brar

Справляться будет, только учтите, что судя по описанию штатного крепления на сокет LGA 1700 у этого кулера нет, сразу ищите где отдельно купить крепление.

Водяное охлаждение вообще не про мощность. И я не помню, чтобы водяное было лучше воздушного. Просто "иногда" оно может быть удобнее в маленьких корпусах, где проблематично прогонять воздух через корпус и выгонять его через предусмотренные в корпусе выходы.
То есть это больше о том, через что мы выводим тепло наружу, а не про эффективность охлаждения.

В нормальном корпусе данный кулер вполне справится.

Будет.
1 куллер 200мм в корпусе на вдув спереди снизу
1 на выдув 120-140 ззади за куллером ЦП

Если верить производителю кулера, и с продувкой корпуса все ок - будет справляться.
Если не верить, или есть косяки с потоками воздуха в системнике, или перестраховаться - водянка.

Я еще не видел убедительных тестов доказывающих, что вода однозначно лучше воздуха.
Судя по тестам Thermalright Silver Arrow T8 чуть хуже Noctua DH-D15, так что, скорее всего, все будет тип-топ.
И да, корпус должен быть продуваемым.

Давайте по аналогии. Вы заходите в автобус или в вагон поезда. В этот момент вы - NEW. К вам подходит кондуктор. В автобусе вы покупаете билет, а в поезде предъявляете ранее купленный билет. Кондуктор запоминает ваше лицо и больше к вам не пристаёт, потому что теперь вы - ESTABLISHED. А ещё у вас может быть с собой чемодан - это ваш RELATED.
Когда вы делаете ... --state RELATED,ESTABLISHED,NEW -j ACCEPT -это значит что кондуктор спит или бухает, вошедших NEW зайцев никто не проверяет, они спокойно едут.
Не забывайте, что после срабатывания -j ACCEPT или -j DROP дальнейшие правила в цепочке не применяются, так что не важно, что в следующей строчке вы хотите закрыть доступ по какому-то порту, если вы уже применили -j ACCEPT раньше.

Ansible

Прямой и честный, но возможно не совсем бесплатный способ.

Можно через ssh

#!/bin/bash

rem_host="10.10.8.5"
rem_user="Username"
remote_password="pass"

ps_script="/path/to/my_script.ps1"

sshpass -p "$remote_password" ssh "$remote_user"@"$remote_host" -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null << EOF

plink -ssh -t -pw $remote_password $remote_user@$remote_host "powershell.exe -ExecutionPolicy Bypass -File $ps_script"

EOF

а можно через winrm

#!/bin/bash

rem_host="10.10.8.5"
rem_user="Username"
remote_password="pass"

ps_script="/path/to/my_script.ps1"

powershell -NoLogo -NonInteractive -NoProfile -Command "$secure_password = ConvertTo-SecureString '$remote_password' -AsPlainText -Force; $credential = New-Object System.Management.Automation.PSCredential('$remote_user', $secure_password); $session = New-PSSession -ComputerName $remote_host -Credential $credential -UseSSL; Invoke-Command -Session $session -FilePath $ps_script"

Монитор вообще не подключен?
Как вариант вкостылить HDMI-эмулятор т.к. видюха похоже не хочет утруждаться без нагрузки, а ***desc-и, берут картинку какраз с нее, а не генерируют свою как rdp

Это называется исходящий порт или порт источника. Он часто не фиксированный, а меняется в широких пределах (от 1025 до 65535).
С какого порта был отправлен запрос, на тот порт и придёт ответ. Это обязательный принцип.

Рейд в данном случае бессмысленен, просто сделайте LVM. Можете в него и кусок первого диска засунуть - системе наверняка целый терабайт слишком много.