Dukel

Das Problem wird immer noch das Berechtigungsproblem sein. Entweder als Startup Script und man hat keine Infos über den Benutzer (nur über den Rechner) oder als Logon Script hat man keine Berechtigungen auf bestimmte Pfade.

Zu viel Text, aber hast du dir schonmal die Shared Nothing Live Migration angeschaut?

Dann installiere einen RDS Host (mit allen benötigten Rollen) und dort die Clients für die Anwendungen. Das wird am einfachsten sein.

Was heist Anwendungsserver? Läuft die Applikation auf diesem Server Lokal oder greift man via Client auf diese Anwedung zu? Das selbe gilt für das Betriebstagebuch. Wie sind die Anforderungen zur Verfügbarkeit?

Dann nutze GPP und kopiere da die Daten. Runas will man da nicht nutzen.

MS kennt eben _deinen_ Praxis Alltag nicht. Für den einen reicht das, was geboten ist, für den anderen nicht. Aber du fragst ja gerade hypothetisch, da dein bisheriges Problem gelöst ist. Warte doch erstmal ab, ob die Anforderung kommt oder nicht.

Stört es wenn z.B. alle Vorlagen, unabhängig von der Abteilung, verteilt werden? Oder man erstellt Scripte / GPO Einstellungen pro Abteilung. Manchmal muss man eben mit dem auskommen, was geboten wird oder braucht andere Lösungen (andere Arbeitsweise, andere Tools, Eigenentwicklung,...).

Das dürfte eigendlich nicht sein. In dem Fall sollten die Firmendaten automatisch entfernt werden. Da würde ich wirklich ein Ticket bei MS aufmachen.

Das beste wäre eine Vereinsdatenbank die gescheit Programmiert ist.

Die Vereinsdatenbank gibt es nur als Access DB? Ich würde die DB Datei dann auf dem IIS Server ablegen. Dort kann sie vom IIS angesprochen und für die Anwender geshared werden.

Den meisten Firmen sind die Daten auf den Telefonen wichtiger als das Gerät selber. D.h. diese Management Tools sorgen dafür, dass man entweder den Management Agent installiert hat oder nicht an die Firmen Daten (eMails, Kalender, Dokumente,...) kommt. Evtl. sind diese Geräte auch versichert, wenn ein Anwender dies verliert oder kaputt geht.

Das Reset dauert ewig. Evtl. mehrere Tage! Ich weiß nicht ob es gut war den Dienst zu stoppen.

Ja, benötigt dann aber entsprechende Rechte.

Startup Script und nicht Anmelde Script.

Sicherheitsupdates sollten auf jeden Fall sein, Definitionsupdates (wenn kein anderer Virenscanner genutzt wird) auch, Treiber eher nicht, alles andere musst du selbst wissen. Service Packs, Wichtige Updates, Update-Rollups und Updates sind auch nicht verkehrt. Bei Upgrades sind auch neue Windows Builds dabei. Da sollte man aufpassen. Tools, Feature Packs sind wirklich die eigene Entscheidung.

Wsus Server neu installieren ;) Geht auch unter Umständen schneller.

https://www.telekom.de/hilfe/festnetz-internet-tv/ip-basierter-anschluss/faxe-senden-und-empfangen?samChecked=true https://www.teltarif.de/dienste/fax-dienste.html Am einfachsten sind wohl Fax(-Cloud) Anbieter, welche die Faxe per Mail weiterleiten.

Ich würde, wenn es unbedingt sein muss, nach einem Netzwerkgerät umschauen statt mit USB und Hyper-V zu basteln.

Patches im Dateisystem löschen. Dort wo die halt liegen. Produkte kannst du alle aktivieren, Klassifizierungen, die die benötigt werden. Treiber lasse ich z.B. generell weg.

Stimmt. Genemigungen entfernen, dann Dateien löschen und Reset ausführen.

Ich würde alles einmal komplett bereinigen (Möglichkeit 1: entweder alle Patches löschen und wsusutil /reset ausführen oder Möglichkeit 2: alle Updates ablehnen und dann Serverbereningung laufen lassen. Danach alle abgelehnten Updates auf nicht genemigt stellen -> Beides dauert ewig). Danach nur die benötigten Updates genemigen und nicht alle! Auch wenn es eine Warnung gibt dass noch x tausend Updates nicht genemigt sind!

Nicht wenn du es "richtig" machst. dann brauchst du, trotz allen aktivierten Produkten, um einiges weniger als 400 GB. Bei einem Kunden von mir sind es aktuell ca. 65 GB. Wenn jetzt schon zu viel genemigt wurde, muss man das aber erstmal berenigen.

Wieso nimmst du nicht alle Produkte auf? Wenn du das richtig machst (keine Automatischen Genemigungen via WSUS, Nur das genemigen, was benötigt wird) ist das sinnvoller als die hälfte der Produkte vergessen.

Was kommt denn da alles rein? Was ist das denn für ein NAS? Wird das Produktiv genutzt? Wie können die Accounts Full Control haben, wenn das NAS nicht in der Domäne ist?

Da kommen wir doch schon weiter. Jetzt bekommst du wenigstens einen Fehler! Ist das NAS in der Domäne? https://docs.microsoft.com/en-us/sql/database-engine/install-windows/install-sql-server-with-smb-fileshare-as-a-storage-option?view=sql-server-2017#security-considerations Hat der SQL Server und SQL Agent Account Full Control auf den Ordner auf dem NAS? Wieso willst du die Datenbank auf dem NAS haben, wieso nicht auf dem Lokalen Rechner?