Dukel

Was ist denn die Anforderung? Wieso müssen es Verknüpfungen sein?

Ja, das ist meines Wissens bei allen CALs der Fall. Genaueres findest du in den Produkt Use Rights.

3. Es ist egal auf wie viele Server ein Anwender zugreift.

Du kannst aber mit eurem IT-Sicherheitsbeautragten sprechen und die Richtlinie hinterfragen.

Nicht das Computermanagement sondern der Hyper-V Manager. Ich finde diesen nicht weniger kompliziert wie den vSphere Client. Wenn man eine gute Dokumentation erstellt für die einfachen aufgaben (VM Rebooten, VM Erstellen, VM Löschen,...) sollte das bei jedem System kein Problem sein.

Auch wenn du eine Lösung findest hilft das nur halb. Wenn sich der User dann einmal extra authentifiziert hat und den Rechner verlässt bleibt der Zugriff trotzdem bestehen. Lösungen dazu wurden schon genannt (Rechner in die Domäne, Pflicht zum Sperren des Rechners).

Dafür gibt es bei SQL Server die Integration Services.

Du musst die Remote Desktop Funktion aktivieren. Geht in den Rollen und Features.

Es gibt keinen "Der" CA Server. Es kommt auf die Infrastruktur an, wie viele CA Server man installiert und wo. Prinzipiell sollte man jede Funktion auf einen eigenen Server installieren. Wenn das nicht geht, dann kann man manche Maschinen mischen. DC's und CA sollte man aber nicht mit anderen Funktionen mischen.

Es kommt drauf an, wie du einfach definierst.

Ersteres geht über die Exchange Gui (ECP). Letzteres (Postfächer anlegen und andere Konten deaktivieren) geht per Powershell. Achtung! Aufpassen, das du nicht zu viele (Administratoren) Konten deaktivierst.

Ja.

Dann lade das Update manuell herunter und installiere dieses.

Wo siehst du die Updates nicht? Haben beide den selben Versionsstand?

1. Ein CA Server sollte keine anderen Rollen innehaben. 2. Wie sind die _genauen_ Anforderungen an die PKI? 3. Holt euch jemanden zur Unterstützung. Ein CA Server ist schnell installiert aber um das richtig zu machen sollte man wissen was man tut. Das ist auch kein Thema für ein Forum.

Wieso läuft die Datenbank auf einem Client und nicht auf einem Server? Kann man das Programm auf dem anderen Client installieren und auf die DB zugreifen? Was für ein Datenbankfehler kommt denn? Was sagen die SQL Server Logs?

Backup einspielen? Wieso gab es einen Bluescreen wenn eine Disk kaputt geht?

Den dot.net Webrequest kannst du auch mit kleineren Dot.Net Versionen ausführen. Du kannst in der MSDN Hilfe die Version umstellen.

Entweder invoke-WebRequest oder .net http Request: https://msdn.microsoft.com/en-us/library/system.web.httprequest%28v=vs.110%29.aspx Den Zertifikatsfehler umgehst du, indem du das Zertifikat richtig machst, dass kein Fehler kommt. Ein Workaround ist, das Zertifikat zu ignorieren: https://newyear2006.wordpress.com/2014/07/26/bei-powershell-ssltls-zertifikate-prfung-einfach-ignorieren/

Das mit dem Webseite aufrufen und xml auslesen ist ja kein Problem. Ich meinte nur, dass du nicht den IE steuern musst um eine Webseite abzurufen sondern dies direkt machen kannst. Dein Powershell Script soll die HTTP Anfrage statt dem IE stellen.

Wenn du kein Know-How hast würde ich nicht empfehlen einfach mal einen Mailserver zu installieren. Sogar einen eigenen VServer würde ich nicht einsetzen. Ganz schnell hat man Malware darauf laufen, was dann unter meinem Namen Spam versendet oder schlimmeres macht. Was hast du denn alles vor? Wieso muss es ein eigener Mailserver sein? Was machst du mit dem VServer?

Wieso triggerst du den IE um eine Http Anfrage abzusetzen? Wieso setzt du diese nicht selbst ab?

Es gibt von MS eine Anleitung für diese Migration: https://technet.microsoft.com/en-us/library/cc664208%28v=ws.10%29.aspx

Wer sagt, dass du alles auf einem Server laufen lassen musst? Wie viele Server du einsetzt, ob du virtualisierst und wie das ganze zum Schluss aussieht kommt auf die Anforderungen (Verfügbarkeit) und das Budget an.

Dagegen hilft kein RODC. Entweder die Lehrer bekommen keine Rechte und können nichts verdrehen oder die Lehrer brauchen entsprechendes Know-How / Schulungen / Dokumentationen und du musst ihnen vertrauen und ein gutes Backup halben. Für ersteres kannst auch auch eine Zwischenapplikation (eine Art Provisioning System oder Admin GUI) einsetzen oder schreiben, dass die Lehrere bestimmte Aktionen machen dürfen, wie z.B. Benutzer anlegen oder Shares anlegen. Die Applikation hat dann entsprechende Rechte und die Lehrer nur Rechte auf der Applikation. Mach die Umgebung nicht zu kompliziert.