AntHTML

120 буквально на копейки дешевле чем 256 - не рационально их уже брать.
250 вполне хватает и под систему и немного под основную работу.

Доступ к конфигуратору есть? 1С умеет задавать параметры страницы через модуль макета. Скорее всего у Вас там прописаны умолчания для этого документа, поэтому они и переопределяют ручные настройки.

У десятки есть фишка в проводнике показывать локализованные псевдонимы папок. Если зайти на диск C через тотал, там будут привычные program files, users и тп.

Очевидно: спросить у преподавателя / куратора / руководителя как, по его мнению, правильней?

Есть устройста DAS - многодисковые корзины, подключаются локально по USB, TB, eSATA, SCSI, FC и тд
Есть устройства NAS - многодисковые самостоятельные корзины, подключаются по сети lan. wifi
Есть просто корпуса для одного HDD 3,5 с внешним питанием.

На материнке некуда третий диск впихнуть или в корпусе?
Для первого - или usb или pci-e (м2) контроллеры / переходники на sata. Реже встречаются расширители sata
Для второго, на том же ali и иных магазинах существуют, разной степени топорности и ценности, корзины для 5" слотов, в том числе и с горячей заменой, в которые можно напихать 3,5 дисков внутрь корпуса.

Большинство "взрослых" эмуляторов сети, типо ensp, gns3 и подобные работают поверх систем виртуализации. PacketTracer работает на своей эмуляции, поэтому немного скудноват.
Если в голом плане, то в большинстве систем виртуализации есть виртуальные коммутаторы к которым можно подключать адаптеры виртуальных и хост машин, некоторые из них умеют в назначение VLAN транков.
Имеются дистрибутивы виртуальных маршрутизаторов под x64-x86 платформы, у того же Mikrotik. Fortigate и других.
Виртуальный L2, аля 2960, можно сделать из виртуального маршрутизатора просто набросав нужное кол-во портов

В VMWare есть 4 варианта виртуальной сети
1. Мост - виртуалка подключается непосредственно к ЛВС как обычная машина (вся адресация будет как в лвс или настраиваемая)
2. NAT - виртуалка подключается через виртуальный маршрутизатор (позволяет изменять маршрутизацию оставляя доступ к сети)
3. Узел - сеть между виртуалкам и хост-системой (собственная маршрутизация, с возможностью подключить хост систему)
4. Виртуальная - сеть только между виртуальными машинами данного хоста (в workstation доступно 18 сетей)
Ваш вариант, какраз таки подключить через мост и будут виртуалки в вашей ЛВС

Есть устройства FXO-шлюзы, которые именно гонят исподящий из АТС аналог в IP прикидываясь обычным телефоном. Но дтука достаточно дорогая и при привышении некоторого количества исходящих линий получается выгоднее брать у оператора SIP или E1 поток. Причем не обязательно на этой площадке, знал организацию где в обласном филиале забирали 100 номеров по E1 и уже по своему VPN раздавали филиалам.

1. CRS326 - свич, с возможностью фильтрации и легкого NATa, от того что Вы написали он загнется.
2. Вполне норм, по практике если в домене <50-70 юзеров, то вреда от домена больше чем пользы, т.к. большинство плюшек домена нормально не развернешь - тупо не хватит юзеров чтоб построить вменяемую иерархию каталогов и написать многолюдные ГПО
3. разбираться что конкретно тормозит, далеко не факт что сеть и маршрутизация
4. WI-FI да, уводить в отдельную сеть

По задачам:
1. AD только если планируете сильно рости
2. ВПН отдельной железкой или виртуалкой

0. Не только из вне, но и во вне
1. Необязательно пихать все ПК в один сегмент, особенно если юзеры занимаются очень разнообразными задачами.
2. 192.168.х.х у некоторых считаются плохим тоном из-за того, что большинство оборудования по дефолту использует эти адреса и если без подготовки втыкнуть в сеть условный туполинк, то, считается, что он наделает проблем больше чем если бы его втыкнули в 10.х.х.х, а также если придется строить VPN сети к "удаленщикам" могут возникнуть коллизии маршрутизации с их туполинками
3. Читайте теорию ip адресации - 10 можно делить на меньшие подсети, собственно как и 192.168.0.х можно делить на /25+ подсети - для чего и как описано в теории, а также плюсы/минусы данных решений.
4. Бестпрактикс - каждому пулу по влану - в реальности, обычно, так и получается. смысла пихать несколько подсетей в vlan обычно не возникает (если не ультралоупрайс оборудование)
5. В зависимости от назначения, политики иб и прочего
6. см. п. 5
7. По ситуации, если в кабинете только одна розетка или на свиче больше нету портов и никаких перспектив - комп через телефон. Если у рабочего места только 2 розетки - принтер через телефон, если и розеток и портов на свичах хватает - в идеале каждое устройство отдельно, а телефоны по poe. Иначе: у меня ничего не работает, тк забыл включить телефон в розетку.
8. Отдельными свичами и маршрутизаторами, в том числе с разбиениями по периметрам, иначе может быть плохо и сети и ИБ
9. По месту и требованиям

Из W7 под LiveCD убунты проверяли? Дрова родные с сайта производителя или от мелкомягких/паков?

Sequre boot выключить и поставиться с нуля

В сети на 2000 пользователей, 50 серверов, 3 провайдерам и 20 филиалов одного шлюза не достаточно.
Там целая серверная должна ядром сети рулить потому как такой трафик в одиночку ни одна железка не переварит, да и если таки на нее все засунуть - это будет конфиг на туеву кучу страниц

А аля чего тут С#?

Идеальный вариант - по микротику с VPN на каждую точку, которые подключаются клиентами к вашему IP - тогда никакие порты пробрасывать не надо и все настройки можно пилить удаленно или вообще через аркестр
По пингу, скорости и прочему - Zabbix стандартными проверками, если регики/камеры умеют в SMNP - туда же их
По тесту RTSP как уже выше написали bash скрипт парсинга ответа ffmpeg с выгрузкой в заббикс
Ну и на графане это все по красивее задизайнить