Dukel

Unter Linux gibt es zwei RDP Clients. Rdesktop und XfreeRDP. Rdesktop kann man vergessen. Kommt z.B. mit einem Broker nicht zurecht und neuere Verschlüsselungen gehen auch nicht. XfreeRDP kann man nutzen, sollte aber mindestens die Version 1.2 sein, die per Default nicht bei den Distributionen enthalten ist. Hier muss man "manuell" nacharbeiten.

Du musst wohl Kerberos Delegation einrichten. EDIT: Als kleiner Einstig eben gefunden, vielleicht hilft es ja: https://www.coresecurity.com/blog/kerberos-delegation-spns-and-more

https://blogs.technet.microsoft.com/bernhard_frank/2011/04/08/iis-fr-einsteiger-teil-4-authentifizierung-und-autorisierung-mit-dem-iis/ Du suchst nach dem Stichwort "IIS Clientzertifikate".

Das Stichwort nennt sich vGPU. Ich würde dafür aber einen Dienstleister suchen. Das Thema ist nicht trivial.

Das ist dann ein Thema für den Steuerberater oder Anwalt, aber ich glaube nicht, dass der Server unbedingt aufbewahrt werden muss (was ist wenn ein Teil kaputt geht und es keinen Ersatz gibt?) sondern nur die Daten in einem Lesbaren und unveränderlichen Zustand.

Wieso archiviert man nicht die Daten und wirft den Server dann weg?

Dafür wird man aber auch gleich wieder angemeldet. Alles andere (Smartcard, Passwort) kann am Platz verbleiben, so dass alle Mitarbeiter das nutzen. Manchmal muss auch eine Organisatorische Lösung her.

Schick denen regenmäßig die Gehaltsabrechung per eMail. ;) Kann Windows Hello das nicht? Wenn man von der Kamera weggeht wird man abgemeldet.

Auch für eine Backupsoftware, wenn diese korrekt implementiert ist.

Vor allem, je nach Lease Time, haben die Telefone noch eine gewisse Zeit eine IP und brauchen keine neue.

Der ESX? Gibt es nur einen ESX Host?

Wieso Virtuell und physikalisch? Wieso nicht beide Virtuell?

Wieso sicherst du über den UNC Pfad? Wieso nicht mit einem Backup Agent auf der Maschine?

1. Versuche es mit dem Recht "Backup Operator", dann braucht der Backupuser keine Rechte im Dateisystem. 2. Wenn die Rechte so chaotisch sind, dann sollte man sich ein Konzept überlegen und dieses umsetzen und z.B. nur in max 1-3 Ebenen unterschiedliche Rechte vergeben.

Ja, es funktioniert sogar, wenn die HDD bei der Installation angesteckt bleibt. Hier muss man bei der Installation achten, dass man die HDD nicht formatiert. Sicherer ist abstecken.

Zu Option 1. Man kann mehrere User markieren und in den Einstellungen das Home anpassen. Durch die Variable wird auch immer das richtige gesetzt.

Dann ändere das doch.

Nein! In der Schleife ist $computer verfügbar. Wieso nutzt du das nicht sondern willst eine eigene Variable machen?

Wieso nutzt du nicht den eigendlichen Computername ($computer)? Wieso so umständlich?

Backconnectionhostnames gilt auch für SMB: https://support.microsoft.com/en-us/help/926642/error-message-when-you-try-to-access-a-server-locally-by-using-its-fqd

Man kann statt dem kompletten loopbackcheck abschalten auch mit backconnectionhostname die Aliase aufnehmen.

Das ganze ist nur der Management Client. Dort kannst du unterschiedliche DNS Server hinzufügen zum verwalten. Die Einstellungen und Einträge werden natürlich auf den entsprechenden Servern gespeichert.

Wenn du Durchsatz willst stelle um auf 10GbE.

K.a. ob sowas möglich ist. Ich hatte bisher noch nicht Exchange in SharePoint integriert. Ich würde die Benutzer anleiten zwei Tabs im Browser zu öffnen. SharePoint und OWA.

Das kannst du mit SQLIO machen: https://www.microsoft.com/en-us/download/details.aspx?id=20163 https://www.mssqltips.com/sqlservertip/2127/benchmarking-sql-server-io-with-sqlio/ https://www.brentozar.com/archive/2008/09/finding-your-san-bottlenecks-with-sqlio/ Was meinst du mit einem vorher/Nachher Test? Neue und Alte Storage oder mit Datenbank und ohne?