Wieso keine aktuelle Version von Outlook nutzen?
.Default ist für neue User bzw. Logonscreen. (wie beim Profil).
Wieso nutzt du nicht das REG Erstellen mit den Group Policy Preferences?
Wenn man keine Hochverfügbarkeit braucht ist das sicher eine Lösung.
Wie sind denn die Verfügbarkeitswünsche? Bei einem Ausfall werden unter Umständen Daten von einem ganzen Tag verworfen.
Erstelle einmal eine cmd mit folgendem Inhalt:
powershell.exe -noninteractive -command \\domain.loc\NETLOGON\Scripte\psscript.ps1
und nutze diese als Startup Script.
Muss der User die DB _auf_ dem Server administrieren?
add-pssnapin SqlServerCmdletSnapin100
add-pssnapin SqlServerProviderSnapin100
Get-ChildItem SQLSERVER:\SQL\Server\SBSMonitoring
Für den Schwachstellen Scan würde ich mich mit einem Dienstleister in Verbindung setzen. Dieser hat nicht nur Know-How in dem Bereich sondern sollte auch die Rechtlichen Fallstricke kennen.
Außer wenn man das konsequent durchzieht und dann überall anpasst (z.B. per GPO / DHCP).
Ist dann aber aufwändiger als der Default Weg. Wichtig ist in jedem Fall, dass alle die selbe Quelle haben.