Клёвый Админ

Напрямую запрет RDP невозможен, так как для доступа к этой службе, как и к полновесному RDP нужны одинаковые права. Но есть два обходных пути (который я знаю, м.б. есть что-то лучше):
1. Выставить все приложения через TS Web Access, убрав из списка подключение к самому рабочему столу
2. Групповой политикой (или как то иначе) установить для всех пользователей shell'ом файл logoff.exe (или вызывать логофф другими способами сразу после входа) полным RDP, на RApp это не будет распространяться.

Ну и можно настроить права пользователей так, что попадание на RDP не принесёт дополнительных уязвимостей.

Простите, не удержусь.
Судя по последнему скрину, винда говорит вам, что её время пришло и что timedate показывает что-то нереальное, какой-то непонятный для неё год (2016).

Медленная загрузка страниц и DNS связанна очень слабо. Сомнительно звучит.

Петля у вас батенька. Ищите её и обрящете.

Используйте специальную конфу ЦУП КИП (есть на торрентах) она покажет как себя чувствует БД и кластер серверов.

Остальное ниже уровнем и другими утилитами тоже можно промониторить.

Ваше решение годное, из готового посмотрите вот это https://habrahabr.ru/company/selectel/blog/196620/
Так же советую использовать протокол RoMon, и центральный роутер (тот что сейчас на Windows) тоже на Mikrotik, а уже за ним любой backend, это даст больше свободы и возможностей по настройкам.

Такс, на кд случаем файрвол не включён? В смысле - отключите его и проверьте DNS.
Если это сходу не поможет - то нужно смотреть настройки файрволов на шлюзах, маршруты, манглы и так далее.

Зайти на сервер с ТМГ и сделать route print сравнить его с локальным выводом аналогичной команды, вероятнее всего у вас два хоста в сети смотрят друг на друга каким либо маршрутом.

Очень похоже что у вас либо вирус либо какая-то тулза мешает смене DNS.
Если ничего не путаю, то смена сервера происходит если более 30% пакетов было возвращено с ошибкой (или не возвращено).

думаю можно использовать либо удалённое администрирование, либо psexec или что-то такое. Не понимаю зачем нужно выходить физически ради такого.

Сервер не бренд? Без RMC\iLo\KVM?

то что вы хотите - это функции NAT, в этих моделях такого нет. Вам нужен роутер. Любой, но обязательно роутер.

3750 и 2960

UPD. не правильно понял задачу. Не зачёт =)

В той постановке что она есть - вообще странно как это можно замутить, задача противоречит IP.

Уже два года используем StoragePool на Windows 2012 в гибридном режиме 4 SSD Intel + 8-10 SAS. Очень довольны.

Откроет то приложение которое вы скажите, при публикации в RemoteApp вы указываете, связывать ли это приложение с файлами указанных расширений на ПК пользователя.

Т.е. два режима:
1. На ПК свой Word, на Сервере свой
2. И там и там Серверный.

Имхо, лучше на каждый хост свою DAS (можно вообще без СХД, а просто собрать Storage Pool с SSD ) СХД и репликацию VM средствами H-V. Это гораздо надёжнее и дешевле.

А покажите вывод трасерта. Не должен он туда слать, судя по маршрутам.

Нельзя.

Windows Server Standard 2008 R2 Service Pack 1
Windows Server Standard 2008 R2 with SP1

Можно. На вашу нагрузку подойдёт ВМ с 2-мя ядрами, 60-80 гигов диска, 4 гига памяти (это даже с запасом).