Сергей

Я бы поставил терминальник, закрыл бы до него доступ по впну, внутри терминальника ssh и rdp клиенты.

Что там и как отключается в десятке неизвестно, ибо тестовая версия, ничего нельзя сказать точно.
Попробуйте в hosts -
127.0.0.1 update.microsoft.com
127.0.0.1 windowsupdate.com

it-band.net/kak-pravilno-nazvat-domain-active-directory

Вот тут есть думаю ответ, что теперь можно сделать

Можно.
Технических ограничений нет, а я разрешаю.

Почему 1С - это такая популярная система?

Из-за такой дурной характеристики как цена-качество. Рядом никто и близко не валяется.

Предпринимаются ли попытки заменить её на свободные аналоги, которые бы понимали формат 1С, но были бы бесплатными и более функциональными?

Что такое формат 1С? Никогда не слышал за более чем 10 лет практики начиная с 7.7.

Аналогов (они же 1С-киллеры) создавали постоянно, но они в результате оказывались более кривыми и их стоимость владения была выше.

Если основной плюс 1С - это удобное создание собственных интерфейсов, то разве не существует крутых систем автоматического создания интерфейсов на каком-нибудь удобном ЯП, которые предназначены для более широкого круга задач, чем бухгалтерия?

1С - это не описание интерфейсов для бухгалтерии. Это платформа заточенная для автоматизации бизнес-процессов, одним из которых является ведение бухгалтерского учета. Голый ЯП без инфраструктуры врядь ли кому-то нужен. Да и не слышал о разработках языков для узкоспециализированного программирования в области бизнеса.

Вы хотябы опишите задачи которые для вас простые.
А то можно и кота в мешке взять.
У Linux админов много специализаций:
Web
Сети
БД
Телефония

Исходя из требований, лучше собрать два сервера

Сервер 1С - поскольку предполагается удалённая работа (иногородние пользователи), то предпочтительно использовать RDP. При этом на каждого пользователя надо выделить памяти столько, сколько занимает работающий клиент 1С плюс примерно 32-64 МБ на прочие запущенные приложения. Если 1С работает в режиме сервера приложений с MS SQL, то добавить пару гиг на процессы и на кэширование базы (по её объёму). Ну и пара гиг памяти на саму систему (у нас на 100 пользователей стоит два сервера - 1C+RDP, 24 гига и MS SQL, 16 гиг ОЗУ, хватает впритык). Винты (или SSD) под систему, отдельно под базу, для SQL - лучше отдельно под журнал, можно отдельно под своп. Ну и соответственно Win2012 + 50 user/device CAL + 50 user/device RDS CAL + 50 лицензий на MS SQL (или на ядра, что будет дешевле).

Файловый сервер - тут проще, можно сделать на Linux+Samba. Особых требований по железу нет, только объём винтов по необходимости.

Доступ в интернет - по идее надо ставить в каждом городе отдельно. Тут можно, в зависимости от желаемого контроля, ставить как связку Linux+Squid+SquidGuard для полного контроля, так и просто Mikrotik с регулировкой ширины канала для каждого пользователя.

Если захотите развернуть Active Directory, то учтите, для его нормальной работы в каждый филиал желательно будет ставить по отдельному контроллеру, а в головном офисе - основной и резервный контроллеры на разных серверах.

взять бубен в руки и воззвать к духам. и ответ вольется в тебя

Нескучные - это с выпрыгивающими клоунами, монстром-щекотилой и периодическими розыгрышами призов?
Если возникает подобный вопрос, рекомендуюначать с азов. И не обязательно на ИНТУИТе. Ищите основы работы в командной строке, написание скриптов, установка пакетов, настройка сети, работа с дисками, настройка iptables.
Затем задайте себе вопрос - "На кой хрен я вообще хочу это изучать?" И постарайтесь найти ответ лучше, чем "стать самым-самым умным и крутым сисадмином в мире!" Конкретную задачу перед собой поставьте, сформулируйте её предельно ясно и вам сразу станет понятно, куда двигаться дальше. А может и забить на Linux. Виндовые админы, поверьте мне, тоже очень не плохо живут.
Что касается виеолекций. Не уверен на счет ИНТУИТа, но на YouTube полно подобного материала.

P.S. Определитесь с дистрибутивом Linux, который вы хотите изучать, потому как на первоначальной стадии изучения между ними огромная разница и стирается она не сразу. Из популярных рекомендую изучить Debian, Fedora, CentOS, Ubuntu. По сути, можете изучить Debian и Fedora, по скольку CentOS в основе своей - Fedora, а Ubuntu - Debian.

Встроенные средства Windows не позволяют выяснить, что конкретно ответственно за такие проблемы, потому что svchost - это процесс, ответственный за работу служб (services) Windows.
Позволяет копнуть глубже средство под названием Process Explorer от Microsoft.
Запускаете его, видите список процессов, аналогично тому, что встроен в менеджер задач Windows.
Теперь можете щелкнуть правой кнопкой мыши на любом из экземпляров svchost, который кажется вам подозрительным по количеству сожранной памяти и выбрать меню Properties... В появившемся окне переходите на вкладку Services и видите, какие именно службы работают под этим экземпляром svchost. При этом Process Explorer показывает описание службы (которое встроено в Windows).
А вот когда сузите свой вопрос до нескольких служб (или одной), можно и поискать конечную причину этой проблемы, либо просто отключить службу, если она не используется на этой машине.

Нужен Windows MultiPoint Server 2012
Дает возможность как подключать пользователей напрямую, так и через USB-KVM и тонкие клиенты.
Цены на сам сервер от 13,5 тысяч рублей за Стандарт, и от 33.5 за Премиум редакцию
Клиенские (на устройство) от 4.5 т. р. за штуку
Клиенские (на пользователя) от 5.1 т.р. за душу

Что касаемо клиентских Windows, то их лицензия не допускает более одного пользователя работающего в консоли одновременно. Если даже использовать мультипоинт ПО вроде Астер, которое реально позволяет использовать 1 ПК на несколько человек, то при проверке компетентными органами вы им легальность доказать не сможете. Прецедентов множество.

Если проблема не у всех, а у некоторых клиентов. То узнайте когда последний раз менялся пароль у пользователя, у которого запрашивает пароль. Попробуйте сменить пароль и попробуйте перелогиниться. Еще вариант, проверьте не используется ли прокси для IE, если используется, разрешите обращаться напрямую до вашего Exchange, включая autodiscover или просто отключите прокси на время проверки. Если это не поможет дайте знать будем разбираться :)