунд, иногда до пары минут. Часов в 10 вечера. Харкорным персонажам Diablo 3 это не понравилось :(

В вечернее время нагрузка на сеть возрастрает, так что все проблемы вылазиют наружу:

Порядок действий:
Убедитесь что у вас все хорошо
- Ситуация с прямы подключением ПК к провайдеру повторяется?
- Нет ли скачков трафика с домашних устройств в это время?
- Торренты?
- р2р локальные файлообменник?
- есть ли локальные ресурсы выставленные в наружу? с них могут забить канал?
- у микротика нет ли на странице фаерволла аномальных показаний счетчиков по трафику?

Диагностируем
В обычное время пинги командой ping ya.ru -l 2048 нормально проходят? Если нет то проблема у провайдера 100%
Через tools / netwatch ставим мониторинг IP адресов:
- шлюза у микротика
- ya.ru
- какой-нить адрес принадлежащий вашему провайдеру, но не в вашем сегменте.
в настройках каждого Netwatch Host интервал ставим 00:00:02
на вкладке Up пишем
/log info "======================== gateway is up ==========="
beep
на вкладке Down пишем
/log info "======================== gateway is down ==========="
beep
теперь вы на слух будет знать когда все плохо %)
заботливо копим логи.

Др04им техподдержку провайдера.
!Внимание: Всегда разговариваем предельно вежливо, ни в чем их не обвиняем.
Звоним на номер техподдержки
Жалуемся на боль и страдания, умерших персонажей в Diablo 3 на Hardcore, дисконектов с уровней в танчки.
Тепреливо подтвержаем корректность настройки IP, говорим о прямом подключении с разных ПК, о том что все было хорошо, рассказываем что пинговалось и что нет по истории логов за пару тройку дней.
Они ставят вас на мониторинг. Обязательно узнаем, когда они перезвонят. Ждем, звоним на следующий день и повторяем боль про игры, дополняем новыми подробностями из логов. Узнаем, когда они закончат мониторинг и диагностику. Если не перезванивают, звоним на следующий день.
Сообщаем им все подробности и аномалии в работе интернета. Жалуемся на боль. Дайте им почувствовать, что вы без них умрете без интернета.

Спустя некоторое время приезжает инженер, который проверят связь и сопротивление в проводе, переобжимает коннекторы и вонзает вас в другой порт на домовом свиче. И так раза два.

Через месяц звоните и говорите что хотите перемонтаж подключения, поскольку есть подозрения что кабель вам когда то давно перебили, поскольку вы видели как в подъезде пол дня крутились монтажники вражеского провайдера и в тот день интернет пропадал вовсе на полчаса.
Вам говорят что перемонтаж обойдется рублей в 500-800, вы соглашаетесь. Приезжает монтажник и кидает новый кабель. Если техподдержка пытается закрыть заявку, отказываемся, настаиваем на недельном мониторинге.
Звоните после очередного появления проблемы и говорите, что проблема осталась. Техподдержка с админами и сетевыми архитекторами еще неделю нервно курит схемы вашего сегмента сети.

В итоге выясняется какнить хрень на их оборудовании на магистральном узле, там все чинят и у вас все становится хорошо. Поскольку косяк их, то перемонтаж в подарок.

Главное вежливость и доброжелательность. Вы верный абонент, провайдера менять не хотите, но жизнь боль и вам нужна их помощь.
И вам помогут. Главное правильно их др04ить.

В контексте того, что Windows Server 2003 не поддерживает выполнение сценариев при появления события в EventLog
Могу порекомендовать банальный скрипт на входе и выходе, который пишет в текстовый файл на сетевом диске:
set F=%date:~6,4%-%date:~3,2%-%date:~0,2%_%time:~0,2%-%time:~3,2%-%time:~6,2%
echo log on %f% %username% %computername% >>\\server\share\audit\"%username% %computername%.txt"

для скрипта выхода все тоже самое, кроме замены log on на log off

Но проблемы с фиксацией IP адреса с которого подключаются к терминальному серверу он не решит.

В настройках рэйд контроллера, когда собираете RAID1 на котором система, выставьте значение параметра Maximum Boot partition в значение Enable (8GB maximum) в нижнем правом углу.

Магические команды для консоли:
ipconfig /flushdns
nbtstat -R
nbtstat -RR
netsh int reset all
netsh int ip reset
netsh winsock reset

В большинстве случаев проблему с сетью чинят.

Возможно, в BIOS стоит заглянуть на предмет настройки параметров.