Dukel

Der Private Key heisst nicht umsonst "Privat". Diesen gibst du bitte niemals heraus!

"Senden als" und "senden im Auftrag von" sind unabhängig von FullAccess.

Entweder, wie vorgeschlagen, über die GPO (Am Wartungsfenster Autoupdate aktivieren, danach wieder deaktivieren) oder per Script umsetzen.

Alternativ: Get-ChildItem $folder -File -Filter *.xls? -Recurse | ?{ ($_.LastWriteTime -lt (get-date $date)) -and (($_.Fullname -notmatch 'S:\Archiv\DO') -or ($_.FullName -notmatch 'S:\Archiv\DS'))}

Es gibt Viren/Spamfilter, die den internen Traffic überwachen und auch die Datenbanken scannen können.

In solchen Umgebungen ist die CPU das letzte wo es ein Bottleneck gibt. So viel vCPU wie nötig, so wenig wie möglich. Hier einfach an die Hersteller Empfehlungen halten und nicht per Default mehr vCPU zuweisen (weil man es hat).

Es wird nicht besser... Mal doch mal ein Bild wie alles aufgebaut ist, für was du verantwortlich bist und wer was wohin schickt.

Wieso willst du einen externen DNS nutzen? Wieso musst du irgendwas umstellen? Wurde der DC nach der Migration geändert (IP)? Geht der Netzwerkzugriff (Ohne DNS!) von allen Systemen zu allen anderen Systemen? Wie sind die zwei Hosts (Hyper-V und Proxmox) verbunden? Alle im selben (v)Lan?

foo@sender.de schickt an bar@empfaenger.de und es kommt eine eMail von foobar@wasanderes.de zurück? Du kannst da nichts ändern. Da musst du den Admin von emfpaenger.de und wasanderes.de fragen. Evtl. (!) laufen beide Domänen auf einer Exchange Umgebung und es gibt halt nur von einer die Rückmeldung.

Das was du beschreibst ist ein kleiner Teil des Sicherheitskonzept. Wie sieht es mit Netzwerktrennung (VLans) aus? Wenn alles auf einem Host läuft ist das schwirig. Wie sieht es mit Credentials Guard, TPM,... aus? Die Trennung der vier User ist schonmal gut. Lokaler Admin kannst du "Client Admin" nennen. Wie groß ist die Umgebung? Wieviele User / Admins? Wegen RDP auf die PAW: Hier gibt es unterschiedliche Methoden, dass die Credentials nicht zwischengespeichert werden.

Für dieses Szenario gibt es den RDS Gateway.

Ist der aktuelle ESX (ohne Vcentert) nicht per Browser Administrierbar? Den vSphere Client kann man auch auf dem Server installieren.

Ich meine die Essentials Variante darf (und will!) man nicht als Hyper-V Host laufen lassen. Als VM ist das kein Problem. Als Hypervisor kannst du einen anderen (ESXi) nutzen, Hyper-V Server (ist Kostenfrei) oder die Standardedition kaufen (dann statt der Essentials, diese wird ja dann nicht mehr benötigt, ist aber teurer als Essentials).

Dazu gehört auch, dass es nicht ein Einzelkämpfer ist, der die tollste Anwendung hinstellt aber wenn derjenige ausfällt, steht die ganze Firma.

Was willst du wie synchronisiert haben? Du kannst SharePoint Dokumenten Bibliotheken als Netzlaufwerk einbinden (Webdav) oder mittels OneDrive synchronisieren.

Raid 0? Sind die Daten nicht wichtig?

Kannst du die Meldung hier zeigen?

Wieso macht das nicht die Backupsoftware?

https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/reference/hyper-v-requirements#verify-hardware-compatibility systeminfo und prüfen ob alle Features aktiviert sind.

Der Key müsste auch im Portal Online lesbar sein.

Das ist per Default so. Wenn das bei dir nicht der Fall ist hast du wohl was verstellt oder etwas ist falsch / komisch. Du kannst folgendes prüfen: http://remotedesktoprdp.com/force-single-session-allow-multiple-sessions-per-user

Man kann sich auch den Server bzw. die Abfragen anschauen. Was verstehst du unter "Transaktionen machen Terror"?

Bei Cloud sollte man nicht das vorhandene 1:1 abbilden versuchen sondern such vorher gedanken machen.

https://www.heise.de/news/Y2K22-Bug-stoppt-Exchange-Mailzustellung-Antimalware-Engine-stolpert-ueber-2022-6315605.html

Danke gleichfalls an alle :)