Dukel

Wieso Server 2008 und kein aktuellen Server? Wenn du so eine Migration testen willst dann würde ich als erstes einen DC und einen Client übernehmen und den Zugriff testen und dann die Migration durchführen. Im zweifel einfach nochmal von vorne anfangen.

Was sind die genauen Anforderungen? Wieso muss es Access sein?

Das ist schlecht. Auf dem Hyper-V Host sollte nichts laufen ausser Hyper-V. Den DC solltest du als Virtuelle Maschine laufen lassen.

Welche Version brauchst du denn? Express? Standard? Enterprise? BI? 2008? 2012? 2014? Aber bis du hier einen Link hast hast du das schneller gegoogelt.

Ist Excel 2013 und 2010 auf dem selben Client installiert?

In größeren Umgebungen mit mehreren 100 APs möchte man diese nicht manuell vergeben sondern unter Umständen einen DHCP Server nutzen. Und dem TO geht es um die Clients, wenn ich das richtig verstanden habe. Er nutzt Radius (NPS), bei dem der AP für den Client sich authentifiziert. Und hier ist die Frage ob dies multiplexing ist oder nicht.

Evtl. muss man hier zwischen den Diensten unterscheiden. DHCP oder DNS wird für den AP selbst genutzt. Da ist es egal, ob ein Client verbunden ist oder nicht. NPS arbeitet ja für den Client. D.h. wenn kein Client verbunden ist wird die Funktion nicht genutzt.

Du hast wohl nur die Verwaltungstools heruntergeladen. Wieso fängt man noch mit SQL 2008 an?

Per Default kann man im AD bei einer LDAP Anfrage nur 1000 Objekte (User, Rechner, ...) abfragen. Das LDAP im AD kann aber Pageing. D.h. eine Applikation könnte die ersten 1000 Elemente bekommen und weiter zu dein zweiten 1000 Objekten blättern. Manche Applikationen können dies aber nicht.

Es gibt nicht immer eine Untergeordnete Zertifizierungstelle, es gibt auch einfache CAs mit nur einer Stelle. Frage 2: Ja alle verschiedenen Ebenen müssen auf einzelnen Servern laufen. Frage 1: Man führt verschiedenen Ebenen (es kann normalerweise von einer Ebene bis vier Ebenen gehen) ein wegen unterschiedlicher Gründe. Ein Grund ist die Sicherheit, ein andere Delegation oder unterschiedliche Richtlinien (z.B. unterschiedliche Firmen in einem Verbund oder unterschiedliche Standorte in verschiedenen Ländern). Wichtig ist, wie bei fast allem, dass man die Anforderungen klärt und dann darauf die Struktur aufbaut.

Wobei ich Splitdns präferieren würde, da dann der interne Traffic nicht über das Speedport geht sondern intern bleibt.

Hatte ich geschrieben: Split DNS. Wobei du das nicht auf dem Speedport konfigurierst sondern im DNS.

Was willst du denn abbilden? Es kommt auf die Anforderungen (gemeinsames Bearbeiten von eMails, Ressourcen, Gemeinsame Daten z.B. Kalender, ...) an, wie die Funktionen genutzt und die Struktur organisiert wird.

Wieso nicht? Die weiteren Postfächer muss man nur einmal anlegen und du kannst besser mit Regeln filtern bzw. die Postfächer entsprechend benennen, damit du den Unterschied gleich siehst.

Windows 8 oder neuer? Damit kann man ISOs ohne extra Software mounten.

Bei mancher Software muss man etwas nachforschen. Google mal nach softwarename + Silentinstall.

Gerne.

In deinem Scriptblock ist jetzt zwar der Inhalt der Variable, aber nicht als Variable $macaddress. -Scriptblock {param($MACADDRESS); ...} Das funktioniert wie eine Function.

Das ist die Chance dir icacls anzuschauen und das Setzen der Rechte in einem Rutsch anzupassen und dann nur noch die fünf Ausnahmen anpassen (oder gleich im Script umsetzen).

EDIT: Verlesen.

Bei invoke-command hast du keine Lokalen Variablen zur Verfügung. Du musst diese mit dem Parameter -argumentlist übergeben.

Dann mach eine Gruppe für den Default und fünf extra Gruppen.

Kein Deny! Das will man nicht. Du kannst z.B. den Projekte Ordner für alle Freigeben und die NTFS so konfigurieren, das jeder nur auf diesem Zugriff hat. Danach erstellst du für jeden Projekt eine Gruppe und wirfst die entsprechenden Mitarbeiter in die Gruppe und setzt die NTFS Rechte für jeden Projekt.

Dann führe das Script in der CMD aus.

Was genau ist dein Problem? Das VPN? Die Verbindung nach Hause? Die Datensicherung? Das Konzept?