tartarelin

Можно запустить консоль от администратора или файл менеджер и оттуда уже запускать несколько программ

active directory

Например 10-Страйк: Инвентаризация Компьютеров

Может, но это не очень удобно.
У меня иногда отваливалась клавиатура, отапливался звук, иногда сама виртуальная машина могла встать колом.
В общем я лично решил, что совмещать сервер и игровой компьютер не самая лучшая идея.
Хотя возможно это особенности моего железа и моих рук

Windows 10 обычно сама подтягивает нужные дрова, без всякого шаманства один образ разворачивается и на платформе Intel и на AMD

www.papercut.com/products/free-software
есть такая штука, бесплатно для пяти пользователей, но не сохраняет, что печатали

Можно через GPO запретить отображение последнего пользователя, тогда пользователю не надо будет нажимать сменить пользователя, но ему всё время придётся набирать свой логин

пригласить системного администратора

а шифрования разве нет на iphone?

Наверное можно было бы сделать так, на терминальном сервере настроить ограниченную учётную запись, установить туда "клиент защищенной сети" и разрешить на запуск только его, explorer и например блокнот, если ему нужно прочитать письмо, чтобы отсортировать его.
Но на самом деле нихрена непонятно, что происходит и зачем это нужно.
Почему эти файлы не может сортировать скрипт?
Почему эти файлы нельзя зашифровать?
Какая задача, запретить открывать файлы или наоборот, отслеживать открывает ли он все файлы?

может быть подойдёт xpenology? его поставить можно

PDF файлы зашифрованные сертификатом

обратиться в поддержку Kaspersky не вариант?

ну это же не вопрос, надо хотя бы бюджет озвучить.
так вариантов решения море, вот и озвученные уже, б\у ноут, нетбук, hp microserver и например сборка на mini-ITX с интегрированным процессором, в соответствующем корпусе

если боитесь экспериментировать на проводах в стене, возьмите обрезки и экспериментируйте на них