Dukel

Ja, bei einer AD Integration braucht auch ein NAS ein Computerkonto. Bei de gängigen NAS Systemen gibt es eine AD Join Funktion, die das Konto (wie bei Windows Servern) gleich anlegt.

Wieso testest du so was an einem Root Server der Direkt im Internet hängt? Wenn es da ein Konfigurationsproblem gibt und der Server gehackt wird und für sonst noch was missbraucht wird ist das nicht mehr lustig. Teste so was doch im LAN mit eigenen Maschinen.

Hast du den Exchange 2010 in die gleiche Maildomäne genommen?

IIS mit Webdav oder FTP.

Unter Appdata gibt es Local und Roaming. Letzteres wird bei einem Servergespeicherten Profil syncroniert. Manche Einstellungen liegen in Local, manche in Roaming. Liefen bei den Problematischen Usern die Roaming Profile Problemlos?

Wieso umgebogen? Dieser Ordner bleibt Servergespeichert und wird nur beim an- und abmelden zum Client (hier TS) kopiert.

Wie sollte denn die Menge sein, wenn diese aus dem Backup nicht stimmt?

Das nennt sich Single Sign On und lässt sich folgendermaßen aktivieren: Enable RDC Client Single Sign-On for Remote Desktop Services

Evtl. gibt es bei AOL eine Weiterleitungsfunktion. Bei diversen Freemail Anbietern gibt es das z.B. jede eingehende Mail an eine andere Mail Adresse weitergeleitet wird.

Eine selbst geschriebene Lösung oder z.B. Sharepoint (Liste mit Geräten mit entsprechenden Stati und ggf. Workflows für ausleihen und zurückgeben).

Man kann diese im Exchange pflegen (buchen mit und ohne Bestätigung).

Du kannst das AD befragen (z.B. per ADSI).

Dein Job ist dabei nur einmalig (ein Script schreiben, welches Dateien, die eine Woche alt sind, löscht). Bei einem Counter kann es ja sein, dass das zu viel oder zu wenig ist (bei deinem Beispiel: Wenn die Druckerei dann das File nicht vom Webspace läd sondern von der Agentur bekommt bleibt das File ewig).

Mach das doch zeitgesteuert. Daten werden einfach z.B. nach einer Woche gelöscht.

Aus Security Sicht sollte man einen unpriviligierten User und nicht System oder Networksystem nutzen. Security Considerations for a SQL Server Installation EDIT: http://msdn.microsoft.com/en-us/library/ms191153.aspx

Gibt es außer das Webinterface noch andere Schnittstellen (CLI, Telnet, ...)?

Indem jemand die SPN's gesetzt hat ohne zu überprüfen, ob diese schon existieren. Was verstehst du nicht?

Du musst deine variablen in eine Zeile schreiben und diese Zeile ausgeben (z.B. "$x $y" | out-file).

Nicht das ich wüsste.

Das ist eine Schlechte Wahl, aber dann sollte der SPN auf dem Userkonto entfernt werden. Evtl. braucht man bei Network Service gar keinen SPN, aber das kann ich nicht zu 100% sagen.

2 Netzwerkkarten sind aber beim SBS 2011 unsupportet. Ich hoffe die 2. NIC ist deaktiviert.

Dort wo den SPN nicht brauchst. Unter welchem Konto läuft der MSSQL Dienst?

Man kann Cashed Credentials nutzen (dann kann sich der Mitarbeiter ohne LAN Zugang mit seinen AD Credentials einloggen), Lokalen nutzer (kann ein anderer Username sein, gibt aber auch dann ein anderes profil) oder ein VPN nutzen (bei dem er dann Zugang zum LAN hat).

Hyper-V funktioniert im Server ohne SLAT, im Client benötigt es Slat (vermutlich um die Ressourcen besser der Parent Partition zuzuweisen, welches im Client vollwertig genutzt wird aber im Server nicht genutzt werden sollte).

Alternativ nur eine Freigabe für alle User und per Berechtigungen und ABE arbeiten.