Dukel

Poste einmal ipconfig /all je vom Server mit der .203 und der .201. Firewall konfiguriert? Gateway eingetragen?

Du willst den RDS Gateway Service nicht zusammen auf den eigendlichen RDS Server (Sitzungshost) installieren. Der Gateway Server gehört in die DMZ und der RDS Host ins LAN. Du schreibst etwas von VPN. Wenn ein VPN eingesetzt wird kannst du den Gateway Server sparen. Und. Du brauchst als Basis die Windows Server CAL's und für die RDS Funktion die RDS CAL's.

Gibt es auch eine Fehlermeldung und eine nicht so wirre Beschreibung des Problems?

Was gibts denn für eine Fehlermeldung beim Join? Gibts das Computerkonto schon? Stimmt die Namensauflösung? Wieso glaubst du das keine Anfrage an einen DC ankommt?

Ich würde eine neue Hardware hinstellen und die Domäne migrieren oder, wenn das nicht geht, den vorhandenen Server virtualisieren (P2V) und den SBS auf den vorhandenen Server installieren und dann die Domäne migrieren.

Hast du bisher schon mal so was analysiert? Wie kommst du zu der Ehre?

Ich schrieb "wie ein Raid 0" (die Datensicherheit betreffend). Wenn du keine Datensicheheit brauchst kannst du erweiterbare Datenträger nutzen. Ich würde es aber nicht machen.

Wieso kaufst du dir nicht einfach einen Raid Controller? Übergreifendes Volumen ist ähnlich wie ein Raid 0. Dabei ist kein einem Defekt einer Platte alles weg und man hat nichtmal mehr den Vorteil der Geschwindigkeit von Raid 0, da die Daten nacheinander über alle Disks geschrieben werden und nicht verteilt wird. Bei Softwareraid gibt es auch Raid 1 oder Raid 5, bei dem nicht alle Daten sofort weg sind. Ich würde trotzdem immer ein HW-Raid präferieren.

Wenns eh nicht kritisch ist dann schalte doch UAC ganz ab.

Der? Habt ihr nur einen DNS Server für externen Zugriff? Ist euch eure Internetseite nicht so wichtig? Wieso lasst ihr das DNS nicht vom Provider hosten? Wieso muss es ein eigener sein?

Wieso nicht? Ich würde niemals einen Terminalserver auf einen DC installieren (außer man hat spezielle Anforderungen, die das erfordern -> z.B. mehrere Admins).

Führe einmal den "Sharepoint Configuration Wizard" aus.

Fehlt im Teil // Proxy if PC is on local LAN if (isInNet(myIpAddress(), "192.168.0.0", "255.255.255.0")) return proxy_yes; else return proxy_no; } nicht diverse geschweifte Klammern? Da brauchst du dann auch die Ausnahme für die IP der Firewall nicht, da 192.168.0.1 in 192.168.0.0 ist.

NTP kannst du per GPO konfigurieren. Dort kannst du eintragen welche Zeitserver genutzt werden sollen. Gibt sogar einen Link: http://www.gruppenrichtlinien.de/index.html?/HowTo/Zeitserver_per_GPO.htm

Evtl. muss man das im Admin Webinterface konfigurieren. Habe leider keine Astaro zur Hand um das nachzuschauen. Wieso nimmst du nicht die IP, die du bekommst? Wieso stellst du eine manuell ein?

Hast du schon mal getestet ob es nicht einfach so geht? Was sagt ein Ping?

Ich würde einen extra TS aufsetzen und dort die Remote Admin Tools installieren.

Was hast du neu gestartet? Den Client? Den Server?

Wieso installiert der User nicht die Remote Administrative Tools auf seinem Client?

Aber den Wechsel auf ein anderes Laufwerk ist in der Gui verfügbar.

Wieso lässt irgendjemand die Maildatenbanken auf C:? Das ist das erste was ich bei jedem Exchange Server bisher gemacht habe.

Genau. Wenn du dort den Port entfernst geht https nicht mehr.

Dann installiere die fehlenden Rollen Tagsüber (bzw. spät abends) und verschiebe den Reboot auf Nachts.

Diese 30 Leute arbeiten 24h am Tag? Gibt es keine sonstigen Wartungsfenster? Wie Patcht du den Server?

Das voraussetzen heißt nur, dass Https gezwungen wird. Wenn du SSL deaktivieren möchtest musst du das Binding anpassen.