Евгений

а кто вам мешает обновиться, скачав установщик с сайта MS?
те же яйца.

robocopy и запланированные задачи windows.

AIK - это инструмент автоматизированной установки.
К установке по сети он не имеет ни малейшего отношения.
В Windows Server встроен WDS(ранее RIS) который содержит всё необходимое для удобной настройки удалённой установки по сети.
Вы же, если вам так критично обойтись без WDS можете прочитать вот эту статью : https://habrahabr.ru/post/268827/
и настроить все на линуксе.

опишите, пожалуйста, как вы видите механизм синхронизации пользовательских данных, в случае смены пользователем своего пароля на своей основной станции.
И как вы планируете решать проблемы с доступом пользователя на расшаренные папки в таком случае.

Это в случае, если вы все таки реализуете вашу хитроумную систему управления пользователями через скрипты\удалённое управление.

The cmdlets for Windows Server Backup are contained in a Windows PowerShell snap-in. Before you begin, you must install the cmdlet snap-in. (For instructions, see Install Windows Server Backup Tools (go.microsoft.com/fwlink/?LinkID=101794)). Then, each time you use the cmdlets, you must add the Windows Server Backup cmdlet snap-in to the instance of Windows PowerShell that you have opened by using the following command at the command prompt: C:\PS>add-pssnapin windows.serverbackup.

Melkij все верно написал
но выход, вроде бы, есть (не знаю. поможет ли вам в вашем случае): загрузка windows с vhd
читаем
как раз ваш случай : можно держать винду на логическом диске
загрузчик - линуксовый
установка производится в виртуалке.
ну и другие прелести

ох уж эти комментаторы... тотее - не тотее.
Вообще-то не тотее

get-command *feature* | sort source
Обращаем внимание на источники DISM и ServerManager (если не установлен rsat в системе - его скорее всего не будет, у меня всегда ставится, потому есть).
далее ServerManager, упомянутый в ответах выше.
get-windowsfeature
На клиентской ОС всегда отвечает

Get-WindowsFeature : Целевым объектом указанного командлета не может быть клиентская операционная система Windows.

.
Поэтому данная команда только для серверных ОС или для удалённого подключения к серверной ОС (гуглим winrm)
В принципе, все коммандлеты servermanager-а по включению-отключению фич будут работать только на сервере (удалённо или локально).
Для локальных компонентов смотрим на источник DISM:

Get-WindowsOptionalFeature -online
Get-WindowsOptionalFeature -online | Where {$_.State -eq "enabled"}
Get-WindowsOptionalFeature -online | Where {$_.FeatureName -like "*telnet*"}

По остальным коммандлетам DISM, я думаю, объяснений не потребуется.

Powershell скрипт

get-content d:\filewithlinks.txt | foreach {Start-BitsTransfer -Source $_ -Destination 'd:\downloadedfiles\' -transfertype download}

если не ошибаюсь то еще
wget -i d:\filewithlinks.txt можно =)

1. очистка системных временных файлов :
включаете в features(компоненты) Desktop Experience (возможности рабочего стола) . Перезагружаетесь. После перезагрузки получаете стандартный cleanmgr.
1.a настраиваете cleanmgr. ключи коммандной строки
/sageset:n - настраиваете профиль очистки под номером n
/sagerun:n - запускаете настроенный профиль очистки под номером n.
и вообще читаете, например, это или другую документацию, на сайте MS например, и настраиваете под себя.
Запускаете cleanmgr с нужными ключами по расписанию в планировщике задач.

2. Очистка пользовательских профилей
Включаете настройку групповой политики на этом сервере:

Computer Configuration -> Administrative Templates -> System -> User Profiles
Delete cached copies of roaming profiles

Теперь при логоффе пользователя его профиль будет выноситься.
Бывают проблемы что он не удаляется - но их надо решать отдельно.
Так же приучаете пользователей не хранить ничего на рабочем столе-документах терминального сервера, под хранение рабочих документов выделяете отдельный диск\сетевой диск, если хранить документы на компьютере пользователя неприемлемо.
Ну и используете remoteapp, конечно

powershell в windows 7 и выше поставляется по умолчанию
так что "какую нибудь другую" версию вам ставить нет необходимости, если и ставить то только 5-ю
5-я, верно, ставится с windows management framework (вы указали правильный KB)

1. Проверяем версию PowerShell ( код powershell ):
$PSVersionTable.PSVersion

2. Проверяем версию .net (копипаст отсюда), код powershell:

Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -recurse |
Get-ItemProperty -name Version,Release -EA 0 |
Where { $_.PSChildName -match '^(?!S)\p{L}'} |
Select PSChildName, Version, Release, @{
  name="Product"
  expression={
      switch($_.Release) {
        378389 { [Version]"4.5" }
        378675 { [Version]"4.5.1" }
        378758 { [Version]"4.5.1" }
        379893 { [Version]"4.5.2" }
        393295 { [Version]"4.6" }
        393297 { [Version]"4.6" }
        394254 { [Version]"4.6.1" }
        394271 { [Version]"4.6.1" }
      }
    }
}

Проверьте

для начала освойте ключ -Encoding и в коммандлете import-csv
в частности, в сохраняемом вами формате можно использовать -Encoding OEM
И, на всякий случай, -Delimiter для указания конкретного использующегося разделителя списков.

Во вторых, как вам уже написали, проблема может быть буквально в каждом шаге который вы выполняете коммандлетами создания нового почтового ящика : от невозможности подключиться к сервисам exchange или отсутствия доступа на создание пользователей в соответствующей OU AD, до банальных опечаток в тексте коммандлета.

Приводите текст ошибок для разбора и помощи. Содержание экстрасенсов в штате выливается в копеечку.

$_.”fullname” зачем здесь кавычки?

запустите родную установку драйверов через setup.exe
Там, кроме драйверов (рекомендую, кстати, переустановить виа драйвера с неё) есть утилитка "kyocera client tool"
устанавливаете её, запускаете и настраиваете параметры сканирования.
Можно настроить три разных профиля сканирования для кнопок на панели с автосохранением в разные нужные папки для облегчения пользования - в дальнейшем (при запущенной client tool) все сканируется выбором программы и нажатием кнопки старт.
Для "ручного сканирования" используйте соответствующие программы. (см. пояснение от @SyavaSyava)
Даже "факсы и сканирование"(windows 7 и выше, встроена) умеют в png\bmp\jpg
Можно также посоветовать vuescan

покупаете usb print server и подключаете принтер в сеть.
альтернатива - ставить альтернативную прошивку, но разрешает ли провайдер(если это оне ваш роутер), да и ни по openwrt ни ddwrt я адекватной информации к вашему роутеру не нашел.

очень странная постановка вопроса.
из комментариев : "написал такое на php но хотелось под windows"
что ж такого волшебного делает ваша программа на php чего не смогут реализовать скрипты powershell, запускаемые из планировщика задач windows?

https://habrahabr.ru/post/228641/