Евгений Хлебников

я тоже внесу свою лепту в поток злых антиюзерских предложений чтоб не развлекались:
1. (отбираем возможность пользоваться мультимедийными возможностями ПК)
пересаживаем всех на бездисковые станции с загрузкой по сети.
На терминальном сервере соответственно настраиваются политики запуска программ только из "белого списка"
С терминального сервера в интернет пускаем только на "белый список" сайтов.
2. (отбираем возможность использовать свои каналы для доставки развлекательной информации)
глушим мобильную связь или отбираем мобильные устройства при входе на территорию.
На территории офиса можно использовать исключительно корпоративные мобильные устройства, с отключенным интернетом или интернетом из "белого списка"
3. (.. продолжаем издеваться)
Отбираем при входе на территорию любые другие средства развлечений : журналы, газеты, буклеты, купоны, косметику с написанным на упаковке составом.
...
10. (....)
Запрет на перекуры - чтобы не делились развлекательной информацией, принесенной с собой в памяти за пределами рабочих мест.
Запрет на группы более 2 человек. К каждой группе приставляется куратор, контролирующий, чтобы все разговоры велись только по рабочим вопросам.
x.y.z. (и так далее)

Вывод (он уже был в ответах):
Хотите чтобы люди работали - мотивируйте их работать.
Не надо контролировать каждый вздох - контролируйте выполнение задач и сроки выполнения (а точнее возложите эту обязанность на руководителей отделов).
А сотрудник всегда найдет чем себя занять, если ему не хочется работать.

backup and restore iis configuration
заодно прочитайте про iis configuration history

robocopy путь новый_путь /E /XF *.raw

запускать из командной строки

служба windows search запущена? (её обычно рекомендуют отключать при настройке антишпионских параметров для windows 10)
Если да - попробуйте исправить проблему с индексированием (устранение неполадок - "поиск и индексирование") а затем отметьте в параметрах индексирования только те расположения где это необходимо сделать.

P.S. это то, что помогло мне, не очень уверен что это ваш случай.

диск стандартной утилитой (с очисткой системных файлов) чистили?
К слову, всем комплексующим по поводу размеров 10-ки.
27,2 ГБ (29 222 506 496 байт)
это после : 8.1 - апгрейд ключом до 8.1pro - апгрейд до 10.
После месяца работы очистил диск от предыдущих копий windows стандартной утилитой.
5 месяцев работаю, обновления ставятся как только система попросит.

а кто вам мешает обновиться, скачав установщик с сайта MS?
те же яйца.

AIK - это инструмент автоматизированной установки.
К установке по сети он не имеет ни малейшего отношения.
В Windows Server встроен WDS(ранее RIS) который содержит всё необходимое для удобной настройки удалённой установки по сети.
Вы же, если вам так критично обойтись без WDS можете прочитать вот эту статью : https://habrahabr.ru/post/268827/
и настроить все на линуксе.

опишите, пожалуйста, как вы видите механизм синхронизации пользовательских данных, в случае смены пользователем своего пароля на своей основной станции.
И как вы планируете решать проблемы с доступом пользователя на расшаренные папки в таком случае.

Это в случае, если вы все таки реализуете вашу хитроумную систему управления пользователями через скрипты\удалённое управление.

The cmdlets for Windows Server Backup are contained in a Windows PowerShell snap-in. Before you begin, you must install the cmdlet snap-in. (For instructions, see Install Windows Server Backup Tools (go.microsoft.com/fwlink/?LinkID=101794)). Then, each time you use the cmdlets, you must add the Windows Server Backup cmdlet snap-in to the instance of Windows PowerShell that you have opened by using the following command at the command prompt: C:\PS>add-pssnapin windows.serverbackup.

Melkij все верно написал
но выход, вроде бы, есть (не знаю. поможет ли вам в вашем случае): загрузка windows с vhd
читаем
как раз ваш случай : можно держать винду на логическом диске
загрузчик - линуксовый
установка производится в виртуалке.
ну и другие прелести

ох уж эти комментаторы... тотее - не тотее.
Вообще-то не тотее

get-command *feature* | sort source
Обращаем внимание на источники DISM и ServerManager (если не установлен rsat в системе - его скорее всего не будет, у меня всегда ставится, потому есть).
далее ServerManager, упомянутый в ответах выше.
get-windowsfeature
На клиентской ОС всегда отвечает

Get-WindowsFeature : Целевым объектом указанного командлета не может быть клиентская операционная система Windows.

.
Поэтому данная команда только для серверных ОС или для удалённого подключения к серверной ОС (гуглим winrm)
В принципе, все коммандлеты servermanager-а по включению-отключению фич будут работать только на сервере (удалённо или локально).
Для локальных компонентов смотрим на источник DISM:

Get-WindowsOptionalFeature -online
Get-WindowsOptionalFeature -online | Where {$_.State -eq "enabled"}
Get-WindowsOptionalFeature -online | Where {$_.FeatureName -like "*telnet*"}

По остальным коммандлетам DISM, я думаю, объяснений не потребуется.

powershell в windows 7 и выше поставляется по умолчанию
так что "какую нибудь другую" версию вам ставить нет необходимости, если и ставить то только 5-ю
5-я, верно, ставится с windows management framework (вы указали правильный KB)

1. Проверяем версию PowerShell ( код powershell ):
$PSVersionTable.PSVersion

2. Проверяем версию .net (копипаст отсюда), код powershell:

Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -recurse |
Get-ItemProperty -name Version,Release -EA 0 |
Where { $_.PSChildName -match '^(?!S)\p{L}'} |
Select PSChildName, Version, Release, @{
  name="Product"
  expression={
      switch($_.Release) {
        378389 { [Version]"4.5" }
        378675 { [Version]"4.5.1" }
        378758 { [Version]"4.5.1" }
        379893 { [Version]"4.5.2" }
        393295 { [Version]"4.6" }
        393297 { [Version]"4.6" }
        394254 { [Version]"4.6.1" }
        394271 { [Version]"4.6.1" }
      }
    }
}

Проверьте

запустите родную установку драйверов через setup.exe
Там, кроме драйверов (рекомендую, кстати, переустановить виа драйвера с неё) есть утилитка "kyocera client tool"
устанавливаете её, запускаете и настраиваете параметры сканирования.
Можно настроить три разных профиля сканирования для кнопок на панели с автосохранением в разные нужные папки для облегчения пользования - в дальнейшем (при запущенной client tool) все сканируется выбором программы и нажатием кнопки старт.
Для "ручного сканирования" используйте соответствующие программы. (см. пояснение от @SyavaSyava)
Даже "факсы и сканирование"(windows 7 и выше, встроена) умеют в png\bmp\jpg
Можно также посоветовать vuescan

очень странная постановка вопроса.
из комментариев : "написал такое на php но хотелось под windows"
что ж такого волшебного делает ваша программа на php чего не смогут реализовать скрипты powershell, запускаемые из планировщика задач windows?

https://habrahabr.ru/post/228641/

а зачем вам ставить обязательно на живое? Тем более что опыт установки линукс пока еще печальный.
Поставьте в виртуалку, тем более что для windows 10 есть компонент hyper-v
помучайте, поиграйте.