Alexey Dmitriev

Или вы что-то не договорили, но по вашему описанию вы не получаете белый IP.
"Получаю белый ip" - это когда в Wireguard присутствует белая подсеть адресов и VPS маршрутизирует ее через wireguard на ваш компьютер.
А у вас белый IP на VPS, а вы используете правила трансляции адресов, чтобы пакеты с вашего компьютера выглядели, как будто они отправлены с VPS. Если это так - и если вы не используете на VPS DNAT - никаких дополнительных движений по безопасности не требуется.

Первая ссылка в поиске по запросу"powershell save command history".
https://winitpro.ru/index.php/2015/10/01/vedenie-i...

Нормальный план - замечаний нет.
К вопросам:
1. Рекомендации размещения DC в каждом филиале устаревшие. Им следуют в основном в в двух случаях - при нестабильном канале и при наличии важных и работающих 24 часа в сутки сервисах, которым нужна AD - фабрики и т.п.
Для примера - один из бывших проектов, которыми занимался - транснациональная корпорация. Имеет по 2 DC в Франкфурте и ЮАР, которые накрывают собой все офисы в паре десятков стран на всем африканском континенте.
2. Трафик к контроллерам небольшой, 250 человек наверно мегабит в 5 влезут в пике. Репликация у вас будет в датацентре - так что этого трафика во внешних каналах не будет.
3. Для DC обычно хорошим тоном считается иметь достаточно ОЗУ, чтобы разместить ntds.dit весь в ОЗУ.
Вам хватит 4-8GB ОЗУ и каких-то core i3.
4. Приоритетизация по умолчанию не нужна.

Да это возможно, погуглив "wget powershell"

Вы на вывод $servers в первом и втором случае вообще смотрели?
В первом у вас имена, во втором - массивы.
Вам нужно из $servers во втором случае достать имена серверов.
Например, используя -ComputerName $servers.Name

В Linux есть возможность оперировать маршрутизацией для маркированного трафика через пакет iproute2.
Если вы сможете промаркировать трафик от конкретного приложения, например через iptables -j MARK, то потом его можно будет "перемаршрутизировать" на любой исходящий интерфейс.