по второму скриншоту:
1.
настроить синхронизацию времени для pdc с внешним источником
2. добавьте в домен резервный контроллер. делается просто запуском мастера dcpromo на подходящем сервере и следованием его инструкциям. без резервного контроллера навернись например железо на основном, восстановить работоспособность домена, даже при условии наличия полного образа системы, будет весьма проблематично.
3. если при создании подразделения не поставили галку "защитить объект от случайного удаления", то это делается так: active directory - пользователи и компьютеры -> вид -> ставим галку "дополнительные компоненты". теперь с свойствах объектов появляется вкладка "объект" где и можно проставить недостающие галочки для защиты от удаления. так же и снимается если объект надо удалить.
4. "за последние 8 дней следовало..." лечится вроде настройкой архивации. в диспетчере сервера выбираем "хранилище"- > "система архивации данных windows server" и там всё будет написано как добавить недостающий компонент. после добавления там-же надо будет его настроить на архивацию по расписанию.
5. про рекомендации для виртуальной машины ничё не знаю. почитав описание могу предположить, что это предупреждение пропадёт как только избавитесь от всех предыдущих.
по первому скриншоту: а где установлен DNS-сервер? если на контроллере домена, то вообще странно, что он сам себе не разрешает писаться туда)) и почему он там вам пишет 192.168.1.1? если DNS стоит на контроллере домена, то вроде надо в свойствах сетевого соединения писать адрес DNS-сервера как 127.0.0.1, нет? в любом случае, из всех предупреждений это то самое без которого домен не сможет функционировать прямо сейчас, потому-что если контроллер не сможет внести служебные записи в DNS, то его ни один компьютер и не будет знать о существовании в сети этого домена и его контроллеров)
по поводу серверов пересылки, лечится поднятием DNS на том-же резервном контроллере из второго пункта например, куда и будут сливаться зоны.
