Dukel

Kannst du statt der CNAMES auch A Records (mit der selben IP) Anlegen und funktioniert dies dann korrekt?

Normalerweise wird statt Kerberos immer Negotiation genutzt. D.h. der Zugriff wird per Kerberos versucht und wenn dies nicht klappt NTLM genommen.

Ich mach dann mal:

Wie schon so oft hier angemerkt. Genehmige nicht alle Updates sondern nur die, die von Clients angefordert werden. Dann kann man auch (fast) alle Kategorien aktivieren. Solange Patches genehmigt wurden werden diese auch nicht gelöscht (beim bereinigen). Diese müssen abgelehnt werden.

Ich habe nicht umsonst "empfohlen" geschrieben. Das sollte nur eine Anmerkung zum TO werden. Dieser sollte sinnvoller weiße die Best Practices umsetzen und wenn er das andere machen will dann sollte er dies gut überlegen, warum er das anders haben will. Diese 200GB sind von MS die Empfehlung aus Restore Sicht. Wenn eine DB kaputt geht und ein Backup eingespielt werden muss sind 200GB ein Wert, welcher Zeitlich machbar ist. Wenn man andere Lösungen (DAG) hat oder andere Anforderungen (Dienst darf auch mal mehrere Tage ausfallen) kann man dies anders machen.

https://technet.microsoft.com/en-us/library/ee832792%28v=exchg.150%29.aspx @MrCocktail: Du wirst aber sicher keinen Standalone Exchange Server haben sondern eine HA (DAG) Konfig.

Bei einem Standalone Exchange (ohne DAG) sind 200GB der Empfohlene Wert für eine DB. Wenn wirklich mehr Platz benötigt wird, dann mehrere DB anlegen.

Für WinRM braucht man keinen SPN setzen, das macht Powershell / WinRM beim Konfigurieren automatisch. Unter Umständen nutzt WinRM bzw. Powershell Remoting "http/". Hatte damit schon Probleme, dass dies durch eine Webapplikation blockiert wurde.

Wenn sich Anforderungen ändern kann man auch RAM nachschieben oder einen weiteren Host hinstellen.

Oder evtl. Armee der Finsterniss?

Ritter der Kokosnuss?

Gibts Tipps?

Ich hoffe du hast jeweils ein Raid und nicht eine Disk mit 300GB und eine Disk mit 2TB. Mit System 1-3 sind die VMs gemeint? Ich würde den Fileserver auslagern. Wie sehen die Verfügbarkeitsanforderungen aus? Wie sieht es mit einem zweiten DC aus?

Wenn ein Benutzer Software selbst aktualisiert (aktualisieren kann) ist grundsätzlich etwas falsch.

Du brauchst eine CA oder musst ein Self-Signed selbst verteilen als Vertrauenswürdiges (Stamm-)Zertifikat.

Warum sollen die Benutzer von beiden Mail-Domänen nicht in der selben Domäne sein?

Wie sah das aus? return "PROXY xxx.xx.xx.xxx:8080"; Kannst du ggf. den Hostnamen des Proxys und nicht die IP angeben? EDIT: Ach ja. Funktioniert SharePoint mit der Pac Datei Problemlos? Das war ja das initiale Problem. Wenn dies trotz der Pac Datei nicht geht, hilft das alles nicht.

Lass mal das DIRECT weg und gib nur den Proxy zurück.

Ich musste erst mal googlen, was das sein soll. Grusselig die Deutsche Übersetzung. Aber zur Frage, ja du kannst das problemlos aktivieren.

b) When the Pac-file contains syntax-errors, you typically receive the following message displayed: ERROR: InternetGetProxyInfo failed with error number 0x3eb 1003. Frag mich aber nicht wo _genau_ der Fehler ist.

Ein Key wird in jedem Fall eingetragen. Teilweise (MSDN) sind diese schon in der Installation enthalten und müssen nicht explizit eingegeben werden. https://gallery.technet.microsoft.com/scriptcenter/Get-SQL-Server-Product-4b5bf4f8

Ist das Zertifikat bei allen Clients als Stammzertifikat eingetragen?

Wieso von Port 443 auf 1443 und zurück? Wieso nicht alles mit 443? Ist das ein Self-Signed Zert? Öffentliches Zert? Oder von einer eigenen PKI?

Wenn du Not-Admin bist. Wann kommt der eigendliche Admin wieder? Wird die Software sofort benötigt? Um welche Software geht es?

Kommst du auf interne Ressourcen (SharePoint)? http://artica-proxy.com/how-to-debug-proxy-pac-with-google-chrome/ https://blogs.msdn.microsoft.com/askie/2014/02/07/optimizing-performance-with-automatic-proxyconfiguration-scripts-pac/ Letzter Link gibt ein Download zu Autoproxy, mit dem du dies testen kannst. Versuche außerdem den Zugriff auf den Hostname wie folgt: if (isPlainHostName(host)) { return “DIRECT”; }