Dukel

Wenn man es richtig machen möchte braucht man dann aber für drei Applikationen je zwei RDS Hosts (oder eine Applikation Lokal und zwei mal zwei RDS Hosts) und die Infrastruktur (Broker, Lizenzserverm ggf. DB). Wenn noch kein RDS Im Einsatz ist ist das unter Umständen auch nicht schnell erledigt. Lizenzen werden auch noch benötigt.

Wieso nutzt du nicht die Fritz Box als VPN Gerät?

In der IIS Konfiguration kannst du den "HTTP Redirect" (HTTP Umleitung) konfigurieren. Das ist die einfachste Möglichkeit. Es gibt noch andere.

Anderes Thema: Wenn Ihr Docker nutzt, wieso setzt Ihr dann VMs auf und nicht gleich Container? Wegen dem Problem. Einfach bei Azure anfragen. Der Betreiber sollte das besser als jeder andere Wissen.

Wieso nicht alles (auch intern) über den Proxy? Ist alles eine Frage der DNS Auflösung.

Sowohl Apache als auch IIS gehen als Reverse Proxy. Ich habe z.B. einen mit Nginx laufen.

Softwareverteilung geht nicht mit WDS nur OS Deployment. Für Softwareverteiltung gibt es von Microsoft den SCCM oder jede Menge anderer Software. Vielleicht nutzt dein Lehrer OS Deployment incl. der installierten Software und benötigt somit keine weitere Softwareverteilung.

Wenn man eine Virtuelle Umgebung hat kann man das ganze auch mit Templates machen und braucht dann kein WDS und MDT. Da gilt das selbe wie bei mir oben geschrieben. Entweder Template mit kompletter Software oder "leeres" Template und Software im nachhinein (bzw. Mischung).

Es gibt prinzipell zwei Möglichkeiten Software zu verteilen. Erstens du hast ein Image (wie oben beschrieben und z.B. per WDS installiert) und dort installierst du alle Software. Die Nachteile sind, dass das Image regelmäßig aktualisiert werden sollte und bei unterschiedlichen Benutzergruppen viele Images anfallen. Hier müssen die Applikationen im Betrieb dann nur noch gepatcht werden. Die zweite Möglichkeit ist, dass du ein Image hast ohne extra Software und die Software im nachhinein installiert wird. Teilweise wird das ganze gemischt, dass z.B. ein Office Paket, welches auf allen Rechnern kommt, ins Image installiert wird und weitere Software (z.B. Anwender spezifisch: Entwickler brauchen andere Software wie HR) im Nachhinein.

Schau dir mal https://www.scriptrunner.com/en an. Wir haben das zwar nicht im Einsatz, habe aber einen Vortrag von der Firma gesehen.

Wenn du ein Gateway (in der DMZ!) willst, dann nutze den Edge Server.

Wurde im SQL Server TCP/IP aktiviert? Das ist per Default nicht der Fall. Ich hoffe du willst keinen SQL Server direkt im Internet veröffentlichen!

Wieso will man sowas machen? Wenn dann richtig und beide Server alles machen lassen und davor einen Loadbalancer hängen.

Wie das? Online bräuchte er eine Lücke im Windows oder den Applikationen (Patchen!!!!!!!!) um seine Rechte zu erweitern und Offline geht nicht, da das System verschlüsselt ist.

Gegen Physische Angriffe hilft Verschlüsslung. OT: Wieso nur einen DC?

Dann musst du deine Fritz Box dazu bringen das regelmäßig auszuführen, was sicher nicht so einfach geht. Gibt es andere Geräte die 24/7 an sind? Evtl. ein kleinen Ein-Platinen Computer wie ein Raspberry oder ähnliches? Wofür sind die m3u Files? Wer nutzt diese?

Wieso speichert man Dokumente in der DB und nicht im Filesystem und erstellt nur eine Verknüpfung in der DB? Dann sollte diese über Jahre klein bleiben,

Evtl. ist eine andere Lösung machbar. Z.b. ein zentraler Kalender für alle Mitarbeiter.

Ich würde mir die DB Struktur überlegen. Was ist, wenn man statt Audi1 AudiVW haben will? Eine Einfache Tabelle könnte so aussehen, dass man pro Menüeintrag eine Zeile hat und als Felder den menü Eintrag und optional den Parenteintrag: Menü; Parent Audi Audi1; Audi Audi2; Audi Audi3; Audi Audi11; Audi1 Audi12; Audi1 ...

Ob du deinen Druck in 5 oder 10 sek in den Händen hällt ist relevant für dich? Ich habe seit längerem einen Laserdrucker und bin sehr zufrieden.

Robocopy ist auch keine Backupsoftware sondern ein Kopie Tool.

Kann evtl. eure Backupsoftware die Backups verschlüsseln?

Du meinst im OWA? https://docs.microsoft.com/en-us/powershell/module/exchange/client-access-servers/set-owavirtualdirectory?view=exchange-ps [-LogonFormat <FullDomain | PrincipalName | UserName>] [-DefaultDomain <String>] Wenn es die eMail Adresse sein soll muss der UPN der Nutzer gleich der eMail Adresse sein.

Stimmt. Dann am besten bei Zeiten die Powershell aktualisieren. Am besten auf die 5.1

Schau dir mal die Grundlagen der Powershell an. Speziell das Pipelining. Get-Childitem $rootpath | ? { $_.PsIsContainer } | select Fullname,@{n='Owner';e={(get-acl $_.Fullname).Owner}} | export-csv $logfile -NoType -Delimiter ";" -Encoding UTF8