Как ввести второй сервер(контроллер) в домен?

А в настройках DNS первого что? Вы только второго показали.

Как понять как настроен unifi?

Andrey, К сожалению кейс смены без сброса точек я ни разу не решал, я знаю как ведут себя новые точки, они получают IP по DHCP и ищут контролер по имени unifi.yourdomain, так что путь с заливкой бэкапа на CloudKey и дальнейшим сбросом точек через кнопку reset и адаптацией их в новом контролере видится наиболее разумным. Можно попробовать подключится к точкам по SSH и сменить IP контроллера командой set-inform http://(ip контроллера):8080/inform.
И еще есть программа у Ubiquinity, что-то типа ubiquiti device discovery, но насколько я помню у меня с ней не взлетело, она ничего не видела.

Как понять как настроен unifi?

Andrey, Просто сейчас все точки привязаны к другому контроллеру. К тому, который создавал старый админ. У них прописан не ваш ip-адрес. Погуглите, смена контроллера на точках unifi. Кстати, старого контроллера точно нет в сети? Может он развернут на одном из серверов? В сети есть dns? Куда ведет имя unifi.yourdomain

Почему в infinity call через vpn односторонняя слышимость?

Проверяйте маршруты. Возможно ваш сервер не знает о сети клиента и не понимает куда ему слать голосовой траффик. Без более подробной карты сети, трудно что то подсказать.

Как привязать сертификат к iis?

Да, понял ошибку в своей цепочке. Загрузить сертификат, иначе он не появится в binding

Как привязать сертификат к iis?

А зачем в сервере центр сертификатов искать, если надо к САЙТУ привязать сертификат? Если я правильно понял, то сертификат для САЙТА, выпущен на DC01, соответственно надо открыть ветку srv1, выбрать сайт и справа в "Действиях", найти привязки, где и привязать сертификат.

Договор ИП на обслуживание компьютеров. Есть ли изъяны с т.з. исполнителя?

Договор как договор. На самом деле договор нужен для того чтоб решать любые возникающие спорные ситуации, но по идее, договор это полупустая болванка, в которой указана цена договора, и реквизиты, а все остальное - см. ТЗ и согласно ТЗ. А вот ТЗ надо писать уже очень хорошо, чтоб не заставили потом еще и лампочки менять. Ну и пункт про конфиденциальность информации я бы добавил, полученной во время работы.

Как настроить CISCO C2960 48TT-S?

Да, согласен, пропустил я как то мимо головы что выход в интернет, зароутить то каталист всех в шлюз сможет, а NAT действительно нет.

Надежная анонимность?

Государство может и не сильно в IT, но зато оно может легко привлекать организации любой направленности и силы (те же ib group и Касперский) для решения своих задач. Если не в приказном тоне, то за деньги налогоплательщиков ;)