Alexey Dmitriev

Траблшутьте политики через gpresult и их логи.

Бесплатный Hyper-V Server на хост, Server 2019 standard на виртуалки.
1. с 32ГБ ОЗУ не навиртуализируешь
2. Не вижу для вас смысла в виртуализации вообще.

Вы вообще понимаете, что просите список пользователей в заголовке - а в теле вопроса обсуждаете компьютерные аккаунты?
Отфильтровать компьютерные аккаунты контроллеров домена можно например
1. Указать определнные OU в -SearchBase
2. Исключить исключить OU Domain Controllers из поиска в -filter {DistinguishedName
-notlike "*,OU=SubOU,OU=ParentOU,OU=All Users,DC=domain,DC=local"}
3. Прогнать список с -Properties * и отфильтровать по членству в группе Domain Controllers

https://rescuezilla.com/ gui для clonezilla

Определите - какой ACME клиент используется (certbot etc.) и обновите его до последней версии.
Certbot где-то есть в репозиториях ти обновляется через пакетный менеджер дистрибутива-где то просто скачивается новая версия скрипта.

Проблема NAT - в создании\открытии соединения (до клиента за NAT нельзя достучаться снаружи).
Вероятнее всего звонок создается через сервер Telegram, а потом два клиента договариваются между собой и уже работают напрямую.

Как-то так

Вам нужен standalone hyper-v failover cluster или workgroup hyper-v failover cluster
Вот по этим фразам и гуглите.

Добавить сертификат, которым она подписана - в компьютерную ветку Trusted Publishers.
Добавить корневой сертификат, который использовался для выпуска первого - в компьютерную ветку Trusted Root Authorities.
Но программы могут спрашивать логин и пароль Администратора из-за UAC.

Если у вас есть платная подписка на chocolatey - спросите ТП chocolatey.
Если у вас нет платной подписки chocolatey - вы не сможете обновлять установленное ПО, бесплатная версия это не позволяет сделать.
В общем и целом - можно написать startup скрипт с набором условий (на Powershell например), можно использовать SCCM, можно погуглить "chocolatey GPO"и изучить первые несколько ссылок в результатах.

А входящие нужно тоже разрешать все порты одной командой и со state RELATED, ESTABLISHED

1. Не задавать вопросы на форуме, а идти гуглить.
2. Погуглить "как установить php 5.4 на Centos 7"
3. Найти репо remi, подключить и установить. Можно в параллель с текущим, можно вместо.
https://rpms.remirepo.net/wizard/

Причем тут маршруты на сервере? Они автоматом создаются.
На сервере должен быть разрешен:
1. forward пакетов через ядро (sysctl)
2. Файрвол должен разрешать прохождение пакетов между сетями 192.168.1.0 и 192.168.0.0 (iptables -A FORWARD xxxx -j ACCEPT), либо между интерфейсами (iptables -A FORWARD -i xxx -o xxx -j ACCEPT).

А вот ваши оконечные устройства в обеих подсетях должны иметь маршруты до противоположных подсетей - каждая через свой VPN. Или раздавайте их автоматически или руками.

А вообще идея полупереезда и ожидания ответа здесь на форуме вместо полной миграции дачи и квартиры выглядит кривовато.

Используйте сторонние модули, чтобы не мучаться.
https://github.com/raandree/NTFSSecurity
https://github.com/alphaleonis/AlphaFS

Либо эту стороннюю утилитку командной строки - она отлично в Powershell себя чувствует.
https://helgeklein.com/setacl/