Dukel

Du kannst auch die Automatische Proxy Konfiguration nutzen (wpad).

Du brauchst zwei Arten von Gruppen. Die Rolle und die Access Gruppe. Bei Gruppe 1-4 ist die Namenswahl ungeschickt. Du hast z.B. die Rollengruppen Vertrieb, Produktion, Geschaeftsfuehrung, ... und die Access Gruppen Share_Vertrieb_ro, Share_Vertrieb_rw, Share_Marketing_ro, Share_Marketing_rw, Share_Geschaeftsfuehrung_ro und Share_Geschaeftsfuehrung_rw. (Erstelle ein Namenskonzept und nutze dies!) Wenn jetzt der Vertrieb in sein Share und dem Marketing Share lesen und schreiben soll, kommt die Gruppe Vertrieb in die Gruppen Share_Vertrieb_rw und Share_Marketing_rw. Die Produktion soll in den Marketing Share lesen können und kommt somit in die Gruppe Share_Marketing_ro.

Dann würde ich da ansetzen. Wieso ist das ein Problem? Kann man in der Applikationen einen Timeout einbauen? Was sagt der Hersteller der Applikation zu dem Problem?

Ich nutze gerne https://www.pdfforge.org/de/pdfcreator

Bisschen wenig Ram. Hier die Empfehlung von MS: https://docs.microsoft.com/en-us/exchange/plan-and-deploy/system-requirements?view=exchserver-2019 Das selbe gilt auch für Exchange 2016.

Hier muss man trotzdem bedenken, dass auch mit einem TPM der komplette Server geklaut werden kann. Hier sollte der Zugang zum Server beschränkt werden! Man kann zwar TPM und PIN / Passwort nutzen (dann müsste jemand den Server mit USV klauen und schnell an den Strom hängen!), braucht dann aber nach jedem Start / Reboot jemand, der das Passwort eingibt.

3.500 User, die Word aufrufen sind etwas anderes, als 3.500 User, die Youtube schauen oder 3.500 User die CAD machen.

Anforderungen definieren! Gegen was möchte ich mich schützen, was hilft dagegen. Unter allen Umständen heißt du brauchst ein unbegrenztes Budget. Du brauchst eine Firewall / Proxy, die in den Traffic rein schauen können. Hier ist es mit HTTPS problematisch. Hier wäre evtl. ein Workshop / Beratungstermin mit einer Security Firma sinnvoll.

Auch bei einer Datenbank ist die CPU meist nicht der begrenzende Faktor. Hier solltest du dann nicht zu wenig Ram wählen. Du suchst dir keinen Xeon Prozessor aus, sondern ein Server und hast dort unterschiedliche Prozessoren zur Auswahl. Ich würde bei einem Hardware Lieferanten Fragen. Hast du dir auch schon Gedanken über Verfügbarkeit und Backup/Restore gemacht?

Das ist möglich, aber brauchst du gleich oder mehr Leistung als ein i9? Um was für Applikationen geht es denn? EDIT: Ach ja. Wenn der PC A als Rechner UND Fileserver genutzt wird, wird dieser nicht ersetzt sondern der Server kommt zusätzlich. D.h. der Server macht nur AD und Fileserver, der PC A wird weiterhin für den Anwender genutzt.

Anwendungen oder Shares? Bei fünf Rechnern und vermutlich ähnlich vielen Benutzern reicht auch der Essentials. Als AD Controller und Fileserver wird ein einfacher Xeon Prozessor genügen. Evtl. sogar Einstigsserver von den Markenherstellern.

Was ist denn das Ziel? Warum sollen die User abgemeldet werden?

Es muss ein richtiges Server OS sein und sollte ein richtiger Server (Hardware) sein.

Nutze einen Server mit AD.

Wenn die Language Pakete installiert sind, ja.

Nur stört das oft nicht. Wenn im Betrieb Dateien in zwei oder zehn Minuten bereinigt sind, dürfte unerheblich sein.

HA-Proxy ist Open Source und kann als Reverse Proxy für Exchange dienen.

20 vCPU? Vermutlich sind das viele zu viele. Was für Applikationen laufen denn auf dem RDS Host?

Einen Reverse Proxy (ggf. als HA, LB) in die DMZ, einen LB ins LAN.

SSD's. Da sollte die Geschwindigkeit dann noch ausreichen :)

Wir haben das One-Armed, aber nicht in der DMZ. Two-Armed hat den Vorteil, dass die Clients am Exchange "ankommen" und nicht der Loadbalancer, bedingt aber eine komplexere Netzwerkstruktur.

Wo soll das AD laufen? Wenn du basteln magst, bekommst du auch Spielgeld von deinem Chef?

Hast du denn schon 12 Exchange 2019 CALs oder welche willst du abziehen? Office Paket beinhalten keine CALs.

Geht es um Windows Cals oder Exchange Cals? Benötigt werden für Exchange beides. Die Cals haben nichts mit dem Office zu tun. Ab Outlook 2013 ist Supportet für Exchange 2019.

Nutze Powershell und "get-date".