Alexey Dmitriev

У вас стандартное автоматическое разбиение диска от ubuntu, вы же умеете гуглить и можете найти любую инструкцию по запросу "ubuntu extend lvm", например эту https://rdr-it.com/en/ubuntu-extend-lvm-partition-...

Включить SMB 1.0 обратно, обновить сервер печати минимум до 2008, выключить SMB 1.0.
В будущем читать про поддерживаемые версии протоколов в разных версиях ОС перед какими-то изменениями в инфраструктуре.

Гуглите "azure nested virtualisation", в Azure она поддерживается - но включать руками и есть ограничения. Раньше для linux была доступна только kvm-based.

Поставьте rootless для docker

Правильно - идти к профессионалам, которые будут гарантии связи по ТТХ давать.
Они разворачивают сеть из специализированных точек доступа с mesh сетью и контроллерами.

А вообще предполагаю, что вопрос отвечается простым гуглением типа "wifi для фестиваля"

1. Купить дешевый VPS, настроить почтовый сервер.
2. Перенести почту на сервис почты для домена почты яндекс или почты mail.ru и т.п.

Контейнер имеет свой выделенный ip адрес из docker subnet, 443 порт на котором может быть занят только чем-то внутри контейнера. А вот если вы пытаетесь сделать проброс порта из контейнера наружу - то да будут проблемы с занятыми портами. Так как у вас есть web сервер на хосте, просто спроксируйте нужный вам домен на 443 порт внутри контейнера.

Вы всегда можете проверить права на подпапку через вкладку effective access.
И проверить на какие объекты выданы права-выданы ли они на подпапки, не отключено ли в структуре папок наследование прав.
Больше при такой размытой постановке вопроса вряд-ли что-то можно посоветовать - знания NTFS Aсcess Lists и умения решать с ними проблемы - это стандартные знания системного администратора, вы можете обратиться к ним.

Либо настраивать политики AppLocker и следить за их логами, чтобы добавлять новое, либо покупать стороннее решение типа Admin by request.

Потому что иногда удобнее иметь в контейнере минимальную ОС с окружением, а не конкретное приложение.
Вы бы начали с изучения, что ответы на банальные вопросы можно гуглить - советую, пригодится.

Создайте OU "Non_Trusted_Computers", переопределите Computers на этот OU через redircmp, создайте политику GPO, которая будет запрещать все, что вы хотите запретить и примените ее к OU "Non_Trusted_Computers".

Windows 10 по умолчанию использует и TCP и UDP протоколы для RDP. Нужно отключить использование UDP в локальных политиках.

S3 бакет\бакеты. Например на базе Minio

Идете в event viewer, ищете запись об ошибке - гуглите по id и тексту ошибки.
А начинать любые попытки решить проблемы с spoolsv.exe нужно с включения изоляции драйверов принтеров.

Вопрос некорректный - у вас же наверняка кроме nginx есть как минимум какой-то fpm и БД, соответственно нужны лимиты и на них.
Все доступные лимиты отлично гуглятся, читайте документацию и думайте-подойдет ли вам такой путь или нет.
Для нормального распределения ресурсов есть виртуализация и контейнеризация.

Нужно использовать пакетную базу дистрибутива для установки ПО, пока это возможно.
Удалите все, что наустанавливали и
apt update
apt remove python-is-python2 python2
apt install python3
apt install certbot python3-certbot-nginx

Ntfs поддерживает символически ссылки