Dukel

Es gibt von MS eine Anleitung für diese Migration: https://technet.microsoft.com/en-us/library/cc664208%28v=ws.10%29.aspx

Wer sagt, dass du alles auf einem Server laufen lassen musst? Wie viele Server du einsetzt, ob du virtualisierst und wie das ganze zum Schluss aussieht kommt auf die Anforderungen (Verfügbarkeit) und das Budget an.

Dagegen hilft kein RODC. Entweder die Lehrer bekommen keine Rechte und können nichts verdrehen oder die Lehrer brauchen entsprechendes Know-How / Schulungen / Dokumentationen und du musst ihnen vertrauen und ein gutes Backup halben. Für ersteres kannst auch auch eine Zwischenapplikation (eine Art Provisioning System oder Admin GUI) einsetzen oder schreiben, dass die Lehrere bestimmte Aktionen machen dürfen, wie z.B. Benutzer anlegen oder Shares anlegen. Die Applikation hat dann entsprechende Rechte und die Lehrer nur Rechte auf der Applikation. Mach die Umgebung nicht zu kompliziert.

Was passiert wenn der Lehrer DC ausfällt? Wo melden sich die Lehrer an? Was passiert wenn der Schüler DC ausfällt? Wo melden sich die Schüler an? Das trennen der Shares hat nichts mit unterschiedlichen DCs zu tun. Das solltest du als zwei unterschiedliche Probleme ansehen. Wenn du Bedenken hast, dass die Lehrer vor Ort etwas falsch konfigurieren, dann gib diesen nicht die Rechte etwas falsch zu konfigurieren. Was erwartest du dir vom RODC? Wieso keinen normalen DC?

Wo sollen die Schüler zugreifen? Welche Dienste sollen in der Domäne dann noch laufen und wer soll auf welche Dienste zugreifen? Mail, Drucker und File? Wieso willst du das sich die einzelnen Gruppen an unterschiedlichen DCs anmelden?

Was sind denn die Anforderungen an die Umgebung?

Nutze Powershell ;)

Der dbcreator kann aber den SQL Server selbst nicht administrieren sondern nur die eigens angelegten Datenbanken.

Fileserver vergrößern?

Wieso graut dir davor? Dann kannst du es wenigstens richtiger machen.

Dann Startzeit 8 Uhr, stündliche Wiederholung bis 10 Wiederholungen.

Du lässt den Task um 8 Uhr starten und maximal 10 h laufen. Wieso soll ein Task 10 h lang laufen? Task werden nur kurz zu bestimmten Zeitpunkten gestartet.

Wieso erstellst du keinen eigenen Thread?

Ist das eine Test oder Produktiv Umgebung? Wenn ersteres, dann installiere diese einfach neu.

Outlook oder OWA Signaturen?

Ist das eine weitere Disk mit zwei Partitionen?

Ihr seit IT Dienstleister und habt eine Migration durchgeführt ohne entsprechende Know-How?

Durchsuche die Registry nach dem Usernamen.

Restore des Backups einspielen?

Wieso nutzt man Passthrough Disks? Wieso bei einem DC? Was für Daten liegen auf den Disks?

Ich würde den Server komplett neu installieren (evtl. auf neue Hardware) und das ganze auch auf einem aktuellen OS. Sinnvoll ist ein Upgrade alleine dadurch, dass in ca. 10 Monaten der Support ausläuft und der Mainstream Support schon ausgelaufen ist.

Netapp kann Schattenkopien ;)

Das müsste doch über die Berechtigungen der GPO gehen.

Doch, aber nicht per Format-Table.

Also eher ein Organisatorisches Problem. Wie wäre es mit einem Test TS auf dem Updates eingespielt werden und wenn dies ohne Probleme klappt kann man den Patch im Produktiven System einspielen.