Dukel

Ist die NIC Onboard oder extra? Hast du bei ersterem beim Mainbord Hersteller nach Treibern geschaut?

Wieso Lokale Admins? Wir haben bei Kunden folgendes System eingeführt. 1. Mehr Zonen (Subnetze). Min. Client, Server und AD. Optional weitere Zonen wie eine Management, DMZ oder Entwicklerzone. 2. Neben einem "normalen User" gibt es pro Zonen einen Admin User (z.B. johndoe, adm_johndoe_client, adm_johndoe_server, adm_johndoe_ad). 3. Firewalltechnisch sind Zugriffe zwischen den Zonen eingeschränkt. Dienste dürfen z.B. von Client nach Server / AD genutzt werden, aber Logons von Server / AD Zonen nicht in die Client Zone. 4. In jeder Zone gibt es eine Admin Maschine / Admin-Terminalserver, von dem sich der Admin auf die Maschinen in der Zone einloggen kann, aber nicht in andere Zonen! 5. Die User sind in Gruppen organisiert und berechtigt. Z.b. Alle Server Admins sind in einer Server Admin Gruppe. Für einzelne Dienste (z.B. Backup Admin, ESX Admin, ... Admin) wird meist der Server-Admin genutzt. D.h. je nach Aufgabe hat ein Serveradmin Rechte auf einzelnen Applikationen und / oder einzelnen Servern.

Sicherheit ist immer unpraktikabel (besser wäre komplizierter oder umständlicher!). Aber auch im Mittelstand kann Sicherheit wichtig sein.

Doch. Man möchte nicht das der Domänenadmin auf Clients und Servern Admin Rechte hat. Der ist dafür da die Domäne zu administrieren und nicht die Clients und Server!

Wieso nested VMs? Wieso nicht alle VM in das erste Hyper-V?

Einfach richtig konfigurieren. Was ist daran so schwer? Du gibst dein Auto auch nicht wieder zurück, wenn der Sitz für dich falsch eingestellt ist bei Lieferung, sondern stellst den Sitz richtig ein.

Eigener Exchange Server oder ein Cloud Anbieter mit Mapi und ActiveSync.

Ja, die hast du aber alle ausgeschlossen. Evtl. geht sowas mit Owncloud oder ähnlichem.

Wieso updated und startet dein Server einfach neu? Wenn ich Server patche dann installiere ich Updates und starte neu (z.B. mit PSWindowsUpdate Powershell Modul oder 3rd Party Tools) und außerhalb der Wartungsfenster startet bei mir kein Server neu.

Wieso bekommen nicht alle User ein Postfach?

Wie schnell muss das denn sein? Wieviel IOPS und MB/s brauchst du denn? Was sind das für Daten?

Mit GPMC ist die Gruppenrichtlinienverwaltung gemeint (das was du auf deinem Server aufgerufen hast). Das sollst du auf dem Client aufrufen! Evtl. musst du dasüber die Windows Features nachinstallieren.

Ich habe dir empfohlen die GPMC auf einem Client auszuführen! Das mit dem Central Store / Kopieren der Policy Files von einem internen Server / Client sind zwei andere Dinge, die auch empfohlen sind aber mit deinem Problem nichts zu tun haben.

Frag den der das Programmiert hat. Meinst du wirklich VBA und nicht VB? https://docs.microsoft.com/en-us/dotnet/api/system.windows.forms.form.maximizebox?redirectedfrom=MSDN&view=netframework-4.8#System_Windows_Forms_Form_MaximizeBox https://docs.microsoft.com/en-us/dotnet/api/system.windows.forms.form.formborderstyle?redirectedfrom=MSDN&view=netframework-4.8#System_Windows_Forms_Form_FormBorderStyle

Wohl nicht, sonst würde die Applikation nicht im Fullscreen angezeigt.

Indem du das Programm (Quellcode) änderst.

Die Applikation so anpassen, dass diese nicht im Vollbildmodus ausgeführt werden kann.

Mache das auf einem Client und nicht auf dem Server. Beiden Administrativen Vorlagen geht es nur um diese und nicht um die Windows Einstellungen.

Wie sieht der Workflow genau aus? Du hast eine Webapplikation auf einem IIS, welcher XML Dateien schreibt, die in den SQL Server kommen sollen? Wer schreibt das in den SQL Server? Du musst dir den Workflow anschauen. Werden die XML Dateien geschrieben, dann liegt es nicht am IIS / der Webapplikation, sondern am nächsten Schritt. Ging es einmal und was wurde in zwischenzeit geändert?

Wenn Ihr schon ein DMS habt, habt Ihr dann geprüft ob sich das damit umsetzen lässt? Ob man die Mails von Outlook / Exchange ins DMS bekommt und dann im Outlook löschen kann?

Du solltest einmal das Netzwerk von NAT auf Bridged umstellen. Für NAT nutzt man ein anderes Subnetz und die Ports müssen ja nicht auf den Client weitergeleitet werden. Als DNS Server muss der eigendlichen DNS Server und nicht der Host eingetragen werden. Was willst du denn testen?

PS C:\temp> Get-ChildItem *.txt Verzeichnis: C:\temp Mode LastWriteTime Length Name ---- ------------- ------ ---- -a--- 20.10.2017 14:19 55 reginitightvnc.txt PS C:\temp> Get-ChildItem *.txt -Force Verzeichnis: C:\temp Mode LastWriteTime Length Name ---- ------------- ------ ---- -a-h- 25.02.2019 08:40 38394 jre-install-log.txt -a--- 20.10.2017 14:19 55 reginitightvnc.txt EDIT: Eben noch getestet und er löscht mir versteckt Dateien! Get-ChildItem *.txt -Force | Remove-Item -Force

Wenn man es richtig macht, schon.

Nutze Powershell. Get-Childitem und Remove-Item sind deine Freunde.

Was sagt der Hersteller dazu? Der sollte am besten wissen, wie man den Performance Problemen auf die Schliche kommt.