Wenn man keine Hochverfügbarkeit braucht ist das sicher eine Lösung.
Wie sind denn die Verfügbarkeitswünsche? Bei einem Ausfall werden unter Umständen Daten von einem ganzen Tag verworfen.
Erstelle einmal eine cmd mit folgendem Inhalt:
powershell.exe -noninteractive -command \\domain.loc\NETLOGON\Scripte\psscript.ps1
und nutze diese als Startup Script.
Muss der User die DB _auf_ dem Server administrieren?
add-pssnapin SqlServerCmdletSnapin100
add-pssnapin SqlServerProviderSnapin100
Get-ChildItem SQLSERVER:\SQL\Server\SBSMonitoring
Für den Schwachstellen Scan würde ich mich mit einem Dienstleister in Verbindung setzen. Dieser hat nicht nur Know-How in dem Bereich sondern sollte auch die Rechtlichen Fallstricke kennen.
Außer wenn man das konsequent durchzieht und dann überall anpasst (z.B. per GPO / DHCP).
Ist dann aber aufwändiger als der Default Weg. Wichtig ist in jedem Fall, dass alle die selbe Quelle haben.
Schau dir mal Download: File Server Migration Toolkit - Microsoft Download Center - Download Details an. Alternativ kann man so was auch z.b. mit Robocopy gut Scripten.