djmaker

Das ist per Design von MS und war schon immer so.

Das Thema hängt auch daran ob die eingesetzten HDD / SSD Hardware-Encryption mitbringen. Dann hat man weniger Performance-Impact.

Die Frage ist. wo "Active Directory Benutzer und Computer" aufgerufen werden soll? Vom Server aus?

Neue User bzw. Devices bekommen temporäre Lizenzen. Diese sind für 30? / 60? Tage ausgestellt. Wenn nach diesem Zeitraum keine regulären Lizenzen frei sind die genutzt werden können verlieren die User / Devices den Zugriff.

Dann muss nur noch die FW den traffic schaffen . . . .

So in etwa wollte ich das auch schreiben. Bisher hat bei mir auch keine andere Lösung funktioniert. Schön das Du die Lösung noch gepostet hast.

Diese Größenordnung in einem Forum zu klären ist wohl recht schwierig. Dazu müssen zu viele Punkte (die teilweise Interna sind und hier nichts zu suchen haben) geklärt werden. Zu dem Thema gibt es auch eine Thread im OT.

Auch wenn man dort vorsichtig sein sollte . . . bei E-B-A-Y gibt es SBS 2003 Lizenzen für unter 40 Euro. GGF. gibt es dafür auch seriösere Marktplätze.

Oder eben (falls es zu teuer ist) einen single node stretced metro cluster. Ich möchte keinesfalls Netapp als universelle anpreisen, es gibt genug Alternativen am Markt. Zu den Anforderungen wurde mir bei dieser Komplexität zu wenig geschrieben.

Wenn Du es gelöst hast wäre ein Feedback ebenfalls nett.

Mailstore finde ich sehr gut, läßt aber die Kalender außen vor. Das ist eine nicht unwesentliche Einschränkung.

Starte mal eine Reparatur der PST-Datei. https://support.office.com/de-de/article/reparieren-von-outlook-datendateien-pst-und-ost-25663bc3-11ec-4412-86c4-60458afc5253

Können die Clients ohne Verbindung zur Zentrale arbeiten?

Wo liegt das Problem mit der 2. öffentlichen IP? Zu viel Arbeit?

Auch wenn Netapp scheinbar draußen ist . . . . eventuell ist doch ein single node stretched Metro Cluster interessant. Pro Site 1 Controller, die Daten werden automatisch gespiegelt. Geht seit Ontap 9.3 auch über IP. Wenn Ihr FC-Switche habt ist die Sache noch leichter (wenn es die richtigen Modelle sind). Alternativ bei genügend LWL-Fasern könnt ihr die Verbindung der Shelfs über optische SAS-Kabel machen. Bei der Größenordnung kann man auch über Allflash nachdenken, das ist nicht mehr so extrem teuer. Die Deup-Raten sind bei Netapp auch recht nett, da stellt sich dann die Frage ob man wirklich 100 TB braucht. Zudem solltet ihr das Thema Backup & Recovery betrachten (lokale Snapshots, Sicherung von Hardware-Snapshots etc.).

Ist die SW eine Client-Server-Anwendung? Kannst Du ggf. de Server-Teil woanders installieren?

Deswegen die Frage nach der 2. öffentlichen IP. Ich hatte einige Jahre ISA 2004/2006/TMG zu betreuen, daher weiss ich das es mit den Listenern so eine Sache ist.

Hast Du noch eine öffentliche IP frei um die Dienste zu trennen?

Wurde der Server komplett neu aufgesetzt oder die WSUS-Rolle neu installiert? Ich täte den Server neu aufsetzen, das dauert 1 h inkl. Konfiguration.

Ich habe so etwas bereits einmal mit DFS-R getan, mir war aber nicht wirklich wohl dabei. Veeam mit WAN-Beschleuniger halte ich für die bessere Option.

Was sagt das Ereignisprotokoll?

Parallel zu RAM /vCPU / User / DB-Größe solltest Du auch mal einen Blick auf die Performancecounter in Windows und VMware. Wenn Du den Exchange im RAM begrentzt verursachst Du u.U. eine höhere Last im Storage. Und das fällt dann anderen VMs auf die Füße.

Das Importieren auf einem HyperV-Host klappt dann aber nicht.

Wurde der Export offline gemacht? Wurden beide VMs gleichzeitig exportiert?

Eventuell hilft das: http://www.eventid.net/display-eventid-6005-source-Winlogon-eventno-8894-phase-1.htm