Alexey Dmitriev

Гуглить по запросу transparent proxy.

Get-ADGroupMember с параметром -Recursive

Обычно делается так:
Поднимаете второй контроллер - Повышаете его до главного - Передаете ему роли FSMO - Выключаете первый - Проверяете что все работает - Включаете первый - Снимаете с него роль AD DS - Выводите из домена.
Это что касается переноса ADDS + DNS.

С файлопомойкой я думаю проблем не будет, если вы оставляете ее на той же самой тачке. Просто не выводите первый ПК из домена, когда снимите роль AD DS.

Не правильно! Вы же видите какие диапазоны адресов вам предлагаются, в них максимум 16 адресов в каждой подсети. А вам нужно 80.
Т.к. ровно 80 адресов в подсети получить не возможно, то нужно брать минимально допустимое число большее 80 - это 128. Для 128 узлов маска подсети будет /25 (255.255.255.128).
Из исходного диапазона с маской /23 можно выделить только 4 подсети с маской /25:
172.16.10.0 - 172.16.10.127
172.16.10.128 - 172.16.10.255
172.16.11.0 - 172.16.11.127
172.16.11.128 - 172.16.11.255

Варианта два,
1. пауршелл - получить список всех мейлбоксов, get-mailbox -result unlimited, set-mailboxfolderpermission $_.identinty:\calendar (чуть посложнее, но это не фриланс) - выдать права editor/viewonly для одного юзера.
2. impersonate account - гораздо сложнее на первый взгляд, но тоже вполне доступно, решение раз и навсегда, но нужно понимать угрозу безопасности при владении кредами к этой учетке.

Нельзя. Символ ? является специальным и запрещен к использованию в NTFS: https://docs.microsoft.com/en-us/windows/win32/fil...

https://stackoverflow.com/questions/11935695/how-t...
(несколько вариантов)

Если сеть цивилизованная, с доменом, то через политики. А так psexec, как указали выше.

Firefox тоже: https://support.mozilla.org/en-US/kb/enforcing-pol...