Dukel

Was ist denn das für eine Frage? Um was für einen DNS Record geht es denn? Was für ein Zertifikat?

Oder man baut den Setspn Befehl in seinem SQL Server Deployment Script ein. Dann hat man alles sauber und nachvollziehbar :)

Nein. In der Mozilla Einstellung sagst du der System Proxy soll genutzt werden und dieses konfigurierst du per GPO (das selbe gilt für Edge und Chrome).

Du kannst z.B. den Systemproxy konfigurieren, dann musst du das nur an einer Stelle anpassen.

Btw. Die Automatische Genehmigung im WSUS will man nicht nutzen! Hier werden alle, auch nicht benötigte, Updates genehmigt. Lieber das ganze per Script umsetzen.

So wie es aussieht (lt. google) gibt es seit iOS13 andere Anforderungen an die eigenen Zertifikate. https://support.apple.com/de-de/HT210176 Vielleicht fehlt da ein Punkt auf der Liste.

Hat zwar nichts mit Exchange zu tun, aber ein DC ist idR zu wenig. Geht es jetzt mit den Einträgen?

Es gibt nur einen DC in dieser Domäne? Das ist normal das diese Einträge enthalten sind. Auch nicht löschen!

Die ganzen OS und Applikationen musst du neu installieren. Nur die Daten werden migriert (je nach Applikationen gibt es unterschiedliche Möglichkeiten).

.oO(Wieso macht man sowas nicht erst in einer Testumgebung vor der Produktivname oder nimmt einen DL dazu, der sowas schon mehrmals gemacht hat?)

Den Host kann man in-Place Upgraden und die Dienste würde ich mit neuen VMs (oder einer neuen VM) aufsetzen und dorthin migrieren. Wieso brauchst du kein AD?

Nimm doch Exchange 2016. Hat gleich lang Support und keine Features weniger, die du in solch einer kleinen Umgebung vermissen wirst.

Ist das eine Test / Lern oder Produktiv Umgebung?

Per Default solltest du Mails annehmen können.

Ich befürchte das geht nicht. Woher voll VS Code wissen, was du schreiben magst. Kann ja auch plötzlich eine andere Sprache sein oder nur eine Text Datei.

Wieso nur Prod und Gast VLan? Wenn du das auf VLans aufteilst, dann mach das gleich Zukunftssicher und mehrere Zonen. Z.B. Client, Server, AD, Mangement, ggf. Backup, ggf. DMZ Ich würde auch das Default VLan nicht nutzen sondern jedes VLan eigen definieren.

Die Program Files interresieren nicht. Die Datenbank / Transaktionsprotokolle sind relevant.

Ist das ganze Produktiv oder eine Testumgebung?

Wieso zwei Disks / Installation für Main / Spiele? Wieso nicht alles in eine Installation?

Wieso nicht eine Installation für beides?

Restore der defekten oder gelöschten Datei. DAG? Dann gibt es die Möglichkeit einen Knoten komplett zu entfernen (sauber zu deinstallieren, wenn das noch möglich ist) und neu-installiert wieder aufnehmen.

Der Vorteil ist dabei, dass man kaum Altlasten übernehmen muss. Man kann Berechtigungen (z.B. Exchange, Fileserver) neu machen. Gruppen neu machen,...

Dazu braucht es aber einen Trust, wenn ich das richtig weiß.

Ich hatte bisher meist mittels Scripten die User ausgelesen, PST exportiert, die User neu erstellt (mit den (berenigten, korrigierten, verbesserten) Daten aus dem Export) und das PST Importiert.

Wieso eine neue Domäne?