Proyecto Final infraestructura de Ti

Necesito terminar el proyecto final de infraestructura para el 23 de noviembre, en el segundo corte esta era la rubrica para la parte on-premse=
El día de mañana, estos son los puntos que se van a evaluar del proyecto para que los puedan preparar bien. En la parte de GPO, cuando indico "usuarios normales" es cualquier usuario que no sea de la mesa de ayuda.

DHCP
Entrega del direccionamiento a los usuarios de la red lan
dns
inclusión de todos los servidores internos para resolver el nombre por fqdn
resolucion de dominios en internet
ad
creación de los usuarios y grupos para mesa de ayuda, usuarios normales, administradores de servidores.
Matricular / Incluir una máquina windows 10 al dominio.
Los administradores de servidores sólo pueden ser administradores de los servidores, no de sus portátiles.
PKI
Generación de certificados.
Uso de los certificados en los servicios web internos.
ERP
Exposición interna por https con certificado generado por la pki. No debe mostrar el Warning del certificado.
FW
No reglas por defecto
Visualización de tráfico entre zonas
Navegación de los usuarios en la LAN hacia Internet (resolviendo dominios con el dns interno)
ssh y rdp a servidores solo para administradores de servidor
email
acceso a la interfaz web del correo electrónico desde internet
envío y recepcion de correos internos y envío de correos a externos
smb
acceso por parte de un usuario de mesa de ayuda desde una sesión de un usuario normal
vpn site to site
acceso desde un equipo en red de otro país al erp
vpn client to site
conexión desde el equipo corporativo en la red de la casa (celular)
gpos
disable access to the control panel (usuarios normales)
prevent windows from storing lan manager hash (todos)
disable access to the command prompt (cmd) (usuarios normales)
disallow removable media drives such as dvds, usb, etc. (todos)
Restrict software installations (usuarios normales)
Disable the guest account (todos los equipos)
The minimum password length should be of 10 characters (todos)
The complexity of the password (todos)

Pero colgaré la guia completa del proyecto