AntHTML

Изучать методы взаимодействия 1С с внешними системами
Из 100500 различных стандартных и еще 500100 самописных
Варианты от типовых файловых перегрузок через xml. txt. csv файлы, взаимодействия через json и http запросы, подключение по различным протоколам к сторонним серверам баз данных

Возможно
Привод подбирается под вес и параметры двери
Можно поискать в китае/на маркетплейсах различные реле, а то и привода водопроводных кранов, ворот, а может и дверей совместимых с системами prenio/tyua, а эти системы уже совместимы с алисой

Перепутаны цвета пар на коннекторе (обжато не по стандарту но в рабочем виде)
по виду обжато на коннекторе
1 - БК, 2 - К, 3 - БС, 6 - С вместо 1 - БО, 2 - О, 3 - БЗ, 6 - З
Если нужно подсоединить этот кабель к розетке то подключать по картинке 568В но на место
БО подключать БК, на место О подключать К, на место БЗ подключать БС, на место З подключать С
И будет все работать, просто провайдер решил "сэкономить" и кинул "телефонную" витуху, часто встречал такую цветогамму именно в дешевых двухпарках

В первом случае при установлении связи TURN может отдавать информацию о первом белом адресе второму и далее они работают напрямую, через сервер идет только служебная информация.
Во втором случае через сервер идет все

А что за железки под серваками? И как лицензирована 1С?
Я бы все 4 вогнал в hyper-v кластер.
Через L2 свич запустил WAN в VLAN
Виртуалки
1. Керио активный
2. DNS+DHCP+AD+GPO
3. FS
4. 1С
5. DNS+DHCP+AD+GPO
На клиентах по идее ничего настраивать не нужно, т.к. достаточно на DHCP настроить первичный и вторичный DNS, но я DNS люблю настраивать статически на компах.
В кластере виртуалки можно будет мигрировать между железками, а также проще бэкапить и востанавливать целиком

На одном только компе или на нескольких и одним только юзером или нескольких?
Как вариант: Загрузиться под локальным админом, полностью вычистить папки и реестр глючного профиля, потом зайти под ним чтобы все заново создалось. Пару раз сталкивался с подобными глюками и это помогало.

1. Отключить первый диск от рэйда, включить в порт не задействованный в массиве
2. Загрузиться с деградировавшего рейда (диска 2) или лайвсд
3. переинициализировать/разметить/отформатировать диск 1, скопировать/склонировать на него всю информацию с диска 2
4. Загрузиться с диска 1 уже в режиме сата
5. переинициализировать/разметить/отформатировать диск 2,

А кто Вас заставляет задействовать более 2х портов в микротике?
Я бы лучше взял нормальную железку именно под требования переваривания трафика, без оглядки на кол-во дырок.
У меня на объекте между одной из моих сетей и сетью подрядчика стоит ASA5506 в которой также из 8 портов задействовано только 2.

А где текущие конфиги?
И почему адреса раздаются только через Fa0/0?
DHCP это уровень L3, а агрегация/отказоустойчивось - L2
Настройте на портах LAG/Bonding, соберите их в бридж и уже на этот бридж навесьте DHCP

Сомневаюсь что самосборное решение будет дешевле и/или менее геморойнее.
Ну можно попробывать WI-FI регистратор (китай-wifi камеру) + мобильный роутер
Либо планшет (автомагнитолу) на андроиде + пара usb-вебок, как раз будет приложение видеорегистратора + удаленный доступ + рассшаренная точка доступа

DNSы на пинг локальных IP не влияют, особенно ближайших.

менял компьютер, копировал профиль пользователя, неделю проработал без перебоев и позже стал снова пропадать

Патчкорд/кабель/порт на свиче не меняли?
Очень похоже на: 1) нестабильный коннект с сетью 2) кривые драйвера сетевой карты 3) последние обновы Win, которые ломают все что можно (сталкивался с неподнятием сети с первого запуска)

По USB 2.0 он подключает Bluetooch модуль. Если нужен только Wi-Fi, то по идее можно никуда не подключать.

0. А какова конечная цель использования AD? Так-то 25 ПК для домена крайне мало, по мне о домене стоит задумываться когда 75, ну или хотя-бы 50+ ПК, иначе это сильное усложнение инфроструктуры.
1. Сейчас наверное лучше уже на виртуалках, новые винды в них лучше живут, раньше во времена нетребовательных 2003/2008 КД ставили на надежный старый комп, 2019 такой финт не поймет.
2. Очень желательно 2+, но скрипя зубами, на таком парке можно обойтись и одним. Также желательно на КД больше никаких ролей не ставить. (Хотя в сетях 35 ПК встречал серваки "все в одном" AD+SMB+1C+SQL)
3. Лучше перенастроить, это не большая проблема
4. Все зависит от настроек групповых политик, можно разрешить логин без синхронизации с КД, а можно запретить. Но на практике, иногда компы не синхронизируются и пару дней могут входить без обновления билета, но в kerberos шары их тогда не пускает
5. DHCP - где угодно, DNS - желательно на КД, но не обязательно. Главное условие, чтобы DNS знал где находится КД и как можно быстрее эту информацию отдавал. Отсюда очень желательное условие - даже при раздаче IP по DHCP на компах адреса DNS забивать статикой
6. Все зависит от настроек доступа к папкам: можно оставить как есть, можно перевести на авторизацию по домену.