cmd.exe под админом:
bcdedit /set hypervisorlaunchtype off
и рестарт компьютера.

Проверяет сервисы доступные на компьютере:
5900 - если слушается - значит есть вероятность сервиса VNC
8080 - прокси
3389 - rdp
ну и т.д. - по списку известных портов.
Сбербанк тоже проверяет, и полагаю может отказать в аутентификации если эти порты открыты.

Есть. Называется корпоративный почтовый сервер.

Реальный DNS домен: company.ru/company.com
Домен AD: ad.company.ru/ad.company.com

"Бытующее мнение" связано с тем, что ранее, когда интернет был не столь распространён в компаниях (в начале 2000х), у компаний не было своих сайтов еще со своим корп. именем (а обычно были странички вроде isp-server.ru/~mycompany ), а выход в интернет был через прокси сервер по диалапу, админы не парились и называли свои домены company.ru. Когда же появлялся сайт company.ru, то появлялась проблема с внешним и внутренним DNS, т.к. совершенно два разных DNS сервера отвечали за эту зону, для внешних это один DNS, для внутренних другой. Получается такой Split-DNS, и всё бы ничего, но за зону внутри компании company.ru отвечает ваш контроллер домена, он и откликается на это имя, вроде бы сайт можно прописать алиасом на www.company.ru (и сказать всем в компании, что б открывали только так), но вдруг кто-то до вас завел в домен компьютер www, т.е. тут уже геморрой www.company.ru - занят.
Вот по этому добавьте перед корп. именем понятный вам префикс, и не парьтесь, примеры:
ad.company.ru, inside.company.ru, local.company.ru etc...

У меня такой вариант прекрасно работает. (интерфейс не указывайте, pathtrough=yes)

/ip firewall mangle
add action=change-ttl chain=postrouting new-ttl=set:65 passthrough=yes