Dukel

Ist der Client und der Benutzer im AD angelegt / gejoint? Was ist das für ein VPN? Gibt es ein AD für die Mutter und ein eigenes für euch oder ist das nur ein AD?

Die Frage ist, ob du überhaupt eine KeyTab Datei brauchst. Ob Kinit nicht reicht.

Vermutlich. Keytab wird für Services genutzt. Wenn sich ein User (interaktiv) anmelden möchte nutzt er kinit. EDIT: Man kann mit kinit ein keytab File nutzen. https://kb.iu.edu/d/aumh#use Was ist denn genau das Ziel des ganzen?

Die KeyTabs brauchst du um einem Domänenbenutzer (Service Account) Kerberos beizubringen, z.B. für ein Linux Webserver. Um sich an der DB einzuloggen gibt man entweder ein Domänenuser / Passwort an (bzw. via Kerberos mit kinit) oder man braucht einene Trust für eine fremde Domäne.

FQDN ist der Hostname im DNS. Das hat nichts mit dem AD zu tun. Bei den Requirements steht nichts mit AD: https://vmware.github.io/vic-product/assets/files/html/1.4/vic_vsphere_admin/vic_installation_prereqs.html

VCenter gibt es mittlerweile als Appliance.

Was wirklich Rechtsverbindlich ist solltest du einen Rechtsberater fragen.

Sowas setzt man auf einem Lokalen Server auf. Wenn man das Unbedingt bei einem Hoster braucht, dann braucht man da vorher etwas mehr Vorbereitung.

Hast du eigenen Profile für die Terminalserver eingerichtet oder nur das generelle Servergespeicherte Profil?

Stelle doch beides deinem Verwandten gegenüber. Kosten einmalig, regelmäßig, vorteile, nachteile.

Du kannst mit der Eval oder Developer Version das Feature für dich Testen. Das ist dann unabhängig von dem Produktiven SQL Server.

Start/Stop-Service geht auch remote und Dateien löschen auch. D.h. Invoke-command kann man sich sparen.

Und woi ist deine Frage? Was mir als erstes auffällt ist, dass du keine zwei gleichen foreaches brauchst, sondern in einem Foreach kannst du mehr machen.

Du willst die Fileserverrolle auf dem Host und nicht in der VM installieren? Wenn der Fileserver nur für die VM's ist (mit Storage Spaces Direct) ist das in Ordnung. Wenn der Fileserver für die Clients ist, würde ich das eher als VM laufen lassen.

Wieso keine Inkrementals Backups? Gerade mit Veeam ist das alles kein Problem mit Forever Incremental. da sollten auch 1 GbE ausreichen.

Wie kommst du auf 2025? Windows Server 2016 hat Support bis 2022 (Extended bis 2027) und Server 2019 bis 2024 (Extended bis 2029).

Auch mit RDP auf einem großen Fernseher?

Evtl. kann man mit diesen Geräten die Modelle zeigen oder RDP nutzen.

Haben die Mitarbeiter neben der Workstation auch noch andere Geräte? Notebooks oder Tablets?

Kann der LANCOM ein Gäste WLan einrichten? Das wäre das einfachste und du musst dich (auf jeden Fall nicht hierfür) mit VLans auseinander setzen. Alternativ WLan AP's einführen, die Gäste WLans können. Normalerweise erstellt man auch für jedes VLan ein eigenes IP Netz. Daher würde ich VLan Routing / IP Routing hier Äquivalent sehen. Wie das Routing dann genau aussieht kommt auf die Anforderungen an.

Was ist denn dein Ziel? Mehr Sicherheit? Zwischen alles in einem Netz (wie bisher) und für jede Funktion (Gäste, Clients, Server, AD, Drucker, Mangement, Backup, ...) in ein eigenes Netz (VLan) ist alles möglich. Für letzteres wirst du aber neue Hardware benötigen. Die unmanaged Switches werden durch Managed ausgetauscht. Als zentrale Routing Instanz sollte ggf. eine neuer Router / Firewall her. Sind im aktuellen Zustand an einem unmanaged Switch Geräte aus dem geplanten Gäste und aus dem geplanten internen Netz? Oder hängen an den unmanaged Switchen nur Geräte eines Netzes? Wie wäre es mit einem DL, der ein entsprechendes Konzept erstellen kann und dies ggf. auch umsetzen kann?

Wenn ich z.B. nach "Advanced UniByte" suche finde ich eine Deutsche Firma.

https://www.veeam.com/de/find-a-veeam-cloud-provider.html Vermutlich kann man jeden Provider nehmen, der S3 spricht.

Das ist aber dann der Hyper-V Server und nicht der Windows Server.

Neuinstallation (neue VM) und Daten / Applikationen migrieren.