xmoonlight

1. Здесь описание назначений разделов и прочего.
2. Здесь тоже описание разделов и всё о разметке диска.

Ну ответ прост: при наличии специфических задач и "хотелок", и обслуживать систему намного проще по частям.

А как пример задачи, допустим, часть рабочих файлов должна быть зашифрована, а часть - нет. Для этого нужен ещё один раздел, который потом мы смонтируем как отдельную папку к рабочим файлам и будем туда сохранять архивные копии через какой-нить микросервис.

Крайне просто:
1. Объёмом проделанной работы сотрудника за день.
2. Наличием/отстутствием ожидания других сотрудников его работы при внутреннем взаимодействии.

На день: даётся список работ и две основные кнопки: "начал" и "закончил", и одна дополнительная с выбором сотрудника: "ожидаю готовности [сотрудник]", которая нажимается только между "закончил" и "начал".

Тут

Посмотрите этот продукт (документация).

conntrack

1. Скачать/создать консольную утилиту задержки времени исполнения.
2. Использовать менеджер назначенных задач.

Тут все способы.

Мосты сменить на стандартные и в образ.
При разворачивании - всё заработает.
Дальше - дрова все ставим от нового железа и всё.

стоит задача поставить софт контроля трафика

это делается на роутере/файрволле.
Например, этот.

Отдельный поддомен с туннелированием трафика. На серверах - доступ только или с ip-"туннеля", или только после авторизации "туннеля" на запрашиваемом сервере (если необходимо сервера открыть в паблик, как сейчас; лучше - не держать их в паблике!).

Тут пример использования msi-редактора.

С этим сайтом работают много человек под одним аккаунтом.

Сделайте каждому свой аккаунт. Проблем в этом - нет никаких.

Защитить от хостера - Никак.

Тут

Есть понятия: "нормализованная БД" и "язык программирования с сильной типизацией".
Всё остальное - это выдуманные понятия.

Варианта 2:
1. Корпоративная почта
2. Персональная почта

Далее - заводится новый юзер во всех нужных системах через отправку приглашения ему на E-mail.
Он переходит по линку и сразу попадает в рабочую среду на определённой внешней системе.

PS: Для внутренних сервисов - VPN/LDAP/RADIUS и исключительно корпоративная почта.

Костыль: Можно поставить tampermonkey и написать скрипт.

AHK заскриптить (самое простое)

Пробуйте заскриптовать: https://www.autohotkey.com/

Сделать отдельный ярлык с запуском из-под другого юзера с нужными у него правами: только для установки обновлений.