Dukel

Ist nicht genau diese GPO https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::ElevateNonAdmins_Title&Language=en-us die das gewünschte verhalten bringen sollte? EDIT: Ah geht nur bis Windows 10

Es lohnt sich mehr einen DC als VM zu nutzen als physikalisch. Zum einen ist es unter Umständen einfacher zu betreiben und zum anderen hast du die zweite Lizenz frei und kannst diese (als Printserver) nutzen.

Ich weiß es nicht, ob dies mit dem aktuellen Essentials auch geht, aber beim SBS konnte man damals selben im Nachhinein zu einer Domäne hinzufügen und die Rollen übertragen. Btw. PDC gibt es seit Windows Server 2000 nicht mehr.

Wie sieht der Link auf der Webseite im Browser aus? Also, das was Php generiert. Schonmal mit dem Browser Debugger angeschaut? F12 bei allen gänigen Browsern.

Wie sieht der Link in der PHP Datei aus?

Für Privat eher nicht (außer das schon genannte evtl.). Es gibt diverse Lösungen, sind aber eher für Firmen (teils auch wegen der Kosten) und da es hier eher nur mit der Profi und nicht Gamer Grafikkarten funktioniert. HP RGS, teradici, vmware,...

Weil das eine nicht geht sucht man einen schlechten Workaround statt den Fehler zu suchen?

Ist das Privat oder Geschäftlich? Bei letzterem würde ich eine neue USV mit Netzwerkschnittstelle kaufen.

So wie es klingt ist hier eine External Connector Lizenz möglich und ggf. günstiger.

Welche SQL Version / Edition? Du solltest erst mal herausfinden, welche Replikation genutzt wird: https://docs.microsoft.com/en-us/sql/database-engine/availability-groups/windows/overview-of-always-on-availability-groups-sql-server?view=sql-server-ver15 https://docs.microsoft.com/en-us/sql/sql-server/failover-clusters/windows/always-on-failover-cluster-instances-sql-server?view=sql-server-ver15 https://docs.microsoft.com/en-us/sql/database-engine/database-mirroring/database-mirroring-sql-server?view=sql-server-ver15 https://docs.microsoft.com/en-us/sql/database-engine/log-shipping/about-log-shipping-sql-server?view=sql-server-ver15 https://docs.microsoft.com/en-us/sql/relational-databases/replication/types-of-replication?view=sql-server-ver15 Auch wenn die Englische Doku besser ist kannst du umstellen, indem du en-us durch de-de in der Url austauschst.

Sollte es nicht http -> https sein? Das wird bei den richtigen Templates automatisch angelegt.

Der Private Key heisst nicht umsonst "Privat". Diesen gibst du bitte niemals heraus!

"Senden als" und "senden im Auftrag von" sind unabhängig von FullAccess.

Entweder, wie vorgeschlagen, über die GPO (Am Wartungsfenster Autoupdate aktivieren, danach wieder deaktivieren) oder per Script umsetzen.

Alternativ: Get-ChildItem $folder -File -Filter *.xls? -Recurse | ?{ ($_.LastWriteTime -lt (get-date $date)) -and (($_.Fullname -notmatch 'S:\Archiv\DO') -or ($_.FullName -notmatch 'S:\Archiv\DS'))}

Es gibt Viren/Spamfilter, die den internen Traffic überwachen und auch die Datenbanken scannen können.

In solchen Umgebungen ist die CPU das letzte wo es ein Bottleneck gibt. So viel vCPU wie nötig, so wenig wie möglich. Hier einfach an die Hersteller Empfehlungen halten und nicht per Default mehr vCPU zuweisen (weil man es hat).

Es wird nicht besser... Mal doch mal ein Bild wie alles aufgebaut ist, für was du verantwortlich bist und wer was wohin schickt.

Wieso willst du einen externen DNS nutzen? Wieso musst du irgendwas umstellen? Wurde der DC nach der Migration geändert (IP)? Geht der Netzwerkzugriff (Ohne DNS!) von allen Systemen zu allen anderen Systemen? Wie sind die zwei Hosts (Hyper-V und Proxmox) verbunden? Alle im selben (v)Lan?

foo@sender.de schickt an bar@empfaenger.de und es kommt eine eMail von foobar@wasanderes.de zurück? Du kannst da nichts ändern. Da musst du den Admin von emfpaenger.de und wasanderes.de fragen. Evtl. (!) laufen beide Domänen auf einer Exchange Umgebung und es gibt halt nur von einer die Rückmeldung.

Das was du beschreibst ist ein kleiner Teil des Sicherheitskonzept. Wie sieht es mit Netzwerktrennung (VLans) aus? Wenn alles auf einem Host läuft ist das schwirig. Wie sieht es mit Credentials Guard, TPM,... aus? Die Trennung der vier User ist schonmal gut. Lokaler Admin kannst du "Client Admin" nennen. Wie groß ist die Umgebung? Wieviele User / Admins? Wegen RDP auf die PAW: Hier gibt es unterschiedliche Methoden, dass die Credentials nicht zwischengespeichert werden.

Für dieses Szenario gibt es den RDS Gateway.

Ist der aktuelle ESX (ohne Vcentert) nicht per Browser Administrierbar? Den vSphere Client kann man auch auf dem Server installieren.

Ich meine die Essentials Variante darf (und will!) man nicht als Hyper-V Host laufen lassen. Als VM ist das kein Problem. Als Hypervisor kannst du einen anderen (ESXi) nutzen, Hyper-V Server (ist Kostenfrei) oder die Standardedition kaufen (dann statt der Essentials, diese wird ja dann nicht mehr benötigt, ist aber teurer als Essentials).

Dazu gehört auch, dass es nicht ein Einzelkämpfer ist, der die tollste Anwendung hinstellt aber wenn derjenige ausfällt, steht die ganze Firma.