Dukel

Ob der Server oder die Appliance ausfällt ist unerheblich. Ne Serverlizenz brauchst du nicht (ist ja dann die Astaro Lizenz).

Astaro kann man auch auf einen beliebigen Server installieren und ist dann nicht an die Useranzahl gebunden.

Evtl. gibts was von Astaro.

Wieso soll man nen SBS nehmen, wenn man einen Proxy will?

Habt ihr einen 2. DC in der Domäne? Sonst hast du keine Domäne mehr.

Wieso das denn? Was soll der Edge im Internen Netz?

Kannst du in den Mailprogram (egal ob Life Mail oder Thunderbird) Profile erstellen? Wenn ja kannst du z.B. 2 Profile erstellen. Jeweils mit dem eigenen + dem gemeinsamen Postfach. Bei letzterem müssen die Mails aber auf dem Server bleiben.

Du solltest erst mal wissen was GENAU du willst. Da gibt es Failovercluster, Logshipping, DB Mirror... High Availability (Database Engine) Konfigurieren der hohen Verfügbarkeit

Du sollst das Ding auch nicht Cloud nennen. Ob die Daten durch die Backupsoftware zu euch wandern oder manuell mitgenommen sollte ja egal sein.

Group Policy Preferences -> Folders / Shortcuts hinzufügen und wer was sehen darf per Berechtigungen verwalten.

Wenn du den SQL Server installiert hast solltest du doch wissen, wie du sich einloggst. Außerdem ist das kein Backupfile sondern das Transaktionslog. Hast du dir schonmal das SQL Management Studio angeschaut?

Wieso sollte es dann Addon heißen?

Wieso bietest du ihm kein "Cloud Backup Speicherplatz" an? Z.b. er sichert bei sich seine Umgebung und das Backup wird zu euch kopiert. Dann hat er das ganze getrennt und wenn das Backup gescheit ist bekommt er seine Umgebung schnell wieder zum laufen.

Du meinst den SBS Standard? Ja, aber den habt ihr doch schon (#1)?

Wieso will man so was machen?

Die Addons sind Lizenzen für einen weiteren Standard Server und SQL Server.

Liegen deine Benutzer in anderen (definierten) OU wie die System Accounts? Dann würde ich nach den OUs gehen.

Wenn du denen die gleiche IP gibst geht das natürlich nicht. Bei NAT sehen sich alle VM's untereinander und den Host und dürfen nach außen senden, aber nichts empfangen. Internes Netz nutze ich nur für Tests von z.B. Netzwerktechnischen Dingen (Routing) aber nicht um eine virtuelle Domäne aufzubauen.

Das geht auch bei NAT. Du hast dabei so ein Netzwerk wie jemand zu hause und statt des Internet wird das "normale Firmenlan" genattet.

Dann nimm NAT. Damit kommst du mit den VM's nach außen (Internet) aber nicht von außen nach innen (außer bei expliziten Portweiterleitungen). Damit kommt die Test mit der produktiven Umgebung gar nicht in Berührung.

Wieso soll das vom Externen Netz getrennt sein? Wieso nimmst du nicht NAT oder Bridged? Btw. ich weiß nicht, ob das Virtual Box das auch so macht, aber bei VMWare gibts DHCP Server für diverse interne Netze / VM's.

Mal ne Zwischenfrage: Ist das eine Testumgebung oder wird das die Produktive Umgebung der Firma? Bei der Windows Firewall: Kommt drauf an. Sinnvoll ist es schon diese aktiviert zu lassen und dafür sauber zu konfigurieren. Braucht man nicht. Wenn z.b. der interne DNS Server down ist wird der des Providers abgefragt und man kennt die Internen Server und Clients nicht mehr. Es kann dann sein, dass, auch wenn der interne Server wieder da ist, immer noch der Provider DNS genutzt wird. Wieso sollte man einen Provider DNS nutzen? Man sollte min. 2 DNS Server nutzen und das sollte an Ausfallsicherheit erst mal reichen. Muss nicht (muss man nicht mal bei der "Hauptdomäne") aber würde ich trotzdem immer machen. Schadet ja auch nicht.

Du hast herausgefunden, dass du eine Backdoor hast und versuchst nicht das System vom Internet / Netzwerk zu trennen sondern die Backdoor zu konfigurieren?

Nein. Windows fängt beim ersten DNS Server an und nimmt den nächsten, falls dieser nicht erreichbar ist. Wenn man einen Server startet ist der eigene (weil hoffentlich AD-integriert) DNS Server unter Umständen noch nicht funktionsfähig und das bootet dauert länger. Wenn der Server einen weiteren abfragen kann ist das Problemloser. Kommt drauf an, wie man sein DNS aufbaut. Das Problem dabei ist, wenn der "Haupt-DC" nicht erreichbar ist gibt es bei einer Weiterleitung auf Localhost keine Weiterleitung nach außen. Was meinst du was GC heißt? Global Catalog heißt ja nicht, dass es nur einen gibt, sondern nur, das dieser global zählt.

Ich würde nach der OS Version gehen und nicht nach der Beschreibung.