Ablösung SBS2011

Hallo alle Miteinander,

so langsam muss ich mir Gedanken über die Ablösung meines SBS2011 machen .
Die Kiste ist nun - wie der Vorgänger SBS2003 – bei mir jahrelang ohne Probleme gelaufen, aber demnächst ist einfach EoL.
Und an ein paar Dinge hat man sich zudem in der ganzen Zeit gewöhnt, umso schwieriger wird es, einen adäquaten Ersatz zu finden.

Die Umstellung auf Windows Server 2016 (oder 2019) und einen separaten Exchange habe ich aus Kostengründen schon mal ad Acta gelegt, zumal ich ja wegen dem Exchange zwei Server (1x Blech / 1x VM) benötigen würde. Da ich mein Nebengewerbe ich prozentual zurückschrauben möchte, lohnt sich eine Neuanschaffung von Hard- und Software nicht wirklich (der Dell-Server hat nun auch schon ein paar Jahre auf dem Buckel).

Ich spiele daher mit dem Gedanken, die verschiedenen Dienste auf bestehende Hardware zu verteilen und den Server dann abzuschalten.

So sieht es derzeit in meinem Netzwerk aus:


Kurze Umschreibung:
- Internet-Zugang über einen All-IP-Anschluss bei o2 (Business-Vertrag mit fester IP, 30Mbit/10Mbit)
- AVM FritzBox 7490 als Router und Telefon-Anlage (ISDN-Telefon mit DECT, Lancom ISDN-Router für alte Fernwartungsgeschichten)
- pfsense als Firewall (Bereitstellung LAN für das Netzwerk und über die OPT-Schnittstelle ein Gäste-WLAN über VLAN)
- Netgear GS728TP als PoE-Switch (für Access Point und IP-Kamera)
- Dell PowerEdge T300-Server mit SBS2011 (AD, DHCP-Server, DNS, Exchange, WSUS usw.)
- Synology RS-812 NAS (nur Datenablage und Backup für Server, eine kleine DS-107 dient wiederum als Backup für die RS-812)
- Ubiquity Access Point für das eigene WLAN und ein Gäste-WLAN)
- Netzwerkdrucker
- Desktop-PC und Notebook (Windows 10 und Office 2019)
- iPhones und iPad
- Weitere Netzwerkgeräte (USV, TV, Sonos-Lautsprecher, Siemens-SPS usw.)

Vom SBS werden neben den üblichen Diensten (AD, DHCP, DNS, WSUS, Exchange, Druck- und Faxserver) die E-Mail-Synchronisation der iPhones (via ActiveSync) und OWA.
Die E-Mails werden vom Exchange per POPCon von 1und1 abgeholt und auch über 1und1 gesendet.
Außerdem liefert der IIS meine Webseiten aus (per php+MySQL), welche aber derzeit aufgrund der DSGVO down ist…

Meine Idee wäre nun folgende für die Ablösung des SBS2011:
- Die pfsense macht zukünftig den DHCP-Server. Da ich im gleichen Zug eine vernünftige VPN-Lösung umsetzen möchte, bietet sich das ja eigentlich an. Vielleicht auch den DNS-Server auch gleich auf der pfsense aktivieren.
- Das NAS macht zukünftig das AD und den E-Mail-Server (optional den DNS-Server).
- Die Webseite lege ich auf dem NAS ab und liefere diese über die zweite LAN-Schnittstelle aus. Alternativ könnte ich meine Webseite auch auf meinem 1und1-Webspace ablegen.
- Der WSUS bleibt leider auf der Strecke, aber bei zwei PCs ist das zu verschmerzen.
- Auf den Druckserver lässt sich wegen einem Drucker ebenfalls verzichten.
- Die Fax-Lösung lässt sich sicherlich anders ersetzen, aber bei 2 Faxen/Jahr auch eher unwichtig.

Offene Fragen des Exchange wären:
- Die Anbindung der Apple-Geräte via Exchange (Mails, Kontakte, Kalender) funktioniert ja eigentlich prima, wie würde das bei einer Lösung über das NAS aussehen?
- Gibt es bei der NAS-Lösung ebenfalls sowas wie OWA beim Exchange?

Wie ist Eure Einschätzung oder habt Ihr noch Tipps, Vorschläge oder Anregungen für die Umsetzung? Solltet Ihr noch Infos brauchen oder wichtige Angaben fehlen, einfach nachfragen, ich weiß nicht, ob hier alles Wichtige steht.

Dank Euch schon mal im Voraus und einen Gruß aus dem Schwabenland.

Thommy75