Alexey Dmitriev

Разсинхронизация происходит сейчас, пока AD Connect не работает. Ничего не случится, вы можете держать хоть несколько серверов с Azure AD Connect одновременно.

Идете в Настройки, в поле поиска вбиваете "Клавиатура" и переходите в Расширенные настройки клавиатуры.

Для управления Bitlocker есть утилита командной строки manage-bde, изучайте параметры, подбираете нужный вам вариант.

Если в альт линукс сервер есть пакеты sssd и realmd - то годится любая инструкция с их использованием.

Если это поле - можно 300 метров пробить без промежуточных точек уличными реализациями точек доступа WIFI.
Например у TPLink есть Omada.

Проблема в том, что вы не гуглите ошибку, которая говорит, что у вас нет правильного FULL BACKUP.
И там-же в гугле есть инфа - как это сделать.

Судя по описанию не созданы сами DNS зоны у хостера или DNS регистратора.
А вообще такие вещи гуглятся на раз, либо спрашиваются в техподдержке.
И как минимум нужно сначала провести тестирование DNS с помощью утилит nslookup и dig.

Любой вариант подходит.
1 - три интерфейса из разных сетей на zabbix сервере.
2 - связность сетей и отдельные zabbix прокси в каждой подсети.
3 - отдельные zabbix серверы в каждой подсети.

1. Не делайте expose port для докер контейнера
2. Не запускайте контейнер с network=host
и ваш контейнер не будет занимать порты nginx.

Для наличия - winmtr

Если в настройках\документации нет настроек связанных с прокси, вероятнее всего используется системный, так что export http_proxy в руки.

Вопрос конечно странный, попахивает приличной паранойей.
Но если у вас закрыт 80 порт, значит он не используется и вам стоит убрать то, что его использует и открыть, чтобы Lest Encrypt мог сам поднимать на нем временный веб сервер для валидации своих сертификатов.
Это можно сделать - если вам действительно важно использовать http-01 challenge для подтверждения.
НО у LE есть и другие способы валидации, не требующие 80 порта.

Если вы специалист по Windows Server, и понимаете как работает WFW и что нужно делать для защиты в WS - то развертывание VPN на самом Windows Servers - довольно хорошая идея для того, чтобы обезопасить его даже в случае его прямого подключения к Интернет.
Желательно использовать для VPN стороннее ПО, а не доступные в роли RAS.

Если у вас есть AD, то и хранить пароли локальных администраторов централизованно через LAPS нужно.

У вас неверная информация.
Я про "Перечитал много разной теории про балансировщиков, nginx, docker swarm и kubernetes и т.д. В таких вещах смущает что все равно есть какой-то центральный сервер или мастер-нода, которая рулит балансировкой или мониторит доступность нод/серверов. И если он не будет работать, то вообще ничег не будет работать.".
Есть балансировщики как услуга с высокой доступностью, за которой не нужно следить вам.
А в общем и целом рассуждать о построении прода и одновременно признавать, что вы "Сам в этом деле нуб" - это как то странно.