Dukel

Wenn es nur mit einem Host geht, dann könnte man auch das RDS Gateway nutzen.

Fast. Es nimmt sich auch nur soviel wie er braucht. Wenn Systeme zu gering gesized sind, sieht das halt so aus, dass sich ein SQL Server das nimmt, was er kriegen kann.

Wieso dann in den persönlichen Store und nicht das Root Zert. in die vertrauenswürdigen Root Zertifikate? Das geht per GPO!

Das "Wasserzeichen" ist in der Programmierung ein Zertifikat. K.a. ob und wie das mit Python funktioniert.

Die Konfiguration ist in der web.config gespeichert und kann kopiert werden. https://docs.microsoft.com/en-us/aspnet/core/host-and-deploy/iis/web-config?view=aspnetcore-5.0

Bei einem ESX Cluster nach genügend Windows Servern und SA für Exchange denken. Bei drei VM sind es Pro Host zwei Windows Server Lizenzen.

0.0.0.0 Wobei man eine DB nicht unbedingt im Web freigeben möchte sondern mit einem Web oder Applikationsserver davor.

Stimmt. Das gibt es ja auch. Hatte dies immer nur im Fokus der Clients gesehen.

"Remote verfügbar". Ein Server ohne Remote Management ist auch kein Server. Es verzögert trotzdem ein wiederanlauf nach einem Ausfall.

Hier hast du dann das Problem, dass immer jemand vor Ort/Remote verfügbar sein muss um den Server aufzuschliesen, wenn es doch mal neustartet.

Fritz Box steht hinter den Computer, nicht den Benutzern. Hast du dir die verbundenen Netzlaufwerke auf dem Client angeschaut? Hast du dir mal die geöffneten Dateien angeschaut?

Die in den Sessions stehen. stb-...fritz.box kasse... desktop-... webentwicklung-it... Diese werden wohl irgendwelche Dateien per SMB aufhaben (im zweifel bei Geöffnete Dateien schauen). Hier muss man auf den ensprechenden Clients schauen, wie die auf den Share Zugreifen.

Wie melden sich die Systeme denn an? Was sind das für Zugriffe?

Und wo ist jetzt das Problem? Soll er das können dürfen? Das kann per GPO gesteuert werden. User Rights Assignement.

Was ist denn dein Ziel? Willst du an die Daten? Willst du mit dem Domain Konto weiter arbeiten? Wieso nutzt man bei einem geerbten Rechner irgendwelche Konten und keine eigenen?

Wieso installiert man nach einer Virenattacke einen neuen Exchange im selben AD und der selben Exchange Org?

Wenn die Schadsoftware auch Webdav kann, dann sollte das auch der Fall sein.

Wenn man sich die History des TO anschaut geht es um einen Server an dem ein LTO Laufwerk hängt.

Ich wiederhole mich noch einmal: Wieso installiert man auf einem Fileserver eine Backupsoftware? Ist das jetzt ein File oder ein Backupserver?

Wenn ich von Block Storage rede möchte ich wissen ob per iSCSI oder SMB oder sonst irgendwie.

Wieso hat man an einem Fileserver ein LTO Laufwerk? Ist das jetzt ein File oder ein Backupserver? Wenn es lange nicht genutzt wurde, wieso soll es jetzt genutzt werden?

WSB (Windows Server Backup) macht es immer jedes Backup inkrementell wenn Block Storage im Einsatz ist. Wie ist die Backup Storage angebunden?

Hier kamst du dazwischen. Ich wollte sagen, dass die Browserversion von Teams keine Installation benötigt.

Nicht die Browserversion.

Das kann immer passieren. Nicht nur bei MS. Aber, solange die Mail von dern Gegenseite angenommen wurde, ist es für euch in Ordnung (vor allem wenn es rechtliche Kommunikation ist). Hier sollte man eher eine organisatorische und keine Technische Lösung anstreben (MA Informieren. Wenn es wichtige eMails sind, kann man z.B. telefonisch nachfragen oder Lesebestätigungen anfordern).