Dukel

Das kommt auf das Backup an. Ohne ein Bare-Metal Recovery musst du z.B. wenn du die Defekte Hardware austauscht erst das OS installieren, Backup SW installieren und dann das Backup restoren. Die ersten beiden Punkte musst du beim neu aufsetzen auch machen und in einem Cluster, auf dem keine Daten Lokal liegen, musst du nicht mal mehr die Daten recovern. Mit Bare-Metal Recovery kann es wirklich schneller sein.

Bei Windows 10 (ist ja die selbe Technik) geht dies nur mit Hyper-V https://technet.microsoft.com/itpro/windows/keep-secure/credential-guard Aber das Problem, vor welchem dich Credential Guard schützt solltest du auf einem Server nicht haben.

Dann bekommt er nicht wirklich die Profilgröße.

Ist die Powershell "als Administrator" gestartet? UAC! Fehler ignorieren: -ErrorAction

Du kannst per Netstat schauen ob ein Dienst auf dem NTP Port horcht. Du kannst per ntp Client prüfen ob ein Server NTP Server ist. w32tm /monitor /computers:servername Was ist denn dein Ziel? Warum willst du wissen ob auf einem Server ein zeitserver aktiviert ist?

Die Festplatte würde ich bei Netzbetrieb gar nicht ausschalten lassen.

CimInstanze ist neuer. Evtl. hilft eine neue Powershell Version auf den alten Systemen oder du nimmst Get-WMIObject.

Hast du noch andere PC's, die keinen Proxy bekommen sollen? Wenn es um alle PC's geht würde ich evtl. WPAD nutzen.

Und der TO sucht nach einem WPA2 Update -> Wird wohl WLan verwenden wollen.

Man kann die Rollen ohne die Management Tools installieren. Das wird dann sicher keinen Fehler melden, da dies dann gewollt ist.

Schau mal bei den Features unter Remoteadministration - Rollen...

http://www.pcgameshardware.de/Windows-10-Software-259581/Tipps/Automatische-Updates-deaktivieren-ausschalten-1165231/

Welche Edition nutzt du? Enterprise?

Du kannst Gruppen per GPP verwalten oder über "eingeschränkte Gruppen". Wieso lokale Gruppen und keine AD Gruppe?

Explodiert? Ich hoffe es gibt keine verletzten ;) Du kannst die kompletten Daten bereinigen. Wsus Dienst stoppen, alle Daten aus WSUSContent Order löschen, dann Wsus starten und "wsusutil reset" ausführen. Achtung! Danach werden alle genemigten Patches wieder heruntergeladen, d.H. du entfernst alle Genehmigungen (nicht ablehnen). Und für die Zukunft genehmigst du nur noch patches, die angefordert werden.

Ich glaube den Replikationsunterschied wirst du kaum merken. Es wird bei einem RODC alles ausser die Passwörter repliziert (und wenn es keine Änderungen gibt wird nichts bis kaum etwas repliziert) aber jede Anmeldung geht dann übers Netz (da hast du das selbe Problem wie ohne DC). Ein RODC hat andere Ziele.

Das war bei deinem Post nicht gleich ersichtlich, dass du eine externe Einwahl meintest.

Die Lizenzkosten kann man einfach berechnen. Bei den letzten Preisen, die ich angeschaut habe, war der Break even bei 10 VM's.

Dazu muss der zugreifende Client auch im Netz sein.

Die Regeln besagen, dass man einen Film erraten muss um drann zu sein. Evtl. überlässt Nobby dir das aktuelle aber.

Dafür gibt es den Serverbereinigungsassistenten. Diesen solltest du auch regelmäßig (per geplantem Script) ausführen.

Ablehnen würde ich die Patches nicht. Bekommt ihr keinen neuen Rechner dazu, bei denen dieser Patch dann fehlen würde?

Wir haben bei Projekten OWA per Loadbalancer veröffentlicht. Dieser wird eh benötigt und aktuelle Produkte bringen auch Sicherheitsfeatures mit.

OT: Zwei SQL Server auf einer VM? Ich würde versuchen diese zu konsolidieren oder zwei VMs daraus machen.

Ich bin mir nicht sicher. Kann sein das ich das schonmal gehört habe.