Alexey Dmitriev

1. В Azure AD нет политик GPO.
2. Если новые компьютеры включены в домен Azure AD, значит ваша организация так решила.
3. Если вы имеете ввиду обычный новый компьютер пользователя - там есть авторизация через аккаунт Microsoft или автономная запись - никакого Azure AD там нет.

Если вы делаете не посекторную копию и резервируете все данные - нет никакой разницы как разбит диск - затраты времени будут пропорциональны количеству информации.
Обычно /home делают отдельным разделом, что что вам мешает делать резервную копию только директории /home на общем разделе linux.
Еще /tmp и /var выносят на высоконагруженных системах на отдельные разделы-но это для того, чтобы не переполнился весь диск временными файлами или логами в экстренных ситуациях.

Пожытожив - если не понимаете зачем вам конкретное разбиение - доверьтесь автоматическому или сделайте один раздел плюс swap

Ну и бекапы можно делать изнутри работающей ОС - не обязательно ькакой-то live cd использовать.

Нет. Компьютер должен с чего-то загрузиться.
И почему вы говорите об обновлении, а потом описываете развертывание образа ОС? В Endpoint Manager это разные операции.
Уточните - что вам нужно-разворачивать ОС на новые машины или обновлять на старых?

Outline
https://getoutline.org/

Отдельно дамп БД и отдельно архив с директорией сайта.
А вообще вы тут зачем спрашиваете? Здесь же нет нового владельца и ответа на вопросы, адресованные лично ему "может ли он развернуть сайт?" он дать не сможет.

Любой ftp сервер плюс Cockpit https://cockpit-project.org/guide/latest/feature-u... для юзеров и ОС

Запустите сбор нужных логов через Performance Monitor, потом проанализируйте собранное.
Вот неплохая статья https://windowsnotes.ru/windows-server-2008/schetc...

Развернуть на виртуальной машине VMBitrix, а не чистый Centos и скопировать нужные конфигурационные файлы в /etc/ (bitrix, mysql, nginx, httpd, php)_, сами данные сайта\сайтов и базы данных от них.
Либо разбираться - почему не стартует - например имена дисков не совпадают в fstab и т.п.

Разобраться - почему не обновился.
Сначала понять кто делает запрос на обновление - сама рабочая станция или dhcp, затем проверить есть ли права у того, кто делает запрос - на перезапись DNS записи и включены ли настройки вообще обновления DNS.

Мой ответ немного со стебом -потому что это тривиальная задача для начинающего администратора, умеющего гуглить и читать.

Использовать внешний роутер типа https://micro-drive.ru/products/tandem-4gs-oem

Если vpn стабилен, то в удалённом офисе dhcp relay на основной dhcp сервер. На dhcp сервере настроить сервисный аккаунт с членством в группе dnsupdateproxy

Есть.
Облака, нейросети и т.п.
Например вариант от MS - https://habr.com/ru/company/microsoft/blog/321698/
Работает не по конкретным сигнатурам-а анализирует подозрительность поведения.
В их обычном Windows Defender, который в Windows 10 входит-тоже есть модуль облачного обнаружения.

Отключите в конфигурационном файле openvpn сервера опцию, которая пушит маршрут по умолчанию.
Что-то типа
push "redirect-gateway xxx"
push "route-gateway xxx"

localhost не раздается-это уникальная сущность каждой машины.
Вопрос нуждается в уточнении.

Купить самый дешевый коммутатор на 5 портов и подключить к порту 1 или 2.

Минимальные траверсные права (не помню навскидку-скорее всего Traverse Folder/Execute File) на каждую папку (скоп this folder only) плюс включенный на шаре Access-Based Enumeration.
Максимум что он сможет видеть-это названия файлов в промежуточных папках.