Dukel

Ich sehe das aus der Betreibersicht wie folgt. Wenn es mehr Projekttätigkeiten sind wird eher Teamviewer o.ä. genutzt, da zum einen der Kunde mitschauen kann, was gemacht wird und das ganze Zeitlich abgestimmt ist. Wenn aber Betrieb übernommen wird ist ein VPN einfacher. Hier möchte man ja u.U. unabhängig arbeiten. Hier muss man dem DL vertrauen und ggf. technische Lösungen einsetzen. Auch das Thema Haftung kann man vertraglich regeln.

Die der Anwender auch anpassen kann (oder umgehen kann). Sicherer ist es den RDP Dienst anzupassen.

Wie oft kommt den ein ISP Ausfall vor und wie lange dauert dieser? eMail Zustellung wird normalerweise mehrmals versucht, wenn es beim ersten mal nicht klappt. Wenn der ISP nicht regelmäßig länger als 1-2 Tage weg ist muss man sich hier keine Gedanken machen (oder Gedanken über einen neuen ISP).

Dann passt deine Projektarbeit nicht. S2D ist für Virtualisierung und nicht für File-Services. Dafür ist ein "einfaches" Storage Spaces. https://learn.microsoft.com/en-us/azure-stack/hci/concepts/storage-spaces-direct-overview?toc=%2Fwindows-server%2Fstorage%2Ftoc.json&bc=%2Fwindows-server%2Fbreadcrumbs%2Ftoc.json What is Storage Spaces Direct? Storage Spaces Direct is a software-defined storage solution that allows you to share storage resources in your converged and hyperconverged IT infrastructure. It enables you to combine internal storage drives on a cluster of physical servers (2 and up to 16) into a software-defined pool of storage. This storage pool has cache, tiers, resiliency, and erasure coding across columns—all configured and managed automatically. ... You can deploy Storage Spaces Direct on a cluster of physical servers or on virtual machine (VM) guest clusters. If deploying it on a hyperconverged cluster of physical servers, we recommend using Azure Stack HCI servers. To deploy Storage Spaces Direct as part of Azure Stack HCI, see Deploy the Azure Stack HCI operating system.

DAS geht ja eben nicht!

Man kann in den RDP Server Einstellungen diverse Optionen (z.B. Copy & Paste) deaktivieren. Teilweise gibt es mehr Einschränkungen im RDP Gateway.

Nicht verfügbar mittels S2D sondern einfach als iSCSI Target, wie hier schonmal geschrieben wurde.

Was sind das für Netzwerke bzw. wieso gibt es diese Trennung? Wieso sind die DC's in mehreren dieser Netzwerke?

Du kannst in den Mailheadern nachschauen, zu welcher Uhrzeit die Mail an welchem Server bearbeitet wird. Daraus lässt sich schliessen, wer für die Verzögerung zuständig ist.

Hast du auch VMWare in der Projektarbeit festgeschrieben? Sonst könntest du auf Hyper-V wechseln. Oder ggf. in der Projektarbeit Dokumentieren, dass du dich umentschieden hast, da entweder Storage Spaces Direct oder Vmware nicht passt.

Samba 3.5, was SMB 2.0 spricht, ist 10 Jahre alt! Wenn es wirklich nicht anders geht, dann installiert einen Samba Proxy. Ein aktuelles Linux, welches einen SMB 3.0 Share bereitstellt und diese Daten via SMB 1 auf das Ziel kopiert (oder andersrum).

Ich meine ConvertTo-Html kann das nicht und du müsstes diese Funktion nachbauen.

Ich meine das Install-WindowsUpdate ... Btw. man sollte nicht Scripte schreiben und gleich scharf schalten sondern testet dies manuell erstmal.

Hast du auch Vergleichen welche Updates das sind? Du kannst das Script auch manuell aufrufen und schauen, was er anzeigt / installieren möchte?

Das Modul muss man einmal installieren. D.h. das muss nicht im Task sondern in einer eigenen Powershell. Ein Tipp: Leg deine Scripte nicht auf dem Desktop ab. Außerdem solltest du dafür nicht den "Administrator" nutzen. Diesen sollte man generell nicht für Administrative Tätigkeiten nutzen.

Du kannst das Powershell Module "PSWindowsUpdate" installieren und damit ein entsprechendes Script bauen: Install-Module PSWindowsUpdate Install-WindowsUpdate -AcceptAll -AutoReboot

Gegen Copy & Paste der Inhalte oder abfotografieren wird das auch nicht helfen. Hier sollte man sich das mit einem Konzept sauber und umfassend überlegen und nicht einfach nur ein Tool zum verschlüsseln von Dateien suchen. Data Loss Prevention ist hier ein passender Begriff.

Wieso SMB 1.0? Samba kann auch SMBv3 bzw. SMBv3.1 Siehe z.B. https://www.storitback.de/service/smb-cifs-samba-server-message-block-fileserver.html

Deswegen nutzt man Gruppen und keine User für Berechtigungen. Wenn du Angst hast, setze die Berechtigungen nach Feierabend.

Wie sind denn die Zeiten? Wenn die einen bei 5 min und die anderen bei 10 min sind würde ich es generell auf 10 min stellen und mir den Aufwand sparen.

Hast du die Netzwerk Ports angepasst bzw, aktiviert?

Wenn er seinerseits mit einem Script installiert wurde ;) Evtl. möchte man eine neue CA mit neuen Sicherheitserkenntnissen aufsetzen und nicht wie sie aktuell läuft.

Mein Tipp: Installiere den Server & WSUS erneut und genehmige nur Updates, die auch benötigt werden.

Manchmal gibt es keine Technische Lösung sondern muss per Anweisung umgesetzt werden. Ohne eine Definition (Liste) oder KI wird Exchange nicht wissen, was du mit leeren Betreff meinst.

Es gibt auch Tower Server von den genannten Hesteller.