Alexey Dmitriev

С помощью Powershell (так как локальные пользователи хранятся только на машинах, соберет только для включенных на момент запуска скрипта машин).
1. Создаете список всех нужных вам машин в домене через Get-ADComputer https://docs.microsoft.com/en-us/powershell/module...
2. В ForEach пробегаете по всем ComputerName из списка и вытаскиваете список локальных пользователей тем, что у вас работает. Если включен WinRM - то через Enter-PSSession можно зайти на машины и дальше вытягивать Get-ADLocalUser, если не включен - искать другие варианты - через adsiedit и т.п. (ссылку на них дал Andrew AT)
3. Экспортируете вывод куда вам надо.

Используйте Unbound.
Так как у вас своих зон не будет-а будет только пересылка рекурсивных запросов к другим DNS адресам, функционал bind будет избыточен.
Я последнее время в качестве DNS forwarder предпочитаю вот это - adguard home https://adguard.com/ru/adguard-home/overview.html

В Windows 10 есть создание рабочей группы с паролем. Если все машины с W10, то подключить к ней компьютеры - можно будет только зная пароль. А затем уже проверить все открытые ресурсы и открыть их только для членов этой группы.

А вообще такие вещи делаются через организацию VLAN (не знаю как ваш а бытовые кинетики это уже умеют), а со стороны WIFI как создание второй гостевой сети.

1. Проброс портов (DNAT).
2. Load balancer типа Haproxy.
3. Сервер клиентского доступа (Client Access role) Exchange

Предполагаю, что если вы спрашиваете о таких банальных вещах - знаний у вас не хватает и я бы вам не советовал выпускать exchange наружу любым из способов, если вы и ваша компания не хотите нарываться на проблемы типа https://www.microsoft.com/security/blog/2021/03/02...

Развернуть django на любом порту и сделать reverse proxy в nginx для домена, выбранного для django - на этот порт.

Первая ссылка по запросу "cut custom delimiter" - https://unix.stackexchange.com/questions/556891/ca...

Если в столбцах нет запятых - могли бы просто сделать замену всех точек с запятой на запятые, прогнать файл cut и вернуть обратно.

Вариант 1 - кластер БД между старым и новым сервером.
Вариант 2 - перенос БД на новый сервер и подключение именно к нему для сайтов на обоих VPS
Вариант 3 - перенос всего сайта и БД на новый сервер и оставить reverse proxy на старом на некоторое время.

Принтеры Kyocera на него заведены?
https://habr.com/ru/news/t/546322/

Зачем вы в Oracle Free Tier что-то начали создавать?
Если у вас есть поддержка DNS зоны у регистратора - нужно создать одну A запись в DNS зоне у регистратора с публичным ip адресом виртуальной машины, а не делегировать управление DNS зоной Oracle.

Сделайте как вам угодно. К моменту, когда вы поймете, что разбивка была не оптимальной - вы уже должны начать понимать, что в linux перенос\расширение\подключение новых разделов к любой точке монтирования - это тривиальная операция, и сможете сделать по другому.

Настройки ssl из директивы http в директиву server перенесите.
Есть официальная документация - почему бы не использовать ее в качестве образца https://nginx.org/ru/docs/http/configuring_https_s...

Правильный вариант
1. Установить и настроить LAPS в инфраструктуре для получения временных паролей администратора на машинах.
2. Удалять через GPO членов локальных групп Administrators, оставив только встроенного Administrator.

Второй вариант-через Powershell произвести любые нужные операции - собрать списки членов групп, изменить членство в группах и т.п.

Добавьте в начало скрипта условие - проверка на наличие определнного файла, либо записи в реестре и выход-если запись присутствует.
Ну и в конце скрипта создание этой записи.

В режиме UEFI не будет виден диск с MBR.
Если в BIOS есть legacy + uefi, тогда будут видны оба.
По мне так проще изучить возможность загрузки Debian в UEFI режиме и переделать ему загрузчик.