Alexey Dmitriev

"Защита ActiveDesktop" - это не, что вы подразумеваете, под рабочим столом.
У вас в GPO стоят настройки для рабочего стола. Вам или нужно удалить все ненужные политики, или сбросить политики "по дефолту", т.к. изменения могут быть там.
Иными словами вам надо открыть GPO и на вкладке детали смотреть какие из них меняют параметры отвечающие за рабочих стол, после чего изменить положение политики в "не задано".

Втыкаете все три компа в один свитч, выдаёте им локальные адреса из одного диапазона... профит!

Это делается централизованным управлением конфигурациями, например, с помощью Ansible.

Да, просить провайдера прописать второй PTR. Его валидность будет проверяться при физическом соединении с конкретного IP (1.1.1.1 или 2.2.2.2), поэтому оба PTR будут работать равнозначно.

как мне с помощью питона которого я установил запустить свой код?

python3 file.py

как установить в него библеотеки?

pip3 install requests

Вместо requests название вашей библиотеки