можно использовать функционал блокировки файлов диспетчера ресурсов файлового сервера в серверной редакции Windows. создаётся шаблон с маской имени файла *..* и настраивается, по какому пути в пределах сервера этот шаблон применять.
указывать ip или dns-имя vpn-сервера, который вам предоставит услугу vpn. вы же выбрали уже, у кого vpn купить? регион будет тот, что соответствует региону ip-адреса vpn-сервера.
пассаж про чужую машину я не понял. "как не попасть в чужую квартиру?" "не заходите в неё".
посмотрите журнал событий системы и приложений на предмет событий при печати. может у вас при каждой печати диспетчер печати падает или ещё что-нибудь, что там может быть отражено.
через inotify на файловом хранилище собираете информацию об изменяемых файлах и складываете в текстовый файл.
а вот как отследить заход на сетевой диск пользователя - идей нет.
в групповых политиках включите возможность пользователям управлять сетевыми адаптерами. вот именно управлять сетевыми адаптерами можно и без админских прав, если включена соответствующая политика.
проверяйте групповые политики. очень похоже на то, что у вас там есть скрипт при запуске, который перестал по какой-то причине укладываться в максимальный таймаут для скриптов.
способы, чтобы полноценная windows 7 грузилась с флешки также быстро, как и с жёсткого, не знаю. разве что если флешка и порт на компе usb 3.0. хотя не, можно ещё использовать специальную такую флешку - ssd зовётся.
языковые предпочтения на экране входа и в учётной записи различаются, потому что за них отвечают различные кусты реестра: HKEY_USERS\.DEFAULT в первом случае и HKEY_CURRENT\USER - во втором.