Alexey Dmitriev

Включите изоляцию драйверов принтеров на сервере. И скрипт возможно станет ненужным.

1. В Powershell отлично работает данная утилита https://helgeklein.com/setacl/
2. Есть библиотека NTFSSecurity https://github.com/raandree/NTFSSecurity

Да, есть готовый продукт - Citrix VDI.
Есть еще Windows Virtual Desktop. Это только в облаке Azure.

Увеличением количества каналов увеличивается и их пропускная способность, так как в любом объединении каналов есть дополнительный управляющий канал, который управляет общей пропускной способностью.
Если не знакомы с PRI, BRI - стоит почитать, как они объединяются и сводятся в E1.

1. Освободить свободное место на HDD, если не планируете его весь отдавать под Linux. Это можно сделать из оснастки Управление компьютером в Windows 10.
2. Устанавливаете Linux.
3. Grub ставьте стандартно в mbr первого диска - он подхватит загрузчик Windows и у вас будет окно выбора ОС для загрузки.
4. В случае каких-либо проблем с загрузчиком - можно будет загрузиться с установочного диска WIndows и в cmd просто восстановить загрузчик типа так https://remontka.pro/windows-10-bootloader-fix/

Бекапы приветствуются.

в /etc/yum.repos.d/ есть файлики remi*.repo
Там нужно поставить enabled=0 для текущей версии и выставить enabled =1 для нужной.
После этого удалить php командой yum remove php и и поставить заново командой yum install php.

Но!!! там есть возможность поставить второй набор пакетов php в систему - возможно вам этот вариант подойдет больше.
Просто установите его командой yum install php56-php.
И тогда у вас будет вторая версия-если мне не изменяет память - лежать в /opt

PS бекапы и понимание того, что вы делаете и как вернуть-если что-то поломается - приветствуются.

потому что в /etc/sysconfig/iptables-config есть настройка, включающая сохранение правил при перезагрузке.

Не сильно отличается - берите любую, но конечно лучше последнюю. Сразу изучите новые плюшки, которые будут в ходу.

Пробуйте
https://www.wintips.org/how-to-mirror-boot-hard-dr...

Можно, используйте утилиту от MS
https://www.microsoft.com/ru-ru/download/windows-u...

Наймите профессионалов.
По любым советам отсюда - вы не сможете гарантировать, что настроено так, как указано в ваших технических условиях.
Самый простых варианта два:
1. Поднять любой VPN на сервере "windows server 2012, на котором удалённо работает 1С-программист", пробросить на TPLink порт, на котором слушает VPN сервер.
2. Ограничить проброс порта RDP внутрь только для ip адреса/подсети провайдера программиста 1С.

Сертификат вашего CA должен быть в Trusted Root Certification Authorities на машине с клиентом.

1. Проверить SMART жестких дисков.
2. Подключить мониторинг и проверить на предмет непонятных всплесков IO\CPU\RAM.
3. Проверить загрузку канала на предмет тех-же непонятных всплесков трафика.
3. Если у вас нет поддержки сервера со стороны ОС - обновления, файрвол и.т.п. (а логично предположить, что если бы она была бы - здесь вопросы бы не задавались) - значит вероятно, сервер взломан и используется кем-то, что и вызывает нагрузки. Либо просто DDOS прилетает откуда-то.

Не вижу в инструкции чтобы в QEMU там был ключ эмуляции AHCI.
Переключите в биос на режим работы Legacy\IDE.
А драйвера для SATA контроллеров - да они должны быть интегрированы в дистрибутив - если отсутствуют в нем или не подходят стандартные.

Вам не нужно конвертировать WIM в ISO, вам нужно ПОЛНУЮ структуру установочного CD упаковать в ISO.
WIM файл можете кастомизировать - вырезать ненужные редакции и т.п.), но лежать он в Sources на своем месте должен.
Сделать это можно утилитой официальной утилитой CD Image от Microsoft.
https://docs.microsoft.com/en-us/windows-hardware/...
Вот вам для примера команда для сборки Windows 7 X64 (в Server 2008R2 поменяются некоторые ключи)

oscdimg.exe -u2 -b"F:\WIN_UPD_ISO\W7ULT64\SP1\boot\etfsboot.com" -pEF -lGRMCULXFREO_RU_DVD -t11/21/2010,17:06:00 -g224 "F:\WIN_UPD_ISO\W7ULT64\SP1" F:\WIN_UPD_ISO\W7ULT64\W7ULT64_Updated-17.12.15.iso

Идеальных и безопасных ОС нет. Поддержание ОС в актуальном состоянии автоматически на данном этапе не возможно.
Через 10 лет без поддержки ваш сервер превратится в одну сплошную дыру безопасности, в которой не будет места вашей информации.