Dukel

Testen kannst du es schon mit einzelnen Cloud Usern. Aber ob das so sinnvoll ist kann ich dir nicht sagen. Im Betrieb möchte man auf jeden Fall einen Sync und keine zwei unterschiedliche (AD und Cloud) Accounts. Es kommt auch auf das Ziel an. Möchte man langfristig komplett Cloud Only? Möchte man Hybrid bleiben? Um die Verwirrung aufzulösen hilft dir ein DL.

Ich würde auch empfehlen einen DL dazuzuholen. Auf jeden Fall möchtest du die Benutzer nicht manuell anlegen sondern synchronisieren!

Das ist bei Veeam Dokumentiert: https://helpcenter.veeam.com/docs/backup/vsphere/replica_resume_disconnect.html?ver=120

Wenn man an den Voraussetzungen nichts machen kann muss man initial halt Geduld haben. Einfach den Copy Job laufen lassen und nach zwei Wochen ist es inital übertragen und es werden nur noch die Änderungen übertragen. Evtl. gibt es bei AWS auch eine Send-In Möglichkeit. Man schickt einen Datenträger mit dem Backup und diese spielen die Daten in Ihrem RZ ein. https://aws.amazon.com/blogs/aws/send-us-that-data/

Daher sollte man sich angewöhnen von Core-Lizenzen und nicht von Server-Lizenzen zu sprechen. Dann sollten solche Nachfragen obsolete sein.

Man möchte aber die GPOs auf den DC's haben. Aber im Central Store. Aber das geht zu weit OT.

Mit Sicherheitsupdates ja. Bei LTSC 2019 gibt es bis 2024 Funktions und Sicherheitsupdates und bis 2029 nur noch Sicherheitsupdates.

https://learn.microsoft.com/en-us/lifecycle/policies/fixed Wenn es kein Extended Support gibt ist der Mainstream Support das Ende.

Ein Kunde verwaltet das (und vielen andere) mittels einem IDM Systems. Bei den Gruppen kommt es darauf an, ob das für andere Applikationen schon sauber (Stichwort agdlp) umgesetzt ist und dann nur noch in diese Richtung erweitert werden muss.

Ich hatte selber sowas geschrieben. Download einer großen Datei (auf meinem eigenen Webspace!) und die Dauer in eine kleine DB geschrieben.

Das wird so nicht gehen. Mit https://www.forensit.com/domain-migration.html kannst du dein vorhandenes Profil anpassen (ACL's) so dass du so gut wie nicht mehr (du wirst ggf. aus verschiedenen Tools oder Webseiten abgemeldet) anpassen musst. EDIT: Wenn der SBS hochfährt muss man sich ja nicht anmelden. Hier ist die Frage, ob die Domäne / DNS erreichbar ist. Dann kann man den neuen Server in die Domäne aufnehmen, zum zweiten DC machen und den SBS danach entfernen.

Ich schliesse mich dem an und wünsche alles alles gute.

Das Problem wird so nicht gelöst sondern Umgangen. Man sollte kein SSL nutzen, das Problem fixen oder das Zertifikat tauschen.

Welche denn? Vielleicht hat jemand anderes das selbe Problem.

Dann such dir eine (Kauf-) Software, die das macht oder beauftrage jemanden, der das macht. Ohne Know-How baut man sich sicher schnell eine Sicherheitslücke ins Haus.

Und wo ist jetzt dein Problem? Mach das doch ;)

Wird von dem Server ein regelmäßiges Transaktionslog Backup gemacht? Damit sollte das T-Log klein bleiben und es sollte kein Shrink Job notwendig sein. Evtl. wäre auch zu überlegen, ob man den Modus auf Simple stellt, dann muss man sich nicht um T-Log kümmern.

Du wirst einen Smarthost mit Sender Based Routing brauchen und für jede eMail Adresse das entsprechende Konto zur Authentifizierung einrichten.

Das kann man ja weitermachen. Spam abweisen und Mails mit anhängen (oder nur die Anhänge) in Quarantäne stellen.

Das Management Studio kann man für Integrated DB und Express nutzen. Für die WSUS DB sollte 1 GB RAM ausreichend sein. Mit den 10 GB hatte ich auch schon Probleme bei einem Kunden. Es war keine große Umgebung, aber die DB wuchs über 10 GB.

Get-WULIst ist ein Alias für Get-WindowsUpdate D.h. es muss das selbe herauskommen. Bei Get-WindowsUpdate kannst du zum einen den lokalen Wsus als auch Micosoft abfragen. Evtl. kommen daher die unterschiedliche Ergebnisse. Get-WindowsUpdate -MicrosoftUpdate Get-WindowsUpdate -WindowsUpdate

Vielleicht ist die Aufgabe schlecht / falsch geschrieben / übersetzt. Aber das kann der Trainer evtl. aufklären. Er wird ja wissen, was die korrekte Antwort ist.

https://learn.microsoft.com/en-us/exchange/understanding-split-permissions-exchange-2013-help?view=exchserver-2019 bzw. genauer: https://learn.microsoft.com/en-us/exchange/understanding-split-permissions-exchange-2013-help?view=exchserver-2019#active-directory-split-permissions Evtl. ist hier dies gemeint aber umständlich geschrieben.

Tipp: Vergiss die Produkte. Wähle gerne alle an, aber! genehmige nur die Benötigten. So verpasst du keine Updates und nutzt nur den minimal benötigten Platz. Kein Autoapprove via WSUS, Mit Script gerne.

Schau dir mal dieses Script an: https://www.frankysweb.de/exchange-logfiles-mit-powershell-bereinigen/ Hier findest du auch typische Pfade.