Dukel

Wenn deine Applikation so funktioniert, dann ist alles richtig.

Ich würde eine Umleitung erstellen. Damit alles von / nach /Anwendung umgeleitet wird.

Wieso gehst du dann nicht gleich noch einen Schritt weiter und schiebst die Komplette Umgebung in der Cloud? Dann sparst du noch mehr Geld für eigene Hardware.

Jeder hat andere Erfahrungen und zum Schluss gibt es keinen Hersteller, der keine Probleme hat. Das hilft dem TO auch nicht weiter. Ich würde schauen, bei welchem Hersteller ich Erfahrung habe und ich evtl. irgendwelche Tools schon im Einsatz sind.

Wieso einen 2012 hineinholen?

Dafür gibt es (Zwei-)Mehr-faktor Authentifizierung. D.h. neben dem Fingerabdruck kommt noch ein zweiter (evtl. nicht so komplexer) Faktor wie z.B. eine vier-stellige Pin dazu. Hier reicht dann der Fingerabdruck auf dem Glass nicht und ein Pin ist evtl. einfacher zu merken als ein 16 Stelliges Passwort.

Du meinst RDS Cals? Solange alle Nutzer (oder Geräte) Lizenziert sind werden keine weiteren Cals nutwendig sein.

Wenn man es richtig machen möchte braucht man dann aber für drei Applikationen je zwei RDS Hosts (oder eine Applikation Lokal und zwei mal zwei RDS Hosts) und die Infrastruktur (Broker, Lizenzserverm ggf. DB). Wenn noch kein RDS Im Einsatz ist ist das unter Umständen auch nicht schnell erledigt. Lizenzen werden auch noch benötigt.

Wieso nutzt du nicht die Fritz Box als VPN Gerät?

In der IIS Konfiguration kannst du den "HTTP Redirect" (HTTP Umleitung) konfigurieren. Das ist die einfachste Möglichkeit. Es gibt noch andere.

Anderes Thema: Wenn Ihr Docker nutzt, wieso setzt Ihr dann VMs auf und nicht gleich Container? Wegen dem Problem. Einfach bei Azure anfragen. Der Betreiber sollte das besser als jeder andere Wissen.

Wieso nicht alles (auch intern) über den Proxy? Ist alles eine Frage der DNS Auflösung.

Sowohl Apache als auch IIS gehen als Reverse Proxy. Ich habe z.B. einen mit Nginx laufen.

Softwareverteilung geht nicht mit WDS nur OS Deployment. Für Softwareverteiltung gibt es von Microsoft den SCCM oder jede Menge anderer Software. Vielleicht nutzt dein Lehrer OS Deployment incl. der installierten Software und benötigt somit keine weitere Softwareverteilung.

Wenn man eine Virtuelle Umgebung hat kann man das ganze auch mit Templates machen und braucht dann kein WDS und MDT. Da gilt das selbe wie bei mir oben geschrieben. Entweder Template mit kompletter Software oder "leeres" Template und Software im nachhinein (bzw. Mischung).

Es gibt prinzipell zwei Möglichkeiten Software zu verteilen. Erstens du hast ein Image (wie oben beschrieben und z.B. per WDS installiert) und dort installierst du alle Software. Die Nachteile sind, dass das Image regelmäßig aktualisiert werden sollte und bei unterschiedlichen Benutzergruppen viele Images anfallen. Hier müssen die Applikationen im Betrieb dann nur noch gepatcht werden. Die zweite Möglichkeit ist, dass du ein Image hast ohne extra Software und die Software im nachhinein installiert wird. Teilweise wird das ganze gemischt, dass z.B. ein Office Paket, welches auf allen Rechnern kommt, ins Image installiert wird und weitere Software (z.B. Anwender spezifisch: Entwickler brauchen andere Software wie HR) im Nachhinein.

Schau dir mal https://www.scriptrunner.com/en an. Wir haben das zwar nicht im Einsatz, habe aber einen Vortrag von der Firma gesehen.

Wenn du ein Gateway (in der DMZ!) willst, dann nutze den Edge Server.

Wurde im SQL Server TCP/IP aktiviert? Das ist per Default nicht der Fall. Ich hoffe du willst keinen SQL Server direkt im Internet veröffentlichen!

Wieso will man sowas machen? Wenn dann richtig und beide Server alles machen lassen und davor einen Loadbalancer hängen.

Wie das? Online bräuchte er eine Lücke im Windows oder den Applikationen (Patchen!!!!!!!!) um seine Rechte zu erweitern und Offline geht nicht, da das System verschlüsselt ist.

Gegen Physische Angriffe hilft Verschlüsslung. OT: Wieso nur einen DC?

Dann musst du deine Fritz Box dazu bringen das regelmäßig auszuführen, was sicher nicht so einfach geht. Gibt es andere Geräte die 24/7 an sind? Evtl. ein kleinen Ein-Platinen Computer wie ein Raspberry oder ähnliches? Wofür sind die m3u Files? Wer nutzt diese?

Wieso speichert man Dokumente in der DB und nicht im Filesystem und erstellt nur eine Verknüpfung in der DB? Dann sollte diese über Jahre klein bleiben,

Evtl. ist eine andere Lösung machbar. Z.b. ein zentraler Kalender für alle Mitarbeiter.