Dukel

Auditing https://docs.microsoft.com/en-us/sql/relational-databases/security/auditing/sql-server-audit-database-engine?view=sql-server-ver15 oder wie selber erwähnt Trigger.

Wie lange müssen die Daten im WORM vorgehalten werden? Ggf. kann man die alte Domäne solange aufbewahren.

Wieso möchtest du das nicht? Wenn du das so machen willst, dann manuell (manuell beinhaltet ein Script) und nicht per Richtline.

Muss es ein Share sein? Wenn es schon in der Cloud läuft -> OneDrive, o.Ä.

Du hast keine Produktiv Umgebung, nur eine Test Umgebung ;)

Da dies in Richtung Rechtsberatung geht solltest du deinen Rechtsbeistang fragen. Aber eine Anonymisierung, die so Rückgängig gemacht werden kann ist keine Anonymisierung.

Sysprep hat nichts mit der Hardware zu tun.

Ein SSIS Job kannst du ja periodisch starten. D.h. alle 5 min. In diesesm Paket wird geprüft, ob die Excel existiert. Wenn ja, importiere diese (wie du schon hast) und verschiebe oder lösche die Excel Datei dann. Wenn nicht, ist das fertig.

Das sagt doch die Fehlermeldung. Alle Spalten müssen aggregiert (z.B. gruppiert) werden. Btw. ein Select * macht man nicht. Immer alle benötigten Spalten angeben.

SSIS Paket periodisch starten und prüfen, ob die Excel neu ist (z.B. nach dem Ablauf verschieben, dann gibt es nur neue Dateien).

Was sagt der Applikationsentwickler / DB Designer zu den Indizes? Dieser sollte am besten wissen, welche Felder indiziert gehören, da er die Abfragen designt.

Für solch eine Aufgabe gibt es beim SQL Server die Integration Services: https://docs.microsoft.com/en-us/sql/integration-services/load-data-to-from-excel-with-ssis?view=sql-server-ver15

Dafür gibt es Window-Funktionen: http://www.silota.com/docs/recipes/sql-top-n-group.html

Es war noch nie so, dass es der einzige DC sein darf. Es muss der "primäre" DC sein und es dürften keine Trusts zu anderen Domänen geben.

Backup2Disk2Tape. Dann ist egal, wie lang es auf Band braucht. Wieso jeden Tag ein Full Backup? Sowas würde ich mir nicht mehr antun. Aber wäre mit B2D2T sicher machbar.

iSCSI müsste passen. Evtl. in die Logs schauen, ob dort eine Info steht oder die Konfiguration prüfen / vergleichen. WBadmin ist die ServerSicherung. Aber ich würde auch eher auch Veeam oder ähnliches setzen. Bei WBadmin kommt man schnell an seine Grenzen.

Ich meine WBadmin macht Incr. nur auf Disks (iSCSI, Lokale Disks) und nicht auf SMB Freigaben.

Und man kann sich keinen temporären Server leihen oder einen vorhandenen Desktop nutzen oder einen einfachen Server oder Rechner kaufen? Evtl. auch einen gebrauchten Server.

Evtl. kann man sich einen Temporären Server mieten / leihen und dann die Migration ordentlich machen. Ist virtualisierung im Einsatz? Das würde ich gleich mit andenken um das AD von der Branchensoftware zu trennen und weitere Migrationen einfacher zu machen.

5-10 Hosts sind für mich keine kleineren Umgebungen. 4-5 VM pro Host? Entweder sind das mini Hosts oder rießen VM's. Interresant wäre noch: Nur Storage für die Virtuelle Umgebung oder soll das z.B. auch für Applikationen oder Fileshares genutzt werden? Gibt es andere Anforderungen? Iops? Retundanzen, Replikation?

Wie schon erwähnt sieht das nach Split Permissions aus. Ich wüsste jetzt nicht, wie man das Prüft. Aber evtl. sieht man das in der Installations Doku.

Es ist Hypervisor unabhängig.

Pro CPU min 8 Cores, pro Server min 16 Cores als Basis. Da dein Server nicht mehr Cores (pro CPU) hat reicht das Minimum. Pro Serverlizenz darf man 2 Virtuelle OS Instanzen installieren (wenn die Physik nur als Hypervisor genutzt wird!). D.h. bei drei VM's brauchst du noch eine Windows Server Lizenz (16 Cores).

Evtl. (!) hilft https://docs.microsoft.com/en-us/azure/information-protection/what-is-azure-rms Wie soll das Entschlüsseln ohne Software gehen? Dann muss das im Produkt enthalten sein. Z.b. Verschlüsselte PDF.

1. man braucht keinen zweiten Server, aber es ist eine dringende Empfehlung. 2. man braucht keine zwei mal Hardware. Es gibt Virtualisierung. 3. man braucht keine zwei Lizenzen. Es ist erlaubt zwei virtuelle Windows OS auf einer Hardware zu installieren.