Dukel

Auf dem Host sollte ausser Hyper-V nichts laufen. Wenn es nicht anderst geht (!) dann kann man den SQL Server begrenzen, dass dieser nur maximal xx GB Ram nutzt. https://docs.microsoft.com/en-us/sql/database-engine/configure-windows/server-memory-server-configuration-options?view=sql-server-2017

Läuft sonst noch etwas auf dem Host?

Wieso löscht du ausgeschiedene User nicht einfach? Diese werden doch nicht mehr benötigt.

Und neuere Formate sollen durch gehen? Anhänge blockieren und die Mitarbeiter sollen nach PDF oder neueren Formaten fragen.

Wieso so einen krummen Port? Wieso nicht 3389? Läuft das RD Gateway auf einem anderen Server wie der Session Host / Broker oder auf dem selben (was schlecht wäre)?

Wie sieht der Status im Wsus aus? Gibt es dort benötigte Updates? Sind diese alle Genemigt und herunter geladen?

Du kannst entweder eine Zone mit dem externen DNS Namen erstellen, musst dann aber auch alle externen IPs pflegen, die erreichbar sein sollen. Oder eine Zone mit dem externen Hostnamen und nur einem A Record "."

Bei Zertifikaten ist immer die Frage ob du alle Clients, die auf das RD Gateway zugreifen, unter kontrolle hast. Wenn das alles gemanaged Clients sind kannst du ein Self-Signed Zertifikat oder ein Zertifikat von einer Eigenen PKI mit beliebigen DNS Namen verteilen. Wenn das nicht alles bekannte Clients sind (z.B. Internet Cafe, private Rechner, ...) dann brauchst du ein Öffentliches Zertifikat (bzw. das Root Zertifikat ist in den Zertifikatsstores von z.B. Browsern und OS vorinstalliert). Dabei gibt es von den CA's normalerweise die "Einschränkung", dass keine internen Namen erlaubt sind. Da brauchst du dann Split DNS (d.h. das RD Gateway ist (unter anderem) mit dem externen Namen auch intern erreichbar.

Nach den Zertifikaten hast du gar nicht gefragt! Es müssen ins Zertifikat alle DNS Namen, auf die die Clients zugreifen. Ggf. brauchst du Split DNS.

Entweder ist das System wichtig und du brauchst ein Backup oder es ist nicht wichtig und du brauchst kein Backup!

Habt Ihr eine Backupsoftware schon im Einsatz? Vielleicht kann diese auf OneDrive schreiben.

Wenn das Tool nicht funktioniert wieso suchst du dann eine Alternative statt das Tool zum laufen zu bekommen? Was sagt der Hersteller (-Support) dazu?

Bei den Produkten kannst ruhig _alle_ auswählen. Hast du einmal eine zweite Synchronisierung gemacht?

Das Problem wird immer noch das Berechtigungsproblem sein. Entweder als Startup Script und man hat keine Infos über den Benutzer (nur über den Rechner) oder als Logon Script hat man keine Berechtigungen auf bestimmte Pfade.

Zu viel Text, aber hast du dir schonmal die Shared Nothing Live Migration angeschaut?

Dann installiere einen RDS Host (mit allen benötigten Rollen) und dort die Clients für die Anwendungen. Das wird am einfachsten sein.

Was heist Anwendungsserver? Läuft die Applikation auf diesem Server Lokal oder greift man via Client auf diese Anwedung zu? Das selbe gilt für das Betriebstagebuch. Wie sind die Anforderungen zur Verfügbarkeit?

Dann nutze GPP und kopiere da die Daten. Runas will man da nicht nutzen.

MS kennt eben _deinen_ Praxis Alltag nicht. Für den einen reicht das, was geboten ist, für den anderen nicht. Aber du fragst ja gerade hypothetisch, da dein bisheriges Problem gelöst ist. Warte doch erstmal ab, ob die Anforderung kommt oder nicht.

Stört es wenn z.B. alle Vorlagen, unabhängig von der Abteilung, verteilt werden? Oder man erstellt Scripte / GPO Einstellungen pro Abteilung. Manchmal muss man eben mit dem auskommen, was geboten wird oder braucht andere Lösungen (andere Arbeitsweise, andere Tools, Eigenentwicklung,...).

Das dürfte eigendlich nicht sein. In dem Fall sollten die Firmendaten automatisch entfernt werden. Da würde ich wirklich ein Ticket bei MS aufmachen.

Das beste wäre eine Vereinsdatenbank die gescheit Programmiert ist.

Die Vereinsdatenbank gibt es nur als Access DB? Ich würde die DB Datei dann auf dem IIS Server ablegen. Dort kann sie vom IIS angesprochen und für die Anwender geshared werden.

Den meisten Firmen sind die Daten auf den Telefonen wichtiger als das Gerät selber. D.h. diese Management Tools sorgen dafür, dass man entweder den Management Agent installiert hat oder nicht an die Firmen Daten (eMails, Kalender, Dokumente,...) kommt. Evtl. sind diese Geräte auch versichert, wenn ein Anwender dies verliert oder kaputt geht.

Das Reset dauert ewig. Evtl. mehrere Tage! Ich weiß nicht ob es gut war den Dienst zu stoppen.