Dukel

Die Oracle Lizenzierung kann ein solcher Grund sein. Normalerweise muss man alle Cores in einem Virtualisierungscluster lizenzieren, da Oracle jeden Core nutzen könnte. Mit Core Pinning kann man der VM sagen, dass er nur auf Core 0-3 auf Host 1 und 2 zugreifen darf und somit nur diese acht Cores genutzt und Lizenziert werden muss. Sonst wüsste ich aber auch kein anderen Grund.

Ich würde mir als erstes überlegen, ob der Zugriff unbeaufsichtigt sein soll oder nicht. Bei kleineren Tätigkeiten oder Projekte erstellt der Kunde für mich eine Teamviewer oder andere Session und ich setze die Dinge um. Für Betriebstätigkeiten haben wir, je nach Kunde, verschiedene Lösungen. VPN, SSH Tunnel, VDI,...

Es kommt darauf an, ob man nach Device oder nach User Lizenziert.

Dann sollten die Attribute synchonisiert werden (ohne Rules anzupassen!). Evtl. greifst du falsch darauf zu, da diese, meines Wissen, OnPrem und in MS365 anders heissen.

Exchange Hybrid hier aktiviert?

Ist Exchange Hybrid vollständig konfiguriert?

Wie es gibt keine Domäne? Wie da lässt sich nichts machen?

Ich glaube das wird dir hier nicht helfen: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies#multiple-azure-ad-tenants Ein Benutzer darf nur in einem Tenant sein. Edit: Shared Mailbox mit Senden-Rechte für das eigentliche Postfach?

Du kannst Freigaben mit $ am Ende verstecken. \\Fileserver\Buchhaltung$ \\Fileserver\Kundencenter$ \\Fileserver\Verkauf$ Dann sollte beim Zugriff auf \\Fileserver\ nichts mehr sichtbar sein.

Evtl. musst du diese nicht in Azure zuweisen sondern klassisch selber zuweisen und nur die Lizenzen vorhalten.

Wenn ich das so richtig sehe sind das zwei verschiedene Produkte. Hast du beides?

Klingt eher nach einer schlechten Übersetzung. Genauso wie das "Anfangen" und "Stornieren".

Boot eines anderes OS (z.B. Linux Boot CD / Stick). Wenn Ping daraus geht, dann kann man eigendlich ein HW Problem ausschliessen. Hier könnte man auch ein Arpping testen. Was wurde auf dem Server alles schon installiert oder konfiuriert?

Wenn es nicht geht mit den vohandenen Rechten, dann gibt es nichts am Script zu verbessern.

Schriebe die Daten regelmäßig weg (Datei, Datenbank, ...) und greife mit dem nicht-Admin-User auf diese Daten zu.

Alles User werden per AD Connect Synchronisiert. Bei denen, die extra MFA nutzen sollen weist du die P1 Lizenz zu, bei dem Rest nicht.

Es gibt keinen Kostenfreien und kostenlosen Sync. Der Sync und die Lizenz sind zwei verschiedene Dinge.

Ich kenne jetzt den Azure AD Premium Plan nicht so genau. Aber dieser Synchronisiert doch die Benutzer nicht. Du synchronisierst alle Benutzer mit AD Connect und weist denen einen Lizenz zu, die Azure AD Premium nutzen sollen.

Es macht es nicht besser, wenn andere es auch tun. Azure AD ist etwas anderes, das ist darauf angelegt aus dem Internet erreichbar zu sein. Ein OnPrem AD gehört ins eigene Netz. Wenn man dies via VPN auf einen Provider erweitert ist ok, aber nicht ungesichert ins Internet.

Das kann dir nur deine Firma geben. Wir können die Policy deiner Firma nicht nennen.

Es gibt noch die Möglichkeit des neu-packens. Hier wird der Diff zwischen vor und nach der Installation gemessen. Da kommt dann heraus, welche Dateien und welche Registry Einträge gesetzt werden. Würde die anderen Möglichkeiten davor aber präferieren.

Kann man sich evtl. irgendwo einen Server leihen / mieten? Gibt es einen Performanten PC, den man als Interims Server nutzen kann? Dann würde ich das mit einem Interims Server machen. Sprich die neue Umgebung auf dieser Maschine aufsetzen. Daten migrieren. Den eigentlichen Server neu installieren und dann die VM's umziehen (kopieren) oder eine weitere Migration durchführen.

Jetzt kannst du dich im Debugging versuchen. Geh dein Script Zeilenweise durch und schaue, was in jeder Variable steht.

Ich hoffe auf dem Strato Server läuft kein DC und als VM's die anderen Server? Wieso muss die Schulungsumgebung bei Strato laufen und nicht on Prem?

Jemand konfiguriert private PC's ganze speziell, damit diese in der Firma genutzt werden?