# nbelea - Systemintegration IT-Systemhaus für kleine und mittlere Unternehmen in Wiesbaden - Website: https://nbelea.de/ ## Terminalserver neu gedacht: RDS-Farm auf Windows Server 2025 mit FSLogix - Link: https://nbelea.de/rds-farm-server-2025-fslogix/ - Veröffentlicht: 2026-11-10T09:53:25+00:00 - Autor: mi mi Ein gemeinnütziger Träger mit rund 160 Benutzern – davon bis zu 120 gleichzeitig angemeldet – arbeitet seit Jahren auf einer Terminalserver-Farm mit Windows Server 2019. Die Farm läuft stabil, aber das Betriebssystem nähert sich dem Support-Ende, die gewachsene Struktur ist schwer wartbar, und einige Design-Entscheidungen von damals würde heute niemand mehr so treffen. Zeit für einen Neuaufbau statt eines In-Place-Upgrades. ## Die Ausgangslage Die Bestandsfarm besteht aus getrennten Rollen-Servern (Connection Broker, Gateway, Web Access) und vier Session Hosts, verteilt auf zwei Sammlungen: ein allgemeiner Pool für alle Mitarbeiter und ein separater Pool nur für die Buchhaltung mit Finanzsoftware. Die Profile liegen bereits in FSLogix-Containern auf einem DFS-Namespace – ein Punkt, der den Umstieg erheblich vereinfacht. Eine Bestandsaufnahme vor dem Neubau lohnt sich immer. In diesem Fall förderte sie unter anderem zutage: über 130 Gruppenrichtlinien, von denen ein Drittel nirgends mehr verknüpft war, uneinheitliche Software-Stände auf den Hosts und eine Sammlung, deren ursprünglicher Zweck (Smartcard-basiertes Banking) längst nicht mehr der Realität entsprach – die Buchhaltung arbeitete inzwischen mit Sicherheitsdateien statt Chipkarten. ## Die wichtigsten Entscheidungen **Eine Sammlung statt zwei.** Die historische Trennung in zwei Pools verursachte doppelten Pflegeaufwand bei minimalem Sicherheitsgewinn. In der neuen Farm gibt es eine Sammlung; der Zugriff auf die Finanzsoftware wird über AppLocker-Regeln und NTFS-Berechtigungen auf die Buchhaltungsgruppe beschränkt. Gleiche Wirkung, halber Betriebsaufwand. **Kein Weg nach draußen.** Die alte Farm war über ein Remotedesktop-Gateway aus dem Internet erreichbar. Die neue Farm wird ausschließlich über VPN publiziert. Damit entfällt eine ganze Angriffsfläche – und die Zertifikate kommen von der internen CA statt von einem öffentlichen Anbieter. **Frische Profile statt Migration.** Alle Benutzer starten auf der neuen Farm mit neu erzeugten FSLogix-Containern. Das klingt nach Zumutung, ist aber die einzige Gelegenheit, jahrelang gewachsenen Profilballast loszuwerden. Mit sauberer Kommunikation im Vorfeld ist der Aufwand für die Benutzer überschaubar. **Vorlagen-Prinzip beim Rollout.** Ein Session Host dient als reine Vorlage, wird vollständig konfiguriert, per Sysprep generalisiert und dann für die produktiven Hosts geklont. Jeder Host ist damit identisch – kein „auf Host 3 fehlt Programm X“. **Namenskonventionen von Anfang an.** Neue Gruppenrichtlinien folgen einem klaren Schema (getrennt nach Computer- und Benutzerrichtlinien, benannt nach Rolle), statt das gewachsene Bestandsschema fortzuschreiben. Die alte GPO-Landschaft bleibt unangetastet, bis die Altfarm abgeschaltet wird. ## Was man daraus mitnehmen kann Ein Farm-Neubau ist die beste Gelegenheit, Altlasten zu hinterfragen. Nicht jede Struktur, die seit Jahren existiert, hat noch einen Grund – und wer nur die alte Umgebung auf neuen Servern nachbaut, verschenkt den größten Teil des Projektwerts. Die Faustregel: Erst inventarisieren, dann jede Bestandsentscheidung einmal aktiv bestätigen oder verwerfen, dann bauen. _Sie betreiben selbst eine in die Jahre gekommene Terminalserver-Umgebung? Sprechen Sie mich an._ ## Selbst gehostet statt US-Cloud: Passwort-Manager, Monitoring und Mail im eigenen Betrieb - Link: https://nbelea.de/selbst-gehostet-statt-us-cloud/ - Veröffentlicht: 2026-08-27T06:34:50+00:00 - Autor: mi mi Wer Kunden zu datenschutzkonformer IT berät, sollte den eigenen Betrieb nach denselben Maßstäben führen. Deshalb läuft ein erheblicher Teil meiner eigenen Werkzeuge nicht bei US-Hyperscalern, sondern selbst gehostet auf eigener Infrastruktur in Deutschland. Dieser Beitrag zeigt, was sich bewährt hat – und was Self-Hosting realistisch kostet. ## Der Stack **Passwort-Manager:** Vaultwarden, eine schlanke, Bitwarden-kompatible Server-Implementierung. Alle gängigen Bitwarden-Clients funktionieren damit, aber die verschlüsselten Tresore liegen auf eigener Hardware. Für einen IT-Dienstleister, der Zugangsdaten für Kundensysteme verwaltet, ist die Frage, wo dieser Tresor liegt, keine Geschmacksfrage. **E-Mail:** Mailcow als vollständiger, Docker-basierter Mailserver-Stack für einen Teil meiner Domains – inklusive konsequenter Absender-Authentifizierung. SPF, DKIM und DMARC mit strikter Policy sind dabei Pflicht, nicht Kür: Ohne sie ist jede Domain ein leichtes Ziel für Absenderfälschung, und die Zustellbarkeit der eigenen Mails leidet messbar. **Monitoring:** Prometheus, Grafana und Alertmanager als Docker-Stack, mit definierten Alarmregeln und Benachrichtigung per Mail. Dasselbe Prinzip, das ich Kunden für ihre Backups predige, gilt auch hier: Ein System ohne Überwachung ist ein System, dessen Ausfall man vom Kunden erfährt. **Notizen und Dokumentation:** Ein selbst gehosteter Joplin-Server für synchronisierte, Ende-zu-Ende-verschlüsselte Notizen über alle Geräte. ## Die ehrliche Rechnung Self-Hosting ist nicht kostenlos – es kostet Betriebsdisziplin. Container-Updates wollen eingespielt, Zertifikate erneuert, Backups getestet werden. Ein Beispiel aus der Praxis: Nach einem Container-Neubau verlor ein Reverse-Proxy die Zuordnung eines TLS-Zertifikats, die automatische Verlängerung lief ins Leere, und Wochen später stand ein Dienst mit abgelaufenem Zertifikat da. Die Lehre daraus war nicht„ Self-Hosting funktioniert nicht“, sondern: Zertifikatslaufzeiten gehören ins Monitoring, damit so etwas Tage vorher alarmiert statt hinterher auffällt. Genau diese Betriebserfahrung ist der Grund, warum ich Self-Hosting bei Kunden nur dort empfehle, wo es einen echten Mehrwert bringt – und wo der Betrieb organisatorisch abgesichert ist. Die Entscheidung lautet nie „Cloud oder selbst gehostet“, sondern: Welche Daten rechtfertigen welchen Aufwand? ## Was man daraus mitnehmen kann Selbst gehostete Dienste in Deutschland sind für sensible Daten eine reale, bezahlbare Alternative zu US-Diensten – wenn drei Bedingungen erfüllt sind: automatisierte Updates und Backups, Monitoring inklusive Zertifikatslaufzeiten, und eine klare Zuständigkeit für den Betrieb. Fehlt eine davon, ist der bequeme Cloud-Dienst die ehrlichere Wahl. _Sie überlegen, welche Ihrer Daten in eine deutsche bzw. selbst gehostete Lösung gehören? Genau dafür bin ich da._ ## Meine Werkzeuge – Ihre Vorteile - Link: https://nbelea.de/unsere-werkzeuge-ihre-vorteile/ - Veröffentlicht: 2025-11-07T18:25:19+00:00 - Autor: nico Ich arbeite mit modernen, leistungsstarken Tools, um Ihre IT-Landschaft effizient, sicher und zukunftsfähig zu gestalten. Ob Cloud-Lösungen, lokale Serverinfrastrukturen, Netzwerk-Management oder Endpoint-Sicherheit – ich setze die passenden Werkzeuge ein, um maximale Transparenz, Automatisierung und Sicherheit zu gewährleisten. Zu meinen bevorzugten Tools gehören unter anderem **Office 365, Intune, Hyper-V, TeamViewer, AnyDesk, Checkmk, Lexoffice, GetMyInvoices** und viele weitere, die ich flexibel auf Ihre individuellen Bedürfnisse anpasse. **Meine Fähigkeiten – Ihr Mehrwert** Mit einem breiten Know-how in **Windows- und macOS-Administration, Netzwerkkonzeption, Firewall- und VPN-Lösungen, IT-Sicherheit, Cloud-Strategien und Asset-Management** unterstütze ich Ihr Unternehmen in allen Bereichen der IT. Dabei lege ich Wert auf praxisnahe Lösungen, Effizienzsteigerung und die kontinuierliche Weiterentwicklung Ihrer Infrastruktur. Ich kombiniere technisches Fachwissen mit einem Gespür für Unternehmensprozesse – damit IT nicht nur funktioniert, sondern Ihr Unternehmen wirklich voranbringt. ## Meine Kunden – mein Antrieb - Link: https://nbelea.de/unsere-kunden-unser-antrieb/ - Veröffentlicht: 2025-11-07T18:22:55+00:00 - Autor: nico Für mich stehen meine Kunden im Mittelpunkt. Ich weiß, dass zufriedene Kunden der Schlüssel zu langfristigem Erfolg sind – für sie und für mich. Deshalb lege ich Wert auf ehrliche Kommunikation, individuelle Lösungen und eine partnerschaftliche Zusammenarbeit. Ich begleite Unternehmen dabei, ihre Ziele zu erreichen und sich stetig weiterzuentwickeln. Ihre Bereitschaft, neue Wege zu gehen, ihre Prozesse zu optimieren und gemeinsam Herausforderungen anzugehen, inspiriert mich täglich. Meine Mission ist es, nicht nur Dienstleistungen zu liefern, sondern echte Mehrwerte zu schaffen – für jeden einzelnen Kunden. Denn Ihr Erfolg ist mein Antrieb, Ihre Zufriedenheit mein Maßstab. ## Warum ISO 27001 in Ihrem Unternehmen Sinn macht - Link: https://nbelea.de/warum-iso-27001-in-ihrem-unternehmen-sinn-macht/ - Veröffentlicht: 2025-11-07T18:07:32+00:00 - Autor: nico **IT-Sicherheit ist kein Nice-to-Have mehr – sie ist essenziell.** Mit ISO 27001 zeigen Sie nicht nur Ihren Kunden und Partnern, dass Sie IT-Risiken ernst nehmen, sondern schaffen auch **klare Strukturen für den Schutz sensibler Daten** in Ihrem Unternehmen. **Die Vorteile auf einen Blick:** * **Schutz vor Datenverlust und Cyberangriffen:** ISO 27001 hilft, Risiken systematisch zu erkennen und zu minimieren. * **Vertrauen schaffen:** Kunden und Geschäftspartner sehen, dass Sie Standards einhalten und professionell mit Daten umgehen. * **Rechtssicherheit & Compliance:** Die Norm unterstützt Sie bei Datenschutz, DSGVO & weiteren gesetzlichen Vorgaben. * **Effizienz & Klarheit:** Prozesse und Verantwortlichkeiten werden eindeutig definiert – das spart Zeit und Nerven. Kurz gesagt: **ISO 27001 macht Ihre IT nicht nur sicherer, sondern Ihr Unternehmen insgesamt robuster und zukunftsfähiger.** ## Meine Mission - Link: https://nbelea.de/meine-mission/ - Veröffentlicht: 2025-11-07T18:05:25+00:00 - Autor: nico Ich helfe Unternehmen, ihre IT so einfach, sicher und zuverlässig wie möglich zu gestalten – ohne komplizierte Fachsprache oder unnötigen Schnickschnack. Mein Ziel ist, dass Technik **für Sie arbeitet** – nicht umgekehrt. Ob Datenschutz, IT-Sicherheit, Netzwerk-Konzeption oder laufende Administration: Ich sorge dafür, dass Ihre Systeme stabil laufen, Probleme gar nicht erst entstehen und Sie sich auf Ihr Kerngeschäft konzentrieren können. Ich glaube an **klare Strukturen, transparente Kommunikation** und daran, dass nachhaltige IT-Lösungen immer individuell sein müssen – so einzigartig wie Ihr Unternehmen. ## Neue Heimat für nbelea.de am Dürerplatz in Wiesbaden - Link: https://nbelea.de/neue-heimat-fuer-nbelea-de-am-duererplatz-in-wiesbaden/ - Veröffentlicht: 2025-11-07T18:04:55+00:00 - Autor: nico Ich freue mich, dass **nbelea.de** eine neue Heimat gefunden hat – **am Dürerplatz in Wiesbaden**. Mitten im Herzen der Stadt, gut erreichbar und perfekt vernetzt – hier entsteht mein neuer Standort für IT-Support, Netzwerkkonzepte und Datenschutzberatung. Ein Ort, an dem Ideen wachsen, Technik einfach funktionieren soll und Kunden persönliche Betreuung statt Hotline-Warteschleife bekommen. Ich freue mich auf viele neue Begegnungen, spannende Projekte und darauf, Wiesbaden ein kleines Stück digitaler zu machen. ## Cloud Computing vs. On-Premise - Link: https://nbelea.de/cloud-computing-vs-on-premise/ - Veröffentlicht: 2025-11-07T18:01:29+00:00 - Autor: nico Cloud oder On-Premise? – Die Frage ist gar nicht so einfach zu beantworten. Beide Welten haben ihre Stärken – entscheidend ist, **was Sie brauchen**. Mit **Cloud-Lösungen** profitieren Sie von Flexibilität, einfacher Skalierung und ortsunabhängigem Arbeiten. Updates, Sicherheit und Backups laufen meist automatisch– Sie müssen sich um fast nichts kümmern. **On-Premise-Systeme** dagegen geben Ihnen **volle Kontrolle** über Ihre Daten und Infrastruktur. Besonders sinnvoll, wenn Datenschutz, Performance oder gesetzliche Anforderungen im Vordergrund stehen – oder wenn Sie ohnehin schon eine stabile Serverumgebung im Haus haben. Am Ende zählt: **Nicht Cloud oder On-Premise, sondern das richtige Konzept für Ihr Unternehmen.** Ich helfe Ihnen, die passende Lösung zu finden – hybrid, sicher und wirtschaftlich.