mureevms

curl -u username:password http(s)://example.com
Но cURL придется таки поставить.

Лучше использовать гугл по интересующему конкретному вопросу. Тысячу листов из предлагаемых книг в мозг не загрузишь. Мое убеждение, касаемо винды, это то, что теория бесполезна для практических задач. Уже потом возникает необходимость в теории, но гораздо позже. К тому же, ее не взять из подобных книг. Вы хоть раз читали такую книгу? Там скриншотов больше чем текста. Этака книженция для самых маленьких, которые любят смотреть картинки.

Энергосбережение

Эта схема работоспособная?

Вполне.

Есть статья на Хабре с очень подробным описанием настройки CA и генерации ключей. Единственное, там используется не Windows, но если у Вас есть свой виндовый CA, то проблемы это не должно составить. Затем копируете созданные ключи и запускаете OpenVPN сервер.
Вообще, советую начинать настройку самого OpenVPN по моей статье, т.к. на хабре она сильно уж сложная и запутанная для начинающего.
Итого:
Что касается CA, ключей и сертификатов - смотрите статью на Хабре
Настройка OpenVPN - тут
Авторизацию в AD - тут

Тут имеется ввиду смена пароля для приватного ключа клиента.
При смене пароля на стороне клиента происходит следующее:
1. Если раньше не было пароля и при подключении его не надо было вводить, то теперь надо.
2. Если пароль был, то его просто сменили и при подключении надо вводить новый
На стороне сервера не происходит ни чего, т.к. авторизация проходит по ключу.
Если же авторизация внешняя, например FreeRadius, то естественно на сервере смена пароля не осуществится, т.к. пароль меняется у приватного ключа. У меня настроена доменная авторизация и ключи не запаролены. Если сменить пароль, то OpenVPN GUI спросит сначала логин и пароль, которые проверяются на контроллере домена, а затем еще и пароль от ключа, который только что задали.

Не совсем понятно, Вы проксируете nginx'ом сайт

server_name site.query.ru;
на
proxy_pass http://site;

При этом я не вижу этого имени в правилах сборки docker-compose. Контейнеру надо или назначить имя site, или проксировать на контейнер с Angular2, но его название опять же не объявляется. К тому же, в контейнере query expose'ится порт 8081, а proxy_pass делается на 80.
И еще я не вижу объявление локальной сети докера. Попробуйте сделать примерно так:

networks:
  mynetwork:
    driver: bridge
    ipam:
      driver: default
      config:
        - subnet: 10.10.10.0/24
          ip_range: 10.10.0.0/24
          gateway: 10.10.10.1

services:
  # Контейнер с проксирующим nginx
  nginx:
    container_name: nginx
    build: images/nginx
    networks:
      - mynetwork

  # Контейнер с сайтом
  site:
    container_name: site
    build: images/site
    networks:
      - mynetwork

Порты и volumes намеренно не пишу, добавите сами.

И совсем не понятно зачем Вам два nginx? Какова суть проксирования? (или может я просто не вкурил конфиг)