@testperson Die Idee mit dem Transferserver werde ich mir definitiv genauer anschauen, danke dafür
Könnte mir das so vorstellen: eigene Domäne bzgl. Laufwerken und Drucker, steuerbare Benutzer (GPOs), Transferserver im neuen Forest und dann wie du meintest per Skript und SCP die Daten vom internen Netzwerk pullen, diese dann per SMB bereitstellen. Und das ganze dann wieder zurücksyncen .
Ist alles wie du meinst wirklich ein Würgaround, aber besser als im gleichen Netz oder mit einer Firewall im schweizer Käsestil.
@mwiederkehr Virtualisierung ist leider nicht möglich, da die Geräte proprietäre Hardware (GPU etc.) enthalten (Messmaschinen etc.)