Alexey Dmitriev

Ну раз адекватный и стандартный вариант с DFS - не вариант - копируйте ночью с помощью robocopy например.

есть официальный docker nginx, есть виртуальные машины с linux, настройки минимальные, letsencrypt с помощью certbot получается быстро - настраивается один раз-потом просто обновляется.
Документации в сети тонны.

Fedora Spins https://spins.fedoraproject.org/ru/
c кучей DE разной степени тяжести.
Выбирайте на ваш вкус лубую, кроме KDE Plasma - этот монстр будет тормозить.

Есть множество вариантов для подключения через RDP,
но можно воспользоваться и Powershell, установив его в linux и используя winrm

Windows Firewall позволяет оперировать доступом для пользователей или групп AD.
Как вариант - использовать вторую сетевую карту\второй ip и Firewall Windows разрешить вход на порт для одной группы.

Попробуйте переключить профиль с гостевого на Домашняя сеть.

1. Xorg и загрузка\grub никак между собой не связаны.
2. Подберите поддерживаемый ядром режим vga (выставляется в конфигурационном файле grub)
Вот их список
https://www.pendrivelinux.com/vga-boot-modes-to-se...

Не могу представить внятной причины, в которой звучит слово "отдельно". Типа отказоустойчивость если только.
А так - нет никакой разницы - где и что будет лежать - если это работает как надо, стабильно и все устраивает по цене, функционалу и т.п.

Если под проблемами у master host вы подразумеваете какие-то технические проблемы, но файловый хостинг (видимо так вы называете просто хостинг) остается у них - даже в случае наличия dns в другом месте ваш сайт будет недоступен.

Смысла два:
1. Функционал
2. Унификация парка.

Если у вас в On-Premise инфраструктуре стоят например Riverbed девайсы, которые жмут трафик и у вас есть инфраструктура в Azure, то для сжатия трафика между on-prem и Azure нужен будет Riverbed virtual appliance в Azure.

По поводу унификации - уменьшается стоимость обслуживания при наличии однотипного оборудования, пусть даже и виртуального.

Никаких дополнительных действий со стороны вашего клиента не нужно-раз доменное имя зарегистрировано на него.

Конфигурация компьютера\политики\конфигурация windows\ сценарии запуска\автозагрузка - запускается от учетной записи компьютера. Она ничего не знает ни о пользователях, ни о их переменных и т.п. - так как запускается до входа пользователя на компьютер.

Не уверен, что поможет - но можно приложение завернуть в windows service, например с помощью Firedaemon Pro

Загрузиться с live cd Unintu, подмонтировать раздел виртуального жесткого диска.
Отредактировать файл /etc/passwd, затем /etc/shadow

Подробнее здесь https://www.novell.com/coolsolutions/trench/15629.html

Идете в eventvwr, переходите в Aplication and Services Logs - Microsoft - Windows - Group Policy.
Если лог выключен включаете и смотрите, что происходит.
Для теста можно рабочую станцию перенести в отдельный OU, прилинковать туда одну политику со скриптом и включить Block Inheritance на OU