Alexey Dmitriev

ИМХО, самый правильный вариант в данном случае - это развернуть с нуля новую PKI-структуру в нужной вам конфигурации.

По умолчанию пользователи из гурппы Администраторы работают в режиме с пониженными привилегиями, где членство в этой группе используется только для проверки запрета. Проводник тоже имеет эти пониженные привилегии. Называется этот механизм UAC (User Account Control). В принципе, программы могут запрашивать повышенные привилегии через этот самый UAC (при запуске, к примеру), но у Проводника с этим плохо.
Если UAC вам мешает, его можно отключить, разными способами - через Панель управления, групповую политику, через реестр. В разных версиях Windows это делается немного по-разному, поэтому лучше поищите рецепт для вашей версии по ключевым словам "отключить UAC".
PS На сервере управление общими папками и разрешением на них обычно делается специальной программой, она уже заранее работает в режиме с поышенными привилегиями.

вот как нарисовано - так и сделать.
зайти на сервер, настроить там впн подключение, настроить маскарадинг в него
Далее настраиваете впн сервер, и подключаетесь..

гуглить настройки маршрутизации и фаервола...

SMB1 давно отключен в Windows, а компоненты SMB1 по умолчанию не ставятся (начиная с Windows Server 2016 и Windows 10 1709).
SMB2 и SMB3 используют один и тот же стек (SMB3.0 изначально был SMB2.2), поэтому включение/отключение SMB2 также включает/отключает SMB3. Отдельных настроек для включения/выключения SMB3 нет, но можно включить обязательное использование SMB3, настроив в реестре нужные ключики типа SMB3 Encryption
При SMB-соединении между клиентом и сервером используется максимальная версия протокола, поддерживаемая одновременно обеими сторонами (у Windows 10 - SMB3.1.1, но при подключении к Windows Server 2012R2 будет использоваться SMB3.02)

как в Windows использовать только SMB2, без SMB1 и SMB3, для общих папок?

использовать файловый сервер на Windows Server 2008 (SMB2.0) или Windows Server 2008 R2 (SMB2.1) либо клиентов не выше Windows 7 (SMB2.1)

init это не консоль, это процесс ядра операционки.

оболочка bash запускается после того, как юзер залогинился, и дефолтная оболочка указывается для юзера в /etc/passwd. И это тоже не консоль.

Нужно разобраться с терминологией и что именно нужно сделать.

нет не будет. все зависит от сервера и нагрузки на него

Сервер - это программа, которая что-то раздает.
Поэтому "Можно ли это сделать без apache и прочего?" - нет, нельзя. Чтобы раздавать, нужно чтобы это кто-то раздавал.
А так - выбирай какой протокол интересует и выбирай удобный для тебя сервер который с этим протоколом работает.

Забудь полностью устройство на винде и подключи по новой

Поскольку не указан конкретный гипервизор, предполагаю, что вопрос теоретического характера. На него дать исчерпывающий ответ тяжело и неохота. Декомпозируйте и поспрашивайте у ChatGPT.

На мой взгляд Вам стоит обратить внимание на Lowcode и Nocode платформы, которые позволяют прикручивать сторонние бд (либо использовать их бд)

Как вариант - обратите внимание на Budibase.
Можно подключить базу и накидать формочек для заполнения с минимальными трудозатратами (но только в случае, если там нет сложной логики)

Ничего. В том смысле, что программе telnet нет, никогда не было и никогда не будет аналогов :)

1) Удалить CentOS 7 и поставить что-то современное, даже убунту.
2) установить openssl