Alexey Dmitriev

Настройте SPF, DKIM, DMARC, PTR.
Проверьте домен на postmasterе почтового сервера, куда отправляете почту. Можно начать с postmaster.mail.ru

1. Windows Defender Application Control
2. AppLocker
3. Application Guard.

Копировать файл через GPO Preferences и в Item-level Targeting политики указать необходимые вам исключения для применения.

https://www.freeipa.org/page/Main_Page

Зайти через web интерфейс Proxmox, посмотреть свойства виртуальной машины и поправить путь к виртуальному диску.
Хотите в консоли - все команды описаны в официальной документации
https://pve.proxmox.com/wiki/Command_line_tools

Что нужно делать-вам уже ответили выше.
А насчет - "подтянуть этот ssl в gateway чтоб он отдавался пользователю при посещении сайта" - SSL придуман именно для того, чтобы нельзя было "подтянуть этот ssl в gateway чтоб он отдавался пользователю при посещении сайта".

Нужно перенести конфигурацию phpmyadmin в Default Virtual host в настройках Web сервера, который у вас крутится на сервере

Используйте chroot для корректного подключения корня ОС при использовании rescue live cd

Вывести сервер в DMZ, либо если пользователь без прав администратора - на сервере для него через Windows Firewall ограничить доступ.

1. В nginx - правильный подход - через return
https://serversforhackers.com/c/redirect-http-to-h...
2. В BitrixVM связка nginx + apache, так что редирект еще в .htaccess

Зависит от провайдера и условий договора

https://devolutions.net/remote-desktop-manager/hom...

Загрузиться с MS DaRT ISO, включить локальную учетную запись, переввести в домен.
Потом внедрить LAPS

Неподтвержденная информация - советуют на самом оборудовании душить файрволом доступ к tools.cisco.com, тогда лицензия будет работать до очередной ее проверки.

Есть baseline security analyzer и GPO baselines от MS.
Все остальное строится под требования заказчика.

Microsoft Deployment Toolkit

Продлите прямо сейчас на несколько лет.

Вот так

Использовать для подключения и менеджмента другие механизмы - azure serial console, WinRM, psexec, Bastion и т.п. в общем все, о чем должен знать специалист.