Dukel

Wie es gibt keine Domäne? Wie da lässt sich nichts machen?

Ich glaube das wird dir hier nicht helfen: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies#multiple-azure-ad-tenants Ein Benutzer darf nur in einem Tenant sein. Edit: Shared Mailbox mit Senden-Rechte für das eigentliche Postfach?

Du kannst Freigaben mit $ am Ende verstecken. \\Fileserver\Buchhaltung$ \\Fileserver\Kundencenter$ \\Fileserver\Verkauf$ Dann sollte beim Zugriff auf \\Fileserver\ nichts mehr sichtbar sein.

Evtl. musst du diese nicht in Azure zuweisen sondern klassisch selber zuweisen und nur die Lizenzen vorhalten.

Wenn ich das so richtig sehe sind das zwei verschiedene Produkte. Hast du beides?

Klingt eher nach einer schlechten Übersetzung. Genauso wie das "Anfangen" und "Stornieren".

Boot eines anderes OS (z.B. Linux Boot CD / Stick). Wenn Ping daraus geht, dann kann man eigendlich ein HW Problem ausschliessen. Hier könnte man auch ein Arpping testen. Was wurde auf dem Server alles schon installiert oder konfiuriert?

Wenn es nicht geht mit den vohandenen Rechten, dann gibt es nichts am Script zu verbessern.

Schriebe die Daten regelmäßig weg (Datei, Datenbank, ...) und greife mit dem nicht-Admin-User auf diese Daten zu.

Alles User werden per AD Connect Synchronisiert. Bei denen, die extra MFA nutzen sollen weist du die P1 Lizenz zu, bei dem Rest nicht.

Es gibt keinen Kostenfreien und kostenlosen Sync. Der Sync und die Lizenz sind zwei verschiedene Dinge.

Ich kenne jetzt den Azure AD Premium Plan nicht so genau. Aber dieser Synchronisiert doch die Benutzer nicht. Du synchronisierst alle Benutzer mit AD Connect und weist denen einen Lizenz zu, die Azure AD Premium nutzen sollen.

Es macht es nicht besser, wenn andere es auch tun. Azure AD ist etwas anderes, das ist darauf angelegt aus dem Internet erreichbar zu sein. Ein OnPrem AD gehört ins eigene Netz. Wenn man dies via VPN auf einen Provider erweitert ist ok, aber nicht ungesichert ins Internet.

Das kann dir nur deine Firma geben. Wir können die Policy deiner Firma nicht nennen.

Es gibt noch die Möglichkeit des neu-packens. Hier wird der Diff zwischen vor und nach der Installation gemessen. Da kommt dann heraus, welche Dateien und welche Registry Einträge gesetzt werden. Würde die anderen Möglichkeiten davor aber präferieren.

Kann man sich evtl. irgendwo einen Server leihen / mieten? Gibt es einen Performanten PC, den man als Interims Server nutzen kann? Dann würde ich das mit einem Interims Server machen. Sprich die neue Umgebung auf dieser Maschine aufsetzen. Daten migrieren. Den eigentlichen Server neu installieren und dann die VM's umziehen (kopieren) oder eine weitere Migration durchführen.

Jetzt kannst du dich im Debugging versuchen. Geh dein Script Zeilenweise durch und schaue, was in jeder Variable steht.

Ich hoffe auf dem Strato Server läuft kein DC und als VM's die anderen Server? Wieso muss die Schulungsumgebung bei Strato laufen und nicht on Prem?

Jemand konfiguriert private PC's ganze speziell, damit diese in der Firma genutzt werden?

V2P (Sprich das OS der VM auf den Pysikalischen Rechner) oder V2V (Sprich VMWare auf Server nach VMWare auf PC)? Ich bin kein Freund davon sondern würde eher sauber neu installieren. Was ist denn der Aufwand der Installation und Konfiuration der Software? Kann man die Konfiguration sichern und wiederherstellen?

Ein Ticketsystem.

Wenn du Authentifiziert senden magst, dein Connector aber nur Anonym zu lässt, kann das nicht gehen.

Man muss immer unterscheiden: Empfänger intern -> Kein Problem (wenn nichts verstellt wurde) Empfänger extern -> Hier gibt es noch eine unterscheidung: Per Authentifizierung senden -> Kein Problem (wenn nichts verstellt wurde) Kann nur Anonym senden -> Hier benötigt man einen Relaying Receive Connector und grenzt das auf die Systeme ein, die Mails verschicken müssen

Hier gibt es einen Anhaltspunkt vom Bundesamt für Informationstechnologie: https://www.yumpu.com/de/document/view/20554818/gestaltung-von-energieeffizienten-serverraumen-bit-bundde Auf Seite 15 Klasse B: EDIT: Auf Seite 18 gibt es eine Beschreibung der Größe -> pro Rack 2,4 qm

Oder wie am Anfang gesagt. Ein IDM. EDIT: Hier das ganze als Demo: C:\Temp\test.txt: user;gruppen user1;gruppe1,gruppe2,gruppe3 user2;gruppe2,gruppe3 user3;gruppe1,gruppe4 Und das passende Script dazu: $users = Get-Content C:\Temp\test.txt|ConvertFrom-Csv -Delimiter ';' foreach($user in $users){ foreach($group in $user.gruppen -split ','){ "Add $($user.user) in $group" } }