Сергей

sudo netstat -anlp | grep :443 | grep ESTABLISHED | wc -l

Вариант по проще, модуля может и не оказаться

как-то так:

$PathIn  = "\\Server\files"
$VHDXSet = Get-ChildItem -Path $PathIn -Filter UVHD-S*.vhdx | select FullName
$DisabledUsers = Get-ADUser -Filter * | Where {$_.Enabled -eq $False} | select SID
Foreach($VHDXFile in $VHDXSet)
{
    $FileName = $VHDXFile.FullName
    Foreach($User in $DisabledUser)
    {
        $UserSID = $User.SID.ToString()
        If($FileName.Contains($UserSID))
        {
            Remove-Item -Path $FileName -Confirm:$true
        }
    }
}

1. Создать локальную группу TerminalAdmins и добавить в неё пользователей
2. На диске С создать каталог AdminTools и разместить в нём скрипт NoRDP.cmd
Содержание скрипта:
@echo OFF
net localgroup TerminalAdmins | find /i "%username%"
if %ERRORLEVEL% == 0 goto admin
logoff.exe
exit
:admin
start /B explorer.exe
exit
3. В gpedit.msc изменить групповую политику:
User Configuration -> Administrative Templates -> Windows Components -> Terminal Services -> Policy
Start a program on connection = Enabled
Program path and file name = C:\AdminTools\NoRDP.cmd
4. Выполнить в CMD от имени Администратора: gpupdate /force
Либо перезагрузить сервер.

Теперь при подключении пользователя по RDP скрипт проверит, входит ли пользователь в группу TerminalAdmins.
Если пользователь в группу не входит, он будет сразу же разлогинен.

Тут тоже хорошая инструкция: Добавление нового пользователя SFTP в BitrixVM

Камера может быть банально отключена в ОС. Пройдите по цепочке Параметры - Конфиденциальность - Камера (в левой колонке), и посмотрите, включена ли она. Если выключена - включите (там для этого есть кнопка "Изменить" или движок). Ниже располагаются движки, позволяющие разрешить/запретить доступ к камере для отдельных приложений.
Это же касается и микрофона.

Информации маловато. ИМХО что значит

имеется домен, который очень плохо функционирует...

? Если плох работает домен контроллер, то опять же ИМХО следовало бы выбрать метод ввода в строй дополнительного домен контроллера, перекидывание на него всех ролей, а затем корректный вывод неисправного.

Наипростейший способ - создать index.html нулевого размера. Тогда апач будет его показывать - а он пустой :)

При заказе SAN/UCC сертификата нужно не забыть заложить в него имена, нужные эксчу, в особенности autodiscover :) Как достать ключ? Не знаю, возможно что и никак, если винда при генерации запроса не дает пометить ключ экспортируемым. При наличии ключа и наличии в SAN/UCC всех имен, с которыми будет использоваться, можно использовать где угодно.

По этой ссылке всё, что нужно знать о книгах про сети.

P.S. циско не хочу, нужно что-то не привязанное к вендору

.
В цискобуках отлично описано все о сетях. Как таковой привязки к вендору нет.

Сбросьте роутер в дефолтные настройки и настройте его за ново так как вам нужно.