Buga Laza

O armazenamento de senhas nas diretivas de grupo foi completamente removido, como você pode conferir neste artigo.

O único servidor DNS nessa tua rede deve ser o próprio controlador de domínio. Não configure servidores DNS secundários em nenhum dispositivo. O teu servidor DNS é autoritativo para o domínio local e realizará consultas recursivas para qualquer endereço externo através dos encaminhadores configurados.
Se quiser redundância, instale um segundo controlador de domínio ou pelo um novo servidor DNS que possa responder autoritativamente pelo teu domínio local. Esse será o DNS secundário.
 

 
No pfSense também deve constar apenas o endereço IP do controlador de domínio. Ainda, desmarque a opção para substituir a lista de servidores DNS pelos endereços recebidos através da porta  WAN.
No mais, verifique se não tem algum outro servidor DHCP entregando endereços indevidamente.

Eu não testei, mas creio que o comando abaixo atenda à tua necessidade.
 
New-MailboxExportRequest -Mailbox <MailboxOrMailUserIdParameter> -ContentFilter "(Received -gt <date>) -or (Sent -gt <date>)" -FilePath <LongPath>

Então o serviço Servidor DHCP não está instalado nesse servidor, e você está obtendo os endereços de outro equipamento.
Você pode descobrir qual é esse equipamento através do comando abaixo:
 
ipconfig /all  
Ou então através das propriedades da conexão.

Exatamente!
No entanto, a maior dificuldade será encontrar uma operadora que forneça um endereço IP público e estático em conexão de banda larga residencial. Aqui em Curitiba, por exemplo, tem a Claro, que oferece alguns planos para empresas com endereço IP fixo a um custo relativamente baixo; a Vivo também oferece, mas parece que os valores são um tanto elevados.
Superada essa dificuldade, ainda será necessário dispor de um segundo servidor DNS para responder autoritativamente pelo domínio. Como você terá apenas um endereço IP, precisará utilizar um serviço externo. Eu recomendo a Hurricane Electric, que fornece um bom serviço gratuito de DNS autoritativo.

Nesse caso, o mais indicado seria uma VPN. O DHCP relay apenas vai distribuir os endereços IP de maneira centralizada, mas não garante que os hosts sejam capazes de se comunicar com a rede remota, além de que requer configurações no segmento do cliente, as quais o usuário não teria condições de executar.
A configuração depende de qual equipamento atuará como relay, que pode ser um servidor Linux (dhcp-helper), OpenWrt (dnsmasq e odhcpd), Windows (RRAS) ou outro equipamento com suporte.

Até o Windows 8.1 era possível configurar essas opções através da guia "Programas" da Conexão de Área de Trabalho Remota (mstsc.exe).
 

 
A partir do Windows 10, essa opção foi removida.
 

 
No entanto, embora a guia tenha sido removida, a funcionalidade ainda existe. Você pode editar manualmente o arquivo .rdp e informar o caminho desejado em "alternate shell" ou salvar um modelo em um computador com o Windows 8.1 ou anterior.
Uma outra possibilidade é definir através de GPO local do servidor, no caminho "Diretiva Computador Local\Configuração do Computador\Modelos Administrativos\Componentes do Windows\Serviços de Área de Trabalho Remota\Host de Sessão da Área de Trabalho Remota\Ambiente de Sessão Remota\Iniciar um programa na conexão".