Павел Чибиркин

Вы же работаете ИТшником.... эта информация, которую Вы должны знать...

Никто к Вам не подключится, у моб телефонов серые ip адреса. К ним невозможно подключиться

Как в случае с програмистом они взломали rdp? Был простейший логин / пароль?
Там есть защита от перебора паролей, надо было настроить правильно

Вообще rdp в «мир» обычно не открывается, только через vpn

Ключевое слово - "сборка"
От сюда все проблемы. Если у вас сервер активации, можно предположить что и ключи у вас нормальные. Так за чем (не сказать грубее) вам сборки? Качайте официальный образ с Microsoft, и если вам так нужно, то настраивайте по вкусу и sysprep`те.....

Как запретить запуск .exe для системы?

Система не запускает программы, их запускают пользователи.

А для пользователя запрет настраивается элементарно -
gpedit.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ

Это нормальная практика настройки на рабочих местах.
После грамотной настройки у пользователя запускаются только те программы которые уже установил администратор.
Больше пользователь сделать ничего не может - ни установить программу, ни запустить исполняемый файл.

1) Парольная политика: какая сложность, как часто менять и т.д.
2) Права пользователей: кто имеет право вводить компьютеры в домен, запускать службы и задания планировщика.
3) Обновление операционной системы и установка программ.
4) Синхронизация времени (!). Очень важно для клиентов домена не получить значительного рассинхрона.
5) Блокировка пользовательских сессий при неактивности пользователя. Мало кто блокирует систему, отходя от компьютера.
6) Удаление и отключение всякого мусора, который пользователям не нужен или не положен.
7) Время обновления ГПО, чтобы клиенты её запрашивали не только в момент включения/авторизации, но и в течение дня.

Сосед попросил вас позвонить в газовую службу. Вы - прокси для соседа.
Несколько соседей попросили позвонить вас в газовую службу. Вы позвонили по первой просьбе, а на другие ответили, что уже звонили. Вы - кеширующая прокси для соседей.
Сосед взял ваш телефон и позвонил в газовую службу с вашего номера. Вы - NAT для соседа.

Если честно, не пойму даже как ЭТО загуглить

Элементарно - "WiFi настройка политики" в яндекс.
Например -
https://docs.microsoft.com/ru-ru/windows-server/ne...
winitpro.ru/index.php/2011/11/09/upravlyaem-bespro...

Теперь создали другую сеть - NAME2.

А что мешает переименовать ее в NAME1 c тем же паролем?