Dukel

Zweite öffentliche IP oder einen Reverse Proxy nutzen.

Ich verabschiede mich mal vom Quiz da ich für 2,5 Wochen im Urlaub bin.

Was sagt der Hersteller zu diesem Webinterface dazu?

Wie greifen die Benutzer auf die Datenbank zu? Gibt es da keine Applikation, die z.B. eine Exchange / Outlook Schnittstelle hat?

Wobei ich Archivdaten, die sich nie ändern, nicht jedes mal neu sichern wollen würde. Ich würde eher die Archivdaten beim Archivieren duplizieren und danach nicht mehr anfassen.

Nicht (!) die Automatische Genemigung nutzen. Genemige nur das was angefordert wird und dann wird auch nur das heruntergeladen. Bei einem meiner WSUS Server wird 40 GB von den Patches belegt und bei den Produkten sind alle angewählt, Klassifizierungen nur die Treiber nicht. Ich genemige die Updates mit einem Script, so das nur die Patches genemigt werden, die auch von den Clients und Servern benötigt werden.

Dann habe ich ein anderes Verständnis von Archivdaten.

Wieso sollte man Archivdaten sichern? Diese werden nicht mehr aktiv benötigt. Wenn es Anforderungen gibt dass man diese Daten nicht verlieren darf muss man diese entsprechend sicher aufbewahren. Aber wie schon geschrieben: Anforderungen!

Was ist das Ziel dieses Konstrukts? Wieso hat jeder eine kopie der alten Daten? Evtl. wäre ein Shared Postfach das richtige.

Ein paar Features (leider ist das ohne Kommas schwer zu lesen) sind in Exchange doch verfügbar. Andere kann man evtl. nachliefern, programmieren oder programmieren lassen.

Das wird so nicht gehen. Ein DC ist ein DC. Die Struktur kann man nicht vorher anlegen. Möchtest du eine neue Domäne machen, wenn du die Clients und User "rüberziehen" willst?

Du kannst den Wsus neu machen. Es gibt ja keine Daten die man unbedingt von einem anderen Wsus Server benötigt. Wenn du das ganze neu machst, dann gleich richtig. Hier gibt es genug Threads dazu. Am besten keine! Automatischen Genemigungen (nur per Script mit folgenden Optionen) sondern nur die Patches genemigen, die von den Clients angefordert werden. Dann braucht der Wsus auch keine 350 GB.

Schaue dir einmal Joins an.

Bestimmte Sachen gehen mit PSWindowsUpdate nicht remote. Hierfür gibt es Invoke-WUInstall (oder so ähnlich), mit dem man ein Script remote ausführen kann (per Task Scheuler), das Ergebnis z.B. in eine Datei schreiben und später abholen kann.

Du musst die Daten in der Remote Abfrage zurückgeben und im Lokalen Script speichern. https://msdn.microsoft.com/en-us/powershell/reference/5.1/microsoft.powershell.core/about/about_remote

Das ist nicht der Job vom WSUS Server. Dieser stellt nur die Updates zur Verfügung. Dafür gibt es z.B. das System Center.

Es gibt ein Powershell Modul (https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc) mit dem man Updates installieren kann.

Nach einem Jahr wird das Problem wohl nicht mehr aktuell sein und die Hosts umbiegen ist eine schlechte Idee.

Codename: Nina?

Wiederherstellungsmodus?

Das IsDisableble heisst, dass man diesen Papierkorb, wenn einmal aktiviert, nicht wieder deaktiviert werden kann. Das er nicht aktiviert ist sieht man an "EnabledScopes : {}".

Es kommt auf die Anforderungen an. Was willst du denn verschicken? Was sind die Sicherheitsanforderungen daran?

Wenn du den Quellcode einrückst brauchst du nicht kommentieren, woher die Klammern kommen, dann sieht man das direkt.

PRTG ist ein Monitoring. Klar sieht man dort das Inventar, aber wenn man mehr wissen will sollte man eine Inventarisierungssoftware nutzen. Wir nutzen z.B. iTop dafür.

Nein leider kann ich das nicht sagen. Ich weiß nicht was in die Reports kommt und was dabei den Platz belegt.