Здравствуйте, Prof3003 1. System Center DPM это платный коммерческий продукт. Лицензия на использование экземпляра SQL Server Standard для целей System Center входит в состав лицензии на System Center (то есть отдельно его покупать не требуется). 2. Исследовать event-логи на предмет ошибок/предупреж...

Вообще, судя по иконкам арендованных адресов, это как раз и есть резервирования.

Вполне возможно и такое. А возможно и другое : помимо пула выдаваемых адресов настроены резервирования, которые не входят в этот пул и тогда аренда таких адресов тоже будет возможной.

Не понимаю вопросов. Что смущает или не получается?
Изменить пул можно как в сторону уменьшения так и в сторону увеличения.

Да, по дефолту чтение стандартных OU должно быть доступно любому прошедшему аутентификацию пользователю домена.

Да, это установка обновлений Windows Update. Изучайте действующие на сервер групповые политики.
Можно попробовать запрет перезагрузки политикой "Always automatically restart at the scheduled time" = Disabled

Здравствуйте.
Прежде всего, нужно найти событие в System логе, говорящее о причине перезагрузке. Чтобы убедиться в том, что перезагрузка произведена именно в результате установки обновлений, а не по каким-то другим причинам.

Здравствуйте. Можно пробовать удалить обновление KB5009586, если оно было ранее установлено. Затем обновлять контроллер не с WSUS (возможно там залипло проблемное обновление), а выпустить машину в Интернет и обновляться с Windows Update, Постоянные откаты контроллера домена на предыдущие резервные к...

Сейчас на память могу ошибаться, но вроде бы при создании нового SPN с помощью штатной для Windows утилиты setspn выполняется проверка в домене на наличие аналогичной записи.

Скриптов для проверки никаких городить не надо, так как для выявления дублей можно использовать команду

Коллеги, которым приходилось этим заниматься, говорят, что никаких особых проблем замечено не было. Единственный момент, на который они обратили внимание, это то, что смену пароля нужно делать 2 раза, между которыми выжидать полный цикл репликации по всем контроллерам домена.