Dukel

https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-content?view=powershell-6 https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/foreach-object?view=powershell-6 https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/move-item?view=powershell-6 Viel Spaß

Dann sollte es nicht mehr laufen. Wieso schreibst du urspünglich abgelaufen?

Abgelaufen oder gesperrt?

Das sollte eigendlich so wie bei Software Entwicklungszertifikaten sein, dass die Programme nach ablauf des Zertifikats, weiterhin tun, aber keine neuen Programme / Macros zertifiziert werden können. Ob das bei Excel genau so ist, kann ich nicht sagen, ich kann mir das nur so vorstellen.

Reicht es evtl, wenn diese Benutzer VMs nutzen? Dort können sie ja Admin Rechte haben.

Wenn du den Standardort meinst, ist das ein CN und keine OU. Die AD Informationen bekommst du via https://docs.microsoft.com/en-us/powershell/module/addsadministration/get-adcomputer?view=win10-ps

https://www.powershellgallery.com/packages/PSWindowsUpdate/2.1.0.1 Da findest du alles was du brauchst (incl. Installation und optionalen Reboot).

Eine Webseite für einen Benutzer blockieren? Mit einem Proxy.

Was läuft denn auf dem Server und wieso migrierst du diesen (bzw. die darauf laufende Applikation) nicht in eine VM? https://www.faq-o-matic.net/2015/08/12/warum-eine-p2v-migration-nicht-immer-eine-gute-idee-ist/

Das andere ist auch der Microsoft Weg. Du kannst das ganze wie bei allen Scripten mit get-help ./scriptname und die entsprechenden Parameter -full, -example,... aufrufen. get-help ./scriptname -full

Hier kann man aber wohl nur eine Hilfezeile angeben und nicht die komplexen Hilfen mit Beispielen und Ein/Ausgabe.

Genau dies Möglichkeit ist schon implementiert: https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_comment_based_help?view=powershell-6

Kann man mit Kix nicht andere Programme (nltest, powershell) abfragen und die Ergebnisse dort weiterverarbeiten?

Die User sind auch keine Administratoren? Dann sollten diese auch keine Benachrichtigung bekommen.

nltest /DSGETSITE für den Standort (AD Site) EDIT: Das Subnet bekommst du via Powershell: > [IPAddress] (([IPAddress] "192.168.100.45").Address -band ([IPAddress] "255.255.0.0").Address) Address : 43200 AddressFamily : InterNetwork ScopeId : IsIPv6Multicast : False IsIPv6LinkLocal : False IsIPv6SiteLocal : False IsIPv6Teredo : False IsIPv4MappedToIPv6 : False IPAddressToString : 192.168.0.0

Die Option "Allow non-administrators to receive update notifications" via GPO schon deaktiviert?

2. DC? D.h. Ihr habt im Hauptstandort nur einen DC? Ich würde erst hier einen zweiten DC hinstellen und dann die Frage nach einem dritten DC stellen. Wie lange braucht denn das Anmelden in China? Werden Daten übertragen wie das Profil oder sonstiges? Wenn man alles richtig konfiguriert (AD Standorte) wird primär der Lokale DC genutzt.

Restore via SQL Script (kann auch in der Management Konsole ausgegeben werden, wenn man die Befehle nicht heraussuchen möchte). Ist eh sinnvoller solche Dinge via Script nachvollziehbar und ggf. versionierbar zu machen.

Gründe dafür: - evtl. bessere Performance, da Client Verbindungen nicht über die Leitung gehen - Ausfallsicherheit (Standort kann ausfallen) -> Wenn korrekt konfiguriert - Standort ist unabhängig (wenn Netzwerk zwischen den Standorten ausfällt) Gründe dagegen: - mehr Aufwand, mehr Hardware, mehr Management, mehr Lizenzen, ... - Wenn im Standort zwei noch kein RZ / Serverraum steht ist nur für Exchange der Initiale Aufwand noch höher - Ggf. andere Sicherheitsmaßnahmen wie im Hauptstandort (andere Leute haben Physikalischen Zugriff zu dem Server) - Leitung wird durch Replikation belastet Wäre das die Einzige Applikation, die am zweiten Standort aufgebaut werden soll? Wie sieht es mit AD/DNS, DHCP, Wsus, Fileserver,... aus? Wie habt ihr das mit der DAG gedacht? DAG mit jeweils allen drei Servern?

Solche Requirements sind meist für Kommerzielle Nutzung mit 100-1000 Nutzer und nicht ein Nutzer Zuhause. Wenn die Datenbankfiles / Transaktionsprotokolle auf einer SSD liegen wird das vermutlich Problemlos reichen. Wie viel Speicher braucht dein Fileserver? Bei den vorhandenen Disks würde ich das wie folgt aufteilen: - 128 GB SSD für das System Hier evtl. ein Teil abschneiden (partitionieren) als Cache für die Fileserver Disks (1 TB Disks, siehe unten) - 256 GB SSD für die VM's (VHDX) hier kann man eigenen Virtuelle Disks für SQL Datenbanken, T-Logs und TempDB erstellen - 3x 1 TB HDD mittels Storage Spaces für die Fileserver VHDX - 8 TB HDD für Backup der VMs / Daten Disks

Passthrought will man nicht. Wieso brauchst du 2 TB im SQL Server? Was machst du damit? Wo brauchst du wieviel Performance? Am Fileserver oder am SQL Server? Dann nutze die SSD komplett für die VM und die HDD(s) für das andere.

Was stört dich bei Teamviewer? Was ist dein Ziel? Dich auf einen Rechner verbinden, ohne manuell bestätigen zu müssen (mit entsprechenden Zugangsdaten)? Das ist doch mit TV möglich.

Du musst alle Seelen lizenzieren. In einem Schichtbetrieb lohnt sich evtl. die Device Lizenzierung (muss einmal durchgerechnet werden). Dort müssen alle Geräte, die auf die Windows Server zugreifen lizenziert werden unabhängig der Benutzer.

Erstmal googlen was IMSCP ist. Das ist ja nur eine Verwaltungs Gui. Dafür gibt es für Linux unterschiedliche Verwaltungs Guis. Für Windows Server und bestimmte Rollen gibt es das Windows Admin Center (Webbasiert) und Exchange ist z.B. das Admin menü auch webbasiert. Wird halt unter umständen mehrere Guis für unterschiedliche Dienste. Viel kannst du auch per Shell (Powershell) administieren. Hast du bestimmte Anforderungen an die Admin Oberfläche?

Wieso willst du eine technische Lösung umsetzen? Wieso nicht die Firma selbst bzw. dessen IT?