NorbertFe

OK, danke für die INfo. Vorher war SQL 2012 und jetzt SQL 2016?

Wäre meine Erwartung auch gewesen, dass es schneller wird, denn schließlich kann der Server dann deutlich mehr CPUs und RAM verwenden, oder?

Also mit SQL Express 2017 läuft der WSUS jedenfalls. WÜßte jetzt keinen Grund, warum das mit SQL 2017 nicht auch funktionieren wollte.

Du brauchst doch bei der Software nur sagen, wenn Akku an, dann führe Skript aus... Also quasi das gleiche was du sowieso machst. Nebenbei kannst du auch einen USV Selbsttest und eine Kalibrierung mit der Software ausführen.

Genau diese Anforderung sollte PowerChute aber liefern. Oder gehts nicht mit der Back UPS?

Windows 2016 verhält sich NTFS seitig nicht anders als 2012R2. Im zweifel nimm dir mal das setacl Studio (gibts inzwischen kostenfrei) und arbeite damit. Ist deutlich einfacher als sich durch die zig Ebenen des Explorers zu klicken.

Kann ich nur zustimmen. :)

Da Wildcard immer etwas mehr Probleme macht und dadurch mehr Konfigurationsaufwand verursacht, würde ich vermeiden sowas einzusetzen. Vom Sicherheitsfaktor mal abgesehen (damit meine ich den organisatorischen). Abgesehen davon kann Exchange 2013 auch Mapi/http und das solltest du auch aktivieren und nicht immer nur von Outlook Anywhere reden. ;)

Und was ist jetzt deine Frage? Die Domain ist eigentlich überflüssig, schadet aber auch nix. Und ja du brauchst autodiscover.domain.tld und einen weiteren Namen.

Ist die AD eigentlich die Schwester von die NDS? ;)

Jaja ihr Schattenparker. ;)

Forward oder reverse proxy? Also aus welcher Richtung kommen die User die sich dort anmelden sollen?

Hast du die APC Software installiert? https://www.apc.com/shop/de/de/categories/power/ups/ups-management/powerchute-business-edition/_/N-o29ysx Ich bin mir grad nicht sicher, ob das auch mit Back UPS funktioniert, aber einen Versuch ist es wert.

Man könnte jetzt natürlich auf die Idee kommen, dass du Hersteller und Typ deiner USV verrätst. ;) Es soll ja Produkte geben, die ein entsprechendes Script ausführen können, wenn der Shutdown-Befehl getriggert wird.

Upgrade auf Exchange 2019. ;) da ist das ein neues Feature. Bei 2016 bleibt dir nur dich als der User anzumelden und die Termine händisch zu stornieren.

Wer oder was soll denn auf das System in der dmz zugreifen. Sprich, was genau wird da authentifiziert?

Kommt bestimmt gleich jemand der sowas in seiner Freizeit selbst als Agent umsetzen kann. ;)

Na toll. Das Risiko ist dann aber nur geringfügig geringer. Denn die Accountdaten sind ja quasi identisch. Aber das was du willst geht afaik nur mittels entsprechender Werkzeuge wie bspw. den MIM.

456 geht bei Exchange nicht. Das wäre smtps und Exchange kann nur tls auf Port 587 und da musst du nix konfigurieren, das geht „aus der Schachtel“.

Hmm... schöne neue Welt. ;)

https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Changes-to-Office-and-Windows-servicing-and-support/ba-p/151509 Modern software not only provides new features to help people do their best work, but also new, more efficient manageability solutions and more comprehensive approaches to security. Software that is more than a decade old, and hasn’t benefited from this innovation, is difficult to secure and inherently less productive. As the pace of change accelerates, it has become imperative to move our software to a more modern cadence. In the past, perpetual versions of Office were released under the Microsoft Fixed Lifecycle Policy, with a term of 5 years of standard support and 5 years of extended support. Office 2019 will ship under a separate term with a reduced extended support period: Microsoft will provide 5 years of mainstream support and approximately 2 years of extended support for Office 2019 apps and servers. This is an exception to our Fixed Lifecycle Policy to align with the support period for Office 2016. Extended support will end 10/14/2025. There is no change to the support term for existing versions of Office.

Ja, aber dann mußt du das eben auf dem Client abfackeln. Ist ja meist nicht gewollt.

:) Dann muß man halt die andere Gruppe noch mit reinpacken :p

Abgesehen davon, könnte man dich sonst ja noch weiter einschränken auf Domänenbenutzer, denn schließlich will man ja evtl. nicht den kompletten Forest miteinbeziehen. :p

Wenn darunter korrekte NTFS Berechtigungen sind, ist beides mehr oder weniger richtig. ;)