Dukel

Automatische Genehmigungen sind schlecht. Für WSUS gibt es nur genehmigt oder nicht genehmigt, egal ob das optional ist oder nicht. Die Vorschau Updates gibt es halt erst seit einiger Zeit. Mein Tipp: Automatisches Genemigen abstellen und nur benötigte Updates genehmigen (per Skript, dann ist das auch Automatisch). Dabei hast du unter kontrolle, was genehmigt wird und es wird auch nur das genehmigt und heruntergeladen was benötigt wird.

Automatisch passiert da nichts. Du musst die Updates ja genehmigen. Wenn du die Updates nicht haben willst genehmigst du diese eben nicht.

Einfach nicht genehmigen sondern ablehnen. Mit einem WSUS steuerst _du_ welche Updates verteilt werden.

Der SQL Service Nutzer benötigt keine Admin Rechte auf dem SQL Server. Hast du den Zugriff Lokal oder Remote getestet? Teste das ganze einmal auf einem anderen System, als auf dem SQL Server und führe dann dein SQL Befehl aus. Es kann sein, dass Lokal kein Kerberos genutzt wird. Ich hatte auch immer den SPN manuell gesetzt und nicht dem Account Domain-Admin Rechte gegeben. Vorallem geht dies nicht in jeder Umgebung, bei manchen Kunden musste ich den SPN anlegen lassen.

Neben der Sicherheitsproblematik macht SIP mit NAT kein Spaß. Daher ist es einfacher, wenn alle Geräte im gleichen Netz sind -> VPN.

In der Fehlermeldung wird die Variable "VM" bemängelt und nicht "Ausgabe".

Nutzt du die Freie Veeam Version oder warum musst du per Powershell die VM's zusammensuchen? Kannst du das Script debuggen (z.B. mit der ISE) und dir anschauen, was in den Variablen steht?

Alle Firmen haben eine Testumgebung, manche zusätzlich eine Produktive.

Wenn man weiß was man tut ist da ja in Ordnung. Andere richten das Full Recovery Model ein und wundern sich wenn der SQL Server steht, da die Disk mit den Transaktionsprotokollen vollläuft.

Samba 3 oder Samba 4?

dbcc ist ein Befehl im SQL Server um Datenbanken zu überprüfen.

Wenn das ganze nur intern mit verwalteten Geräten gemacht wird kann auch das Self-Signed Zertifikat des Exchange Server verteilt werden.

Nochmal: Du sparst dir dein Forach und kannst mit deinem vorhandenen Code weitermachen und der Anwender bekommt auch das angezeigt, was du willst. Den Namen. Dies aber als Link, bei dem er mehr Infos über den Anwender bekommt, als bei einem normalen Text Feld.

Der Display Name wird bei den User Feldern automatisch angezeigt, aber man kommt gleich auf eine Infoseite mit sonstigen Kontakdaten. Du musst weniger entwickeln und hast gleich mehr funktionalität.

Achtung! Bevor du den Namen im SharePoint speicherst kannst du dort ein Feld "User" definieren. Dieser sollte mit dem DistinguishedName klar kommen und die Benutzer auflösen. Dann kommst du an mehr Infos des Benutzers.

Wieso willst du Veeam auf einem DC installieren? Wieso keine eigene Maschine?

Wieso habt Ihr vier Switche? Für Retundanz reichen zwei Switche.

Das 5. Element?

Btw. du darf ein neues Zitat posten. :)

Das Konzept würde ich sicherheitstechnisch nochmal überdenken. Was spricht gegen eigene Accounts für die Mitarbeiter? Benötigen alle Zugriff auf diese Webseite?

Nutzen diese Maschinen Dynamic Memory? Wenn ja, deaktiviere dies einmal.

Geht es denn wieder, wenn du das Update deinstallierst? Hyperthreading hat mit virtualisierung gar nichts zu tun.

Deswegen macht man Idr eine kleinere System Disk und nicht alles auf C: Was soll der Server denn machen, so dass du 4 TB auf C: benötigst?

Evtl. geht das dann mit der Systemdisk nicht im laufenden Betrieb. Ich hatte dies immer nur für weitere Datendisks gemacht und nie für die Systemdisk. EDIT: Da fällt mir ein. Ich bin mir jetzt gar nicht sicher ob Windows Server 2012 von GPT booten kann.

Die Zwei TB sind eine Grenze von MBR, mit GPT ist dies nicht gegeben. Das hat aber nichts mit Dynamischen Disks zu tun. Wieso erstellst du im Raid nicht ein z.B. 100 GB Volume für das System und den Rest als Volume für die Daten? Im Disk Manager kannst du eine Disk auf GPT stellen.