Dukel

Bei Zertifikaten ist immer die Frage ob du alle Clients, die auf das RD Gateway zugreifen, unter kontrolle hast. Wenn das alles gemanaged Clients sind kannst du ein Self-Signed Zertifikat oder ein Zertifikat von einer Eigenen PKI mit beliebigen DNS Namen verteilen. Wenn das nicht alles bekannte Clients sind (z.B. Internet Cafe, private Rechner, ...) dann brauchst du ein Öffentliches Zertifikat (bzw. das Root Zertifikat ist in den Zertifikatsstores von z.B. Browsern und OS vorinstalliert). Dabei gibt es von den CA's normalerweise die "Einschränkung", dass keine internen Namen erlaubt sind. Da brauchst du dann Split DNS (d.h. das RD Gateway ist (unter anderem) mit dem externen Namen auch intern erreichbar.

Nach den Zertifikaten hast du gar nicht gefragt! Es müssen ins Zertifikat alle DNS Namen, auf die die Clients zugreifen. Ggf. brauchst du Split DNS.

Entweder ist das System wichtig und du brauchst ein Backup oder es ist nicht wichtig und du brauchst kein Backup!

Habt Ihr eine Backupsoftware schon im Einsatz? Vielleicht kann diese auf OneDrive schreiben.

Wenn das Tool nicht funktioniert wieso suchst du dann eine Alternative statt das Tool zum laufen zu bekommen? Was sagt der Hersteller (-Support) dazu?

Bei den Produkten kannst ruhig _alle_ auswählen. Hast du einmal eine zweite Synchronisierung gemacht?

Das Problem wird immer noch das Berechtigungsproblem sein. Entweder als Startup Script und man hat keine Infos über den Benutzer (nur über den Rechner) oder als Logon Script hat man keine Berechtigungen auf bestimmte Pfade.

Zu viel Text, aber hast du dir schonmal die Shared Nothing Live Migration angeschaut?

Dann installiere einen RDS Host (mit allen benötigten Rollen) und dort die Clients für die Anwendungen. Das wird am einfachsten sein.

Was heist Anwendungsserver? Läuft die Applikation auf diesem Server Lokal oder greift man via Client auf diese Anwedung zu? Das selbe gilt für das Betriebstagebuch. Wie sind die Anforderungen zur Verfügbarkeit?

Dann nutze GPP und kopiere da die Daten. Runas will man da nicht nutzen.

MS kennt eben _deinen_ Praxis Alltag nicht. Für den einen reicht das, was geboten ist, für den anderen nicht. Aber du fragst ja gerade hypothetisch, da dein bisheriges Problem gelöst ist. Warte doch erstmal ab, ob die Anforderung kommt oder nicht.

Stört es wenn z.B. alle Vorlagen, unabhängig von der Abteilung, verteilt werden? Oder man erstellt Scripte / GPO Einstellungen pro Abteilung. Manchmal muss man eben mit dem auskommen, was geboten wird oder braucht andere Lösungen (andere Arbeitsweise, andere Tools, Eigenentwicklung,...).

Das dürfte eigendlich nicht sein. In dem Fall sollten die Firmendaten automatisch entfernt werden. Da würde ich wirklich ein Ticket bei MS aufmachen.

Das beste wäre eine Vereinsdatenbank die gescheit Programmiert ist.

Die Vereinsdatenbank gibt es nur als Access DB? Ich würde die DB Datei dann auf dem IIS Server ablegen. Dort kann sie vom IIS angesprochen und für die Anwender geshared werden.

Den meisten Firmen sind die Daten auf den Telefonen wichtiger als das Gerät selber. D.h. diese Management Tools sorgen dafür, dass man entweder den Management Agent installiert hat oder nicht an die Firmen Daten (eMails, Kalender, Dokumente,...) kommt. Evtl. sind diese Geräte auch versichert, wenn ein Anwender dies verliert oder kaputt geht.

Das Reset dauert ewig. Evtl. mehrere Tage! Ich weiß nicht ob es gut war den Dienst zu stoppen.

Ja, benötigt dann aber entsprechende Rechte.

Startup Script und nicht Anmelde Script.

Sicherheitsupdates sollten auf jeden Fall sein, Definitionsupdates (wenn kein anderer Virenscanner genutzt wird) auch, Treiber eher nicht, alles andere musst du selbst wissen. Service Packs, Wichtige Updates, Update-Rollups und Updates sind auch nicht verkehrt. Bei Upgrades sind auch neue Windows Builds dabei. Da sollte man aufpassen. Tools, Feature Packs sind wirklich die eigene Entscheidung.

Wsus Server neu installieren ;) Geht auch unter Umständen schneller.

https://www.telekom.de/hilfe/festnetz-internet-tv/ip-basierter-anschluss/faxe-senden-und-empfangen?samChecked=true https://www.teltarif.de/dienste/fax-dienste.html Am einfachsten sind wohl Fax(-Cloud) Anbieter, welche die Faxe per Mail weiterleiten.

Ich würde, wenn es unbedingt sein muss, nach einem Netzwerkgerät umschauen statt mit USB und Hyper-V zu basteln.

Patches im Dateisystem löschen. Dort wo die halt liegen. Produkte kannst du alle aktivieren, Klassifizierungen, die die benötigt werden. Treiber lasse ich z.B. generell weg.