Hallo zusammen,
bei unseren Schulkunden schützen wir die Terminalserver mit Deep Freeze Server Enterprise. Diese Software setzt den Terminalserver beim Neustart auf die gewünschte Konfiguration zurück. So wird auf den Terminalserver kein Virenschutz benötigt, weil jede Nacht der Server neugestartet wird. Ohne Virenscanner benötigt man weniger Prozessor und Festplatten IO Ressourcen.
Das machen wir bereits seit ca. 8 Jahren und läuft so weit ganz gut.
Die Software ist aber nicht billig und aus diesem Grund suchen wir gerade eine andere Lösung.
Nachdem wir die Windows 2012r2 Terminalserver auf einem HyperV Server laufen haben, wäre es doch möglich automatisch in der Nacht mit Powershell einen Snapshot wieder zurückzurollen. Das haben wir auch hinbekommen und das würde so weit laufen. Allerdings habe ich jetzt noch ein Problem mit dem Abgleich der SID Werte mit dem Active Directory, die alle paar Wochen stattfinden.
Mit dem ewigen Zurücksetzen auf einen Snapshot wird in den nächsten Tagen der Terminalserver aus der Domäne fallen, weil er die neuen SID Werte mit dem täglichen zurücksetzen verliert.
Früher konnte man einen Registrywert setzen damit das AD die Werte nicht mehr bei einem bestimmten Rechner abgleicht. Gibt es so etwas beim Win2012r2 Server auch noch.
Ich hoffe Ihr könnt mir helfen. Ich wäre für jeden Tipp dankbar.
Danke im Voraus
Heinz