Dukel

Bisschen wenig Ram. Hier die Empfehlung von MS: https://docs.microsoft.com/en-us/exchange/plan-and-deploy/system-requirements?view=exchserver-2019 Das selbe gilt auch für Exchange 2016.

Hier muss man trotzdem bedenken, dass auch mit einem TPM der komplette Server geklaut werden kann. Hier sollte der Zugang zum Server beschränkt werden! Man kann zwar TPM und PIN / Passwort nutzen (dann müsste jemand den Server mit USV klauen und schnell an den Strom hängen!), braucht dann aber nach jedem Start / Reboot jemand, der das Passwort eingibt.

3.500 User, die Word aufrufen sind etwas anderes, als 3.500 User, die Youtube schauen oder 3.500 User die CAD machen.

Anforderungen definieren! Gegen was möchte ich mich schützen, was hilft dagegen. Unter allen Umständen heißt du brauchst ein unbegrenztes Budget. Du brauchst eine Firewall / Proxy, die in den Traffic rein schauen können. Hier ist es mit HTTPS problematisch. Hier wäre evtl. ein Workshop / Beratungstermin mit einer Security Firma sinnvoll.

Auch bei einer Datenbank ist die CPU meist nicht der begrenzende Faktor. Hier solltest du dann nicht zu wenig Ram wählen. Du suchst dir keinen Xeon Prozessor aus, sondern ein Server und hast dort unterschiedliche Prozessoren zur Auswahl. Ich würde bei einem Hardware Lieferanten Fragen. Hast du dir auch schon Gedanken über Verfügbarkeit und Backup/Restore gemacht?

Das ist möglich, aber brauchst du gleich oder mehr Leistung als ein i9? Um was für Applikationen geht es denn? EDIT: Ach ja. Wenn der PC A als Rechner UND Fileserver genutzt wird, wird dieser nicht ersetzt sondern der Server kommt zusätzlich. D.h. der Server macht nur AD und Fileserver, der PC A wird weiterhin für den Anwender genutzt.

Anwendungen oder Shares? Bei fünf Rechnern und vermutlich ähnlich vielen Benutzern reicht auch der Essentials. Als AD Controller und Fileserver wird ein einfacher Xeon Prozessor genügen. Evtl. sogar Einstigsserver von den Markenherstellern.

Was ist denn das Ziel? Warum sollen die User abgemeldet werden?

Es muss ein richtiges Server OS sein und sollte ein richtiger Server (Hardware) sein.

Nutze einen Server mit AD.

Wenn die Language Pakete installiert sind, ja.

Nur stört das oft nicht. Wenn im Betrieb Dateien in zwei oder zehn Minuten bereinigt sind, dürfte unerheblich sein.

HA-Proxy ist Open Source und kann als Reverse Proxy für Exchange dienen.

20 vCPU? Vermutlich sind das viele zu viele. Was für Applikationen laufen denn auf dem RDS Host?

Einen Reverse Proxy (ggf. als HA, LB) in die DMZ, einen LB ins LAN.

SSD's. Da sollte die Geschwindigkeit dann noch ausreichen :)

Wir haben das One-Armed, aber nicht in der DMZ. Two-Armed hat den Vorteil, dass die Clients am Exchange "ankommen" und nicht der Loadbalancer, bedingt aber eine komplexere Netzwerkstruktur.

Wo soll das AD laufen? Wenn du basteln magst, bekommst du auch Spielgeld von deinem Chef?

Hast du denn schon 12 Exchange 2019 CALs oder welche willst du abziehen? Office Paket beinhalten keine CALs.

Geht es um Windows Cals oder Exchange Cals? Benötigt werden für Exchange beides. Die Cals haben nichts mit dem Office zu tun. Ab Outlook 2013 ist Supportet für Exchange 2019.

Nutze Powershell und "get-date".

Hardware durch zugewiesene Ressourcen (CPUs, RAM, Disk) teilen. Oder ein Level System überlegen. Bronze, Silber, Gold VMs mit bestimmten Ressourcen und bestimmten Kosten.

Was stört dich an der Zusammenfassung? Diese zeigt doch die gewünschten Infos an. Die Benötigte Zeit.

Sagt wer? Bei mir funktioniert das. PowerShell.exe -ExecutionPolicy Bypass -File \\fs1\share\path\to\script.ps1

Da wird es mal Zeit eine Wartbare alternative zu finden. Du kannst dir den Ressourcen Monitor und Perfmon anschauen um den Flaschenhals herauszufinden.