susnake

В AD нет информации, когда пользователь логинился. В схеме AD есть только одно поле для этого дела: LastLogin. Соответственно, там дата последнего входа.

Если нужна история заходов -- настраивайте правильно аудит и журналы, и тогда можно будет смотреть в логах контроллеров домена, когда и откуда пользователь заходил.

Посмотрите на счетчик, срабатывает ли у вас, в принципе, это правило.
Из локалки ваш адрес резолвится в IP, который сам микротик и отдает. Чтобы работало изнутри нужно делать Hairpin Nat.
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254 - пул адресов для dhcp сервера. Просто не стоит пользоваться Easy setup (окном первичной настройки). Оно работате крайне криво и про него лучше вообще забыть.

управляемые свичи + мониторинг портов

роутер на линуксе + учет трафика с помощью netflow

Будет ли работать извращение с RAID и Hyper-V?

а почему извращение?
С каких пор RAID стал извращением?

Примерно так же, но только вместо RAID используется SSD-диск.

тоже можно, но надо учитывать то что не всякий рэйд умеет работать с SSD, например передавать trim. Если конкретный рейд этого делать не умеет, надо принимать меры, иначе скорость записи просядет.
Ну и надо понимать что с рейдом скорость работы с диском несколько упадет.

Мне интересно, действительно при таком раскладе увеличится ли скорость обмена между файловой базой 1С и конечными пользователями

Если дисковая подсистема является узким местом, то да несколько увеличится в некоторых случаях. Но на быстродействие 1с это мало повлияет.

Вот была схожая, но более активная тема.

Путь - не очень подходит, т.к. пользователь может переместить свой файл в эту папку и там ее выполнит.

Самое первое что стоит сделать для обеспечения безопасности на рабочих станциях - запретить исполнение программ откуда попало.
Т.е на всех машинах в сети запрещаете исполнение программ из тех папок, куда пользователь имеет права на запись.
И свою проблему решите, и от вирусни защита лучше всякого антивируса.

Архив в формате 7zip.

Первые два байта у вашего файла архива - 7z?

Можно, для этого нужно что бы работала маршрутизация между VLAN, ограничения по доступу делаются с помощью ACL листов.

Seafile, вероятно.