Dukel

Was ist das Ziel dieses Konstrukts? Wieso hat jeder eine kopie der alten Daten? Evtl. wäre ein Shared Postfach das richtige.

Ein paar Features (leider ist das ohne Kommas schwer zu lesen) sind in Exchange doch verfügbar. Andere kann man evtl. nachliefern, programmieren oder programmieren lassen.

Das wird so nicht gehen. Ein DC ist ein DC. Die Struktur kann man nicht vorher anlegen. Möchtest du eine neue Domäne machen, wenn du die Clients und User "rüberziehen" willst?

Du kannst den Wsus neu machen. Es gibt ja keine Daten die man unbedingt von einem anderen Wsus Server benötigt. Wenn du das ganze neu machst, dann gleich richtig. Hier gibt es genug Threads dazu. Am besten keine! Automatischen Genemigungen (nur per Script mit folgenden Optionen) sondern nur die Patches genemigen, die von den Clients angefordert werden. Dann braucht der Wsus auch keine 350 GB.

Schaue dir einmal Joins an.

Bestimmte Sachen gehen mit PSWindowsUpdate nicht remote. Hierfür gibt es Invoke-WUInstall (oder so ähnlich), mit dem man ein Script remote ausführen kann (per Task Scheuler), das Ergebnis z.B. in eine Datei schreiben und später abholen kann.

Du musst die Daten in der Remote Abfrage zurückgeben und im Lokalen Script speichern. https://msdn.microsoft.com/en-us/powershell/reference/5.1/microsoft.powershell.core/about/about_remote

Das ist nicht der Job vom WSUS Server. Dieser stellt nur die Updates zur Verfügung. Dafür gibt es z.B. das System Center.

Es gibt ein Powershell Modul (https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc) mit dem man Updates installieren kann.

Nach einem Jahr wird das Problem wohl nicht mehr aktuell sein und die Hosts umbiegen ist eine schlechte Idee.

Codename: Nina?

Wiederherstellungsmodus?

Das IsDisableble heisst, dass man diesen Papierkorb, wenn einmal aktiviert, nicht wieder deaktiviert werden kann. Das er nicht aktiviert ist sieht man an "EnabledScopes : {}".

Es kommt auf die Anforderungen an. Was willst du denn verschicken? Was sind die Sicherheitsanforderungen daran?

Wenn du den Quellcode einrückst brauchst du nicht kommentieren, woher die Klammern kommen, dann sieht man das direkt.

PRTG ist ein Monitoring. Klar sieht man dort das Inventar, aber wenn man mehr wissen will sollte man eine Inventarisierungssoftware nutzen. Wir nutzen z.B. iTop dafür.

Nein leider kann ich das nicht sagen. Ich weiß nicht was in die Reports kommt und was dabei den Platz belegt.

Die Datenbank wird nur bei einem Shrink kleiner. Man sollte aber von einem Shrink die Finger lassen. https://www.brentozar.com/archive/2009/08/stop-shrinking-your-database-files-seriously-now/ https://straightpathsql.com/archives/2009/01/dont-touch-that-shrink-button/ Ich würde eher eine neue DB in SharePoint anlegen (mit den Best Practices) und die Inhalte dorthin umziehen (und dann die alte DB löschen).

Dann hast du aber generell ein Problem. Wieso stellt man einen Server ohne Reserven hin bzw. kauf keinen Speicher nach bevor dieser ausgeht? Ja ich kann mir die Antwort schon denken.

Ist das ein virtueller oder physikalischer Server? Wo kannst du Platz bereitstellen? So wie es aussieht wird ja der komplette Speicher von SharePoint (bzw. den Daten) genutzt. Hier https://sharepointyankee.com/2011/12/28/how-much-storage-space-is-my-site-collection-using/ kannst du evtl. herausfinden, wo dies genau passiert. Um Platz zu schaffen musst du dann innerhalb von SharePoint Daten bereinigen (Daten löschen, Papierkorb leeren, Quota anpassen, alte Versionen bereinigen).

Diese Datenbank Files legt man auch nicht auf C: Verschiede diese mit SQL Mitteln auf ein anderes Volume. Shrinken ist bei einem SQL Server keine gute Idee! Wenn das aber nichts gebracht hat werden wohl 210 GB an Daten in Sharepoint liegen. EDIT: Hier gibt es ein bisschen Lektüre: https://sharepointszu.com/2011/12/08/best-practice-sql-setup-in-einer-sharepoint-umgebung/ https://sharepointszu.com/2012/02/17/sql-script-fr-die-erstellung-von-best-practice-sharepoint-datenbanken/

In einem Wildcard Zertifikat steht sowas wie *.deinedomain.de. Mit mehreren Namen ist ein SAN Zertifikat.

Wozu eine zweite Domäne?

Und du glaubst das du alles findest was der Angreifer gemacht hat? Nimm den Server vom Netz und installiere ihn neu! Wenn du _wirklich_ wissen willst, was gemacht wurde dann brauchst du entsprechende Forensik Tools und kein Powershell Script. Wenn der Angreifer etwas besser war kann er seine Aktionen so verschleiern, dass die normalen Bordmittel die Änderungen nicht anzeigen.

Was meinst du mit AD Server Master und Member? Ein Member Server ist kein AD Server.