Dukel

Nutze, wenn es keine offizielle Domäne sein soll, entweder .zz oder .aa.

Nicht wegen dem Domänennamen. Wie soll das gehen? Der interne Domänenname ist komplett unabhängig mit dem im Internet. Für eine Domäne braucht man DNS und hier gibt es halt diverse Dinge zu beachten.

Siehe den angehängten Links. Technisch gibt es keinen Unterschied. Es gibt nur unterschiedliche Dinge zu beachten. .local solltest du vermeiden.

17h Backup an einem Wochende sind doch kein Problem. Unter der Woche macht man incrementelle backups und diese dauern hoffentlich keine 17 h.

Wo meinst du das? Beim Domänenname? https://www.faq-o-matic.net/2007/06/08/welcher-name-ist-der-beste-fuer-eine-ad-domaene/ https://www.faq-o-matic.net/2013/06/24/wie-nenne-ich-mein-active-directory/

Entferne einmal die Option "verbindungen nur von computern zulassen auf denen remotedesktop mit authentifizierung..." bei den Remote Desktop Einstellungen. Sind beide Rechner (ziel und aufrufender) in der Domäne?

Frag die Software an und wenn du diese nicht genemigt bekommst lass dich als Notfallkontakt austragen (da du nicht die Möglichkeiten hast etwas zu machen).

Läuft das nur auf einem Rechner? Manuell installieren. Sollte die Software Verteilung die Software nicht einfach nur installieren und das starten macht der Anwender?

Du kannst ein neues Mail Profil anlegen ohne das vorhandene zu ändern oder löschen. Wenn es daran liegt und ein neues Profil hilft, dann löscht du das defekte.

Hast du Anführungszeichen im Namen? Das würde ich nicht machen. Versuche einmal: -Name 'Virtueller Computer ""Exchange"'

Hast du auch die AD Verwaltungstools installiert?

Wie schon gesagt gibt es viele, sehr viele Stellschrauben, an denen man drehen kann. Entweder ist das eine einfache DB, dann würde ich nicht so viel umstellen und die Standardeinstellungen wählen oder die DB ist essentiell, performancekritsch oder es gibt (performance) Probleme mit dieser DB. Dann kommt es aber sehr auf die DB und Anwendung an, was man dann ändern sollte.

Ich würde nur ein Format zulassen (z.B. Angaben in GB). Das ist sicher das einfachste für diesen Zweck.

Speziell in dem Fall: https://www.microsoft.com/de-de/licensing/produktlizenzierung/client-access-license.aspx#tab=2

Funktioniert aber nur mit GB. Nicht mit TB oder MB,... Wieso die Do-While Schleife?

CAL Suites sind CALs (hier Device CALs) welche für mehrere Produkte gelten. Windows, Exchange, SharePoint, Skype, System Center.

Kann man bei dem geplanten Task eine Zeitzone mitgeben? Stimmt diese dann?

Oder verschiedene Klassen an Systemen (Gold, Silber, Bronze) mit entsprechenden Werten.

Evtl. musst du das ganze splitten, je nachdem welche Daten gesetzt sind. Ungeprüft: $contact = New-MailContact -DisplayName $_.Name if($_.FirstName){Set-MailContact $contact -FirstName $_.Firstname } ...

AD Delegation. Dafür gibt es im AD einen Wizard. Gibt es vom IDM keine Anleitung dafür? Kennwort lesen wird aber nicht gehen, da dieses nicht im Klartext vorliegt.

Backup? Wenigstens der Zertifikate Datenbank.

https://technet.microsoft.com/en-us/library/cc966534.aspx Aber: Bei Problemen oder entsprechenden Anforderungen kannst du das machen. Da solltest du aber wissen, dass du das brauchst.

Stimmt. Domain Admins und Administratoren übersehen. Das sollte schnellstmöglich entfernt werden!

Per (lokale) Gruppenrichtlinie. Google einmal nach "allow logon locally" und "allow log on throught..." bzw. "deny log on locally" für den GPO Pfad.

Du musst nichts kaufen. Die Exchange Server Lizenz ist bei deinem Office365 Abo enthalten! Wozu brauchst du Lokal einen SharePoint? Hast du Inhalte teilweise Lokal und bei MS oder alles nur Lokal bzw. bei MS?