こんにちは
最初の点について、ユーザーノートプラグインがあります。
「個人メッセージを有効にする」サイト設定のチェックを外すことで、ユーザーがメッセージを作成できないようにすることができます。
チケットプラグインもあります。