elbrus56

Можно, зависит от сценария. Вводить в домен для установки машинного сертификата уже не обязательно, этот функционал и не только можно реализовать средствами MDM, SCEP. SSO-решений тоже хватает на рынке. Политиками GPO управлять Маками нельзя, нужно MDM/EMM решение.

Поставьте программу BlockBlock. Бесплатная.

1. Достаточно скопировать папку профиля пользователя, шорткаты там хранятся. Можно и файлик найти.
2. Можно, но не факт, что заработает. Зависит от приложения.
3. Command+R: Installs the most recent operating system that was installed on your Mac
Option+Command+R: Upgrades macOS to the most current, compatible version
Shift+Option+Command+R: Installs the operating system that came with your Mac (or the version closest to it that's still available).
4. Все как и всегда. Или с нуля ставить, или 10.15.1 лучше подождать.

Когда вы привязываете Мак к домену встроенными средствами (чего Apple уже не первый год предлагает не делать), по умолчанию в окне входа у вас не будут отображаться пользователем сетевых учетных записей аки локальные. Однако вы можете отобразить там группу сетевых пользователей. Но если у вас в группе 100 пользователей - столько кружочков вы в окне входа и увидите.
Лучше пойти другим путём: почитать про Nomad Login и Nomad, не привязывать Мак к АД, использовать локальные учетные записи. Если вам очень хочется машинных сертификатов - ставить вручную (вы же наверное Мак вручную привязали?) или через MDM.

Это можно сделать в Proxmox. Но с бубном. Зато без кряков.

Вам нужно не «вылечить», а установить драйвер для общения с файловой системой NTFS. Есть бесплатный ntfs3g, но стабильная работа не гарантируется. Платные решения работают лучше.

Chef.io

Попробуйте включить Mac без установщика с зажатой клавишей ALT. После этого вставьте флеш-накопитель и подождите, пока она появится в списке загрузочных дисков.

Попробуйте sudo languagesetup

Есть Caffeine

Есть pmset

Попробуйте Packages - s.sudre.free.fr/Software/Packages/about.html

С вашими потребностями справится и Mikrotik hex. Нет смысла переплачивать за маршрутизатор с портами PoE, которые не будут использоваться. Сэкономленные средства лучше потратить на одну Unifi AP AC Pro, PoE-инжектор (он в комплекте обычно) и контроллер к нему. Time Capsule - это не оборудование корпоративного уровня (хотя и поддерживается RADIUS), поэтому вы будете испытывать проблемы с производительностью Wi-Fi. Если нужно больше портов - купите коммутатор HP серии 1920 на столько портов, сколько вам нужно.

Раньше я использовал droplr, но это было до тех пор, пока они не порезали окончательно функционал бесплатной версии.

Потом я открыл для себя лучшее - dropshare, которым пользуюсь и по сей день.
Кроме своего облака, вы можете загружать скриншоты, записывать видео с экрана и просто загружать файлы в:
S3, Azure Blob, Google Drive, Backblaze, Dropbox. Но что самое крутое - на свой сервер через SSH. Это киллер-фича. Редактируй страницу загрузки хоть с блэкджэком и дамами с низкой соц. ответственностью.

Что показывают логи в консоли?

Что показывает sudo serveradmin settings web

Если у вас установлен server.app

- сделайте резервную копию конфигураций сайтов
- sudo serveradmin command web:command=restoreFactorySettings

Сравните папки двух соседних копий. Лучше начать с этого, чтобы понять причины.

ПО для macOS: https://www.git-tower.com/blog/diff-tools-mac