Dukel

Wieso braucht man dann Kiosk Modus? Dann einfach einen ganz normalen Domänen Client, an dem sich die Lehrere einloggen können.

Auf welche Domänenressourcen muss der Rechner denn zugreifen? Einen Kioskrechner sehe ich wie ein externer Client z.B. aus dem Internet. Den lässt man auch nicht einfach so ins AD. Evtl. könnte man alternativen finden, wenn man weiß worauf der Client zugreifen muss.

Leider lässt der WAC den Cluster nicht aufsetzen ohne AD. Mein Kunde möchte einen Hyper-V Cluster extra ohne AD (die VM's dann natürlich im AD).

Von Alles über ein Netzwerk bis zu für alles ein eigenes Netzwerk ist viel möglich und bestimmt auch die komplexität. Man muss sich halt vorher gedanken machen, wie man den Traffic austeilt. Was ist an iSCSI Kompliziert? Man kann es Scripten und somit sollte das gut machbar sein. Alternativ kann man neben iSCSI auch SMB 3.0 oder Storage Spaces Direct nutzen! Ist mit dem Core Server etwas geringer.

Funktioniert die Zeile in der CMD statt der Powershell?

Was für Apps sollen das sein? Kann man diese nicht anders verteilen?

Die PSWindowsUpdates funktionieren nicht mit Invoke-Command / Enter-PsSession Remote. Dafür braucht es Invoke-WUJob.

Versuche einmal: Invoke-WUjob In deinem Fall: $script = { Get-WindowsUpdate -Install -AcceptAll -IgnoreReboot -KBArticleID KB5002588 } Invoke-WUjob -ComputerName Server-FQDN -Script $Script -RunNow

Zur Ergänzung: Bei "Schnell" ist die Bandbreite UND Latenz gemeint. Aber wie schon geschrieben sollte der Hersteller der Applikation diese Anforderungen benennen können.

Das kommt auf die Anforderungen der Applikation an ;)

Was sind das für Reservierungen? Clients? Server? Beides? Linux? Windows? Gibt es evtl. Doku von Dienstleistern / Admins? Stören die Reservierungen?

Und es gibt kein Backup?

Daten in der DB und Dateigröße / Whitespace sind zwei unterschiedliche Dinge.

Im Serverraum gibt es keine freien LAN Dosen um eine Verbindung zum AD zu bekommen?

Macht es doch ;) Du kannst die Credentials nicht ohne Verbindung ins Netz ausprobieren. Entweder keine Protected Users oder Lokale Administratoren (LAPS) nutzen.

Ich zitiere aus dieser Seite:

Bitte nicht ohne Grund MSSQL Datenbanken shrinken! https://www.brentozar.com/archive/2009/08/stop-shrinking-your-database-files-seriously-now/

Nein. Essentials! Der Essentials Server braucht keine CAL.

Musst du jetzt abwägen: Schnell aber unsauber (DC und Hyper-V als Host) oder mehr Aufwand, dafür sauberer (1x VM DC & 1x VM RDS). Pro Benutzer, nicht pro Session! Außerdem brauchst du noch Windows Server CAL, nicht nur RDS CAL.

Außer, dass der Essentials schon auf der HW installiert ist. Wenn man keine weitere HW zur verfügung hat ist es schon aufwändiger die vorhandene Installation zu virtualisieren. Außerdem möchte man nie eine einfache RDS Bereitstellung machen, immer die Standard Bereitstellung (wobei diese auch nicht mehr Zeit braucht als die "einfache" Bereistellung).

Evtl. Logoff mit Smartcard. D.h. MA geht an PC, steckt seine Karte ein und wird angemeldet. Nach der Arbeit zieht der MA seine Karte ab und wird abgemeldet.

Kannst du Screenshots der zwei Anmeldungen posten? Evtl. kann man dort eine mögliche Ursache erkennen.

Wieso installiert man nicht erst eine neue CA? Wieso die alten abbauen? Du weisst, dass du self-signed Zertifikate, auch per GPO verteilen kannst, damit diese vertrauenswürdig sind? Das würde ich nicht dem MA erledigen lassen.

Ja pauschal. Es gibt schon ab und an Meldungen über Sicherheitslücken im RDP Protokoll oder in Teamviewer. Ob es heute offene Lücken gibt bin ich zu Faul nachzuschauen.

Gib dem Exchange Server erst ein neues Zertifikat und erkläre dann das Zertifikat für ungültig.