Dukel

Nicht wenn man es richtig konfiguriert wenn du https://www.heise.de/security/meldung/WPAD-20-Jahre-altes-Protokoll-bringt-Millionen-Nutzer-in-Gefahr-3288801.html meinst.

Proxy Einstellungen kannst du auch via WPAD verteilen. https://de.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol https://de.wikipedia.org/wiki/Proxy_Auto-Config

RDP und dann eine Applikation von einem anderen RDS Host? Wieso nicht gleich die Applikation vom zweiten RDS Host holen?

Wenn die Shares pro User unterschiedlich sind hat man im Design schon etwas falsch gemacht. Hier sollten höchstens Gruppen unterschiedlich behandelt werden.

Wegen Dingen zu beachten: Das wurde hier schon mehrmals genannt. Am besten ist es, wenn nicht alle Patches genehmigt werden, sondern nur die benötigt werden. Wieso sollte man jede Etage einzeln gruppieren? Wird es für einzelne Bereiche andere Regelungen (patches, wartungsfenster,...) geben? Überlege dir die Anforderungen (Auto-Updates, Wartungsfenster,...) und gruppiere nach diesen Anforderungen (z.B. Office Rechner, Entwicklerrechner, Prüfstände, ...)

NTDSUtil bzw. cmd "als Administrator" gestartet? Hast du im AD entsprechende Rechte?

Nutze, wenn es keine offizielle Domäne sein soll, entweder .zz oder .aa.

Nicht wegen dem Domänennamen. Wie soll das gehen? Der interne Domänenname ist komplett unabhängig mit dem im Internet. Für eine Domäne braucht man DNS und hier gibt es halt diverse Dinge zu beachten.

Siehe den angehängten Links. Technisch gibt es keinen Unterschied. Es gibt nur unterschiedliche Dinge zu beachten. .local solltest du vermeiden.

17h Backup an einem Wochende sind doch kein Problem. Unter der Woche macht man incrementelle backups und diese dauern hoffentlich keine 17 h.

Wo meinst du das? Beim Domänenname? https://www.faq-o-matic.net/2007/06/08/welcher-name-ist-der-beste-fuer-eine-ad-domaene/ https://www.faq-o-matic.net/2013/06/24/wie-nenne-ich-mein-active-directory/

Entferne einmal die Option "verbindungen nur von computern zulassen auf denen remotedesktop mit authentifizierung..." bei den Remote Desktop Einstellungen. Sind beide Rechner (ziel und aufrufender) in der Domäne?

Frag die Software an und wenn du diese nicht genemigt bekommst lass dich als Notfallkontakt austragen (da du nicht die Möglichkeiten hast etwas zu machen).

Läuft das nur auf einem Rechner? Manuell installieren. Sollte die Software Verteilung die Software nicht einfach nur installieren und das starten macht der Anwender?

Du kannst ein neues Mail Profil anlegen ohne das vorhandene zu ändern oder löschen. Wenn es daran liegt und ein neues Profil hilft, dann löscht du das defekte.

Hast du Anführungszeichen im Namen? Das würde ich nicht machen. Versuche einmal: -Name 'Virtueller Computer ""Exchange"'

Hast du auch die AD Verwaltungstools installiert?

Wie schon gesagt gibt es viele, sehr viele Stellschrauben, an denen man drehen kann. Entweder ist das eine einfache DB, dann würde ich nicht so viel umstellen und die Standardeinstellungen wählen oder die DB ist essentiell, performancekritsch oder es gibt (performance) Probleme mit dieser DB. Dann kommt es aber sehr auf die DB und Anwendung an, was man dann ändern sollte.

Ich würde nur ein Format zulassen (z.B. Angaben in GB). Das ist sicher das einfachste für diesen Zweck.

Speziell in dem Fall: https://www.microsoft.com/de-de/licensing/produktlizenzierung/client-access-license.aspx#tab=2

Funktioniert aber nur mit GB. Nicht mit TB oder MB,... Wieso die Do-While Schleife?

CAL Suites sind CALs (hier Device CALs) welche für mehrere Produkte gelten. Windows, Exchange, SharePoint, Skype, System Center.

Kann man bei dem geplanten Task eine Zeitzone mitgeben? Stimmt diese dann?

Oder verschiedene Klassen an Systemen (Gold, Silber, Bronze) mit entsprechenden Werten.

Evtl. musst du das ganze splitten, je nachdem welche Daten gesetzt sind. Ungeprüft: $contact = New-MailContact -DisplayName $_.Name if($_.FirstName){Set-MailContact $contact -FirstName $_.Firstname } ...