Dukel

Was soll denn das Script machen?

Wieso kauft man einen USV ohne Managementkarte?

Ohne Logs was genau schief geht wird es schwirig. Wie sieht die Execution Policy aus? Wie sieht diese in der 64bit Powershell aus? Versuche mal: powershell.exe -ExecutionPolicy Unrestricted -NoProfile -NonInteractive -file "C:\Program Files (x86)\APC\PowerChute Business Edition\agent\cmdfiles\test.ps1"

Gibt es in den Powercute Logs Fehlermeldungen?

Gibt wohl beide schreibweisen. Ich änder das aber gleich. https://www.fremdwort.de/suchen/synonym/retuntand

Es kommt auf die Anforderungen (Skalierung, Verfügbarkeit) an. das geht dann von alles auf eine Maschine bis zu jede Rolle redundant auf eigene Maschinen.

Wenn die GPO Einstellungen nicht greifen ist irgendwas falsch und du solltest das Troubleshooten.

Gibt es nicht Administrative Templates für diese Einstellungen? z.B. https://gpsearch.azurewebsites.net/#203

Solange sich ein altes Produkt auf dem Rechner befindet und nicht mehr gepatcht wird kann es Sicherheitslücken geben und Maleware einfallen, egal wie aktuell der Rest ist! Auch wenn Access Offline genutzt wird, der Recher auf dem Access läuft hat Internetzugriff und das reicht unter Umständen.

Wieso willst du Clients sichern? Ich würde mir das deployment anschauen und dieses verbessern. Dann kann es schneller (oder nicht viel langsamer) sein ein Client neu zu installieren als ihn aus dem Backup zurückzuspielen. Soll das NAS das Backup Ziel sein oder soll das NAS gesichert werden? Bei letzterem: Kann das NAS NDMP?

Brauchst du Access 2019 (auf allen Maschinen)? Du kannst Office 2019 ohne Access installieren und Office 2010 nur Access. Wegen der Wawi würde ich mir aber auch Gedanken machen. "Er"? Ist das eine Person? Das kann kritisch sein. Es gibt viele Fälle, bei denen ein einzelner Programmierer einer essentiellen Lösung ausgefallen ist und die Software nicht mehr gewartet werden kann.

Es kommt auf die Leistungen an, die man braucht. Sprich -> Anforderungen definieren!

So wie es klingt geht es nur um einen Host und nur um das Kopieren einer Virtuellen Disk.

Ich kenne Storage Arrays so, dass neben dem Raid Level auch ein JBOD herausgeben kann. D.h. die Storage Appliance sieht alle Disks einzeln.

Eine Storage Appliance / OS ist kein SDS. Wenn du schon Erfahrung mit FreeNAS hast, dann nur zu.

Was _genau_ (!) kann der User und soll er nicht?

Ich glaube das hat nichts mit den Berechtigungen zu tun sondern damit, dass jeder User bis zu 10 Computer ins AD (jede OU) aufnehmen darf.

Bitte erstelle dafür einen neuen Thread. Das ganze kann man mit entsprechenden Berechtigungen verhindern.

Keepass hat das Problem, dass es einzelne Dateien sind. Diese können einfach gelöscht oder wegkopiert werden. Wir haben https://www.passwordserver.de/ im Einsatz. Würde aber eher zu einer alternative (https://www.passwordsafe.de/) raten, da es dort eine hilfreiche Funktion gibt. Es ist möglich Passwörter regelmäßig zu ändern. Wie immer ist es wichtig sich die Anforderungen zuerst zu überlegen.

PS> $string = @" >> 21.05.19/XY/REQ-2019-12345 >> Gruppe für lokale Admins auf Server1 >> "@ >> PS> $string.split("`r`n") 21.05.19/XY/REQ-2019-12345 Gruppe für lokale Admins auf Server1 PS> $string.split("`r`n")[0] 21.05.19/XY/REQ-2019-12345 PS> $string.split("`r`n")[1] Gruppe für lokale Admins auf Server1

Wieso entfernst du den Zeilenumbruch und splittest nicht nach diesem und nimmst alles, ausser die erste Zeile?

CALs haben auch nichts mit den User(Accounts) zu tun, sondern mit den zugreifenden Menschen.

Ich würde nicht die Lokalen Administratoren (NTFS) berechtigen. Ich würde eine FS-Admin Gruppe erstellen (dort können auch User aufgenommen, die keine lokalen Admin Rechte haben!) und diese berechtigen.

Es geht um jegliche Serversoftware, nicht nur Fileserver, Exchange oder AD. Und du greifst ja auf Ressourcen zu. Auf den IIS/MySql.

Wieso nicht alles mit einem Hersteller (Cisco)?