Dukel

Anforderungen definieren! Gegen was möchte ich mich schützen, was hilft dagegen. Unter allen Umständen heißt du brauchst ein unbegrenztes Budget. Du brauchst eine Firewall / Proxy, die in den Traffic rein schauen können. Hier ist es mit HTTPS problematisch. Hier wäre evtl. ein Workshop / Beratungstermin mit einer Security Firma sinnvoll.

Auch bei einer Datenbank ist die CPU meist nicht der begrenzende Faktor. Hier solltest du dann nicht zu wenig Ram wählen. Du suchst dir keinen Xeon Prozessor aus, sondern ein Server und hast dort unterschiedliche Prozessoren zur Auswahl. Ich würde bei einem Hardware Lieferanten Fragen. Hast du dir auch schon Gedanken über Verfügbarkeit und Backup/Restore gemacht?

Das ist möglich, aber brauchst du gleich oder mehr Leistung als ein i9? Um was für Applikationen geht es denn? EDIT: Ach ja. Wenn der PC A als Rechner UND Fileserver genutzt wird, wird dieser nicht ersetzt sondern der Server kommt zusätzlich. D.h. der Server macht nur AD und Fileserver, der PC A wird weiterhin für den Anwender genutzt.

Anwendungen oder Shares? Bei fünf Rechnern und vermutlich ähnlich vielen Benutzern reicht auch der Essentials. Als AD Controller und Fileserver wird ein einfacher Xeon Prozessor genügen. Evtl. sogar Einstigsserver von den Markenherstellern.

Was ist denn das Ziel? Warum sollen die User abgemeldet werden?

Es muss ein richtiges Server OS sein und sollte ein richtiger Server (Hardware) sein.

Nutze einen Server mit AD.

Wenn die Language Pakete installiert sind, ja.

Nur stört das oft nicht. Wenn im Betrieb Dateien in zwei oder zehn Minuten bereinigt sind, dürfte unerheblich sein.

HA-Proxy ist Open Source und kann als Reverse Proxy für Exchange dienen.

20 vCPU? Vermutlich sind das viele zu viele. Was für Applikationen laufen denn auf dem RDS Host?

Einen Reverse Proxy (ggf. als HA, LB) in die DMZ, einen LB ins LAN.

SSD's. Da sollte die Geschwindigkeit dann noch ausreichen :)

Wir haben das One-Armed, aber nicht in der DMZ. Two-Armed hat den Vorteil, dass die Clients am Exchange "ankommen" und nicht der Loadbalancer, bedingt aber eine komplexere Netzwerkstruktur.

Wo soll das AD laufen? Wenn du basteln magst, bekommst du auch Spielgeld von deinem Chef?

Hast du denn schon 12 Exchange 2019 CALs oder welche willst du abziehen? Office Paket beinhalten keine CALs.

Geht es um Windows Cals oder Exchange Cals? Benötigt werden für Exchange beides. Die Cals haben nichts mit dem Office zu tun. Ab Outlook 2013 ist Supportet für Exchange 2019.

Nutze Powershell und "get-date".

Hardware durch zugewiesene Ressourcen (CPUs, RAM, Disk) teilen. Oder ein Level System überlegen. Bronze, Silber, Gold VMs mit bestimmten Ressourcen und bestimmten Kosten.

Was stört dich an der Zusammenfassung? Diese zeigt doch die gewünschten Infos an. Die Benötigte Zeit.

Sagt wer? Bei mir funktioniert das. PowerShell.exe -ExecutionPolicy Bypass -File \\fs1\share\path\to\script.ps1

Da wird es mal Zeit eine Wartbare alternative zu finden. Du kannst dir den Ressourcen Monitor und Perfmon anschauen um den Flaschenhals herauszufinden.

Was heisst eigendlich "die Software ist veraltet"? Von wann ist diese? Gibt es Updates? Wurde sie eingestellt?

Wenn es wirklich 32 bit ist hilft mehr Ram nicht. Wenn beim Rechnen kein Disk IO passiert helfen SSDs auch nicht. Was sagt der Hersteller dazu? Der sollten wissen, wo man die Performance verbessern kann?

Zwei (oder mehr) DCs können generell, immer laufen! Und ja es gibt eine Karenzzeit, in der ein anderer DC die FSMO Rollen haben darf.