Dukel

Man routet Netze und keine IP Adressen. Du willst wirklich das Hyper-V Management im Internet veröffentlichen?

Ich trenne eher die Daten der Applikationen vom Rest. Sprich System und Programminstallationen auf C: und Daten auf extra Laufwerke.

Starte AD Connect und dort das Troubleshooting. Das kann dir sagen, warum Objekte nicht synchronisiert werden.

Das finde ich auch immer gruselig wenn ich Kollegen über die Schulter schaue. Vor allem, wenn man sich vertippt und das manuell korrigiert...

Je nach Applikation (Anzahl oder "größe") kann es sein, dass ein User, der sich das erste mal an einem Rechner einloggt, lange Zeit (bis zu Stunden) warten muss und nicht arbeiten kann. Um wieviele unterschiedliche Benutzergruppen und Applikationen geht es? Wie oft wechseln die Benutzer die Rechner mit anderen Benutzergruppen? Wäre es evtl. eine Alternative, dass jeder ein Notebook bekommt, das der Benutzer bei einem Arbeitsplatz Wechsel behalten kann?

1) Ja. Wobei es sein kann, dass der Client abgelehnte Updates benötigt. Es geht um die nicht freigegebenen Updates. 2) Das Update wurde für eine von drei Gruppen freigegeben.

De- und installiere den kompletten Server neu.

Einfach alle Updates ablehnen ist auch keine Lösung. Wenn bei dir etwas falsch ist (entweder durch bedienung oder durch einen Bug) solltest du das wissen, dass das nicht wieder vorkommt. Was ist wenn ein Client eines von den 4300 Updates benötigt? Dann bekommt er das ja nicht. Wenn die Updates auf allen benötigten Clients installiert sind wird durch den Cleanup Task dieses Update gelöscht. Diesen Task solltest du auch regelmäßig (z.B. Täglich) durchführen.

Irgendwas machst du falsch. Ich hatte es noch bei keinem WSUS meiner Kunden, dass nach der Installation alle offenen Updates heruntergeladen werden. Ich nutze z.B. auch nicht den Installationswizard. Im angehängten Screenshot kannst du sehen, wie du an die benötigten Patches kommst. Du musst nicht alles Genehmigen oder im Internet recherchieren.

Nicht alles und vor allem nicht automatisch genehmigen! Es gibt auf der Übersicht einen Knopf, wo nur die benötigten Patches angezeigt werden. Nur diese genehmigst du und gut ist. Da kannst du dann auch alle Kategorien und die meisten der Typen anwählen.

Diese nutzt man nicht! Es gibt genug Themen hier, dass das schlecht ist. Man genehmigt (höchstens mit einem Regelmäßigen Script) nur die Updates die benötigt werden und nicht die, die verfügbar sind. Wenn der Wsus neu ist, dann installiere den einfach neu.

Wieso sollte ein Update zwei mal installiert werden? Außerdem macht der Client alles. Der sagt was fehlt und holt das dann (wenn es genemigt und heruntergeladen wurde).

Oder neu genemigen. Oft hat man zu viel genemigt.

Ja die Wsus Server sind unabhängig von einander. Ich würde aber trotzdem nur einen nutzen und alle Clients mit dem neuen Server versorgen. Der Wsus nutzt HTTP als Transportprotokoll und deswegen baucht er den IIS. Die Clients melden, welche Patches benötigt werden und nur diese müssen freigegeben werden.

Es ging mir um die, die noch kein 2019 einsetzen wollten und nicht in die Cloud wollten.

Der Extended Support von Exchange 2016 läuft im Jahr 2025 aus. Bis dahin sollte klar sein, was man danach machen wird.

Natürlich kannst du ein Offline Backup machen indem du den Datenbankdienst stoppst und die Datenbank Datei wegkopierst. Ich würde das aber nicht machen sondern eine Supportete Backup Lösung einsetzen.

Ist keine Backup Software im Einsatz? Welche Lösungen hattest du verworfen und warum?

Ist das eine Virtuelle Umgebung? Veeam.

...und Aufgaben und Notizen.edb :)

Wieso Xampp und nicht IIS?

Wenn die Clients aus unterschiedlichen Netzen auf die Server in einem anderen Subnetz zugreifen sollen, dann regelt man das mittels Routing.

GPOs kann man auch auf einem Client erstellen / anpassen auf dem dieses Feature installiert ist. Ich würde das nicht auf einem DC installieren.

Vielleicht unter ausgehend statt eingehend.

Verwechselst du VLans und Routing?