Server- & Infrastruktur-Migration nach Standortfusion

Bei der Fusion zweier Kanzlei-Standorte ging es nicht nur darum, Server umzuziehen — es musste eine gewachsene IT-Landschaft mit unterschiedlichen Berechtigungs­strukturen, Backup-Lücken und einer instabilen VPN-Anbindung in einen Zustand gebracht werden, der dem operativen Anspruch einer Steuerkanzlei standhält: dauerhaft verfügbar, datenschutz­konform und für Remote-Arbeit ausgelegt.

Ausgangslage

Zwei Standorte, zwei physische Domain Controller, zwei historisch gewachsene Berechtigungs­modelle. Plus die typischen Altlasten:

• Veraltete Gruppenrichtlinien und inkonsistente Berechtigungen
• Keine durchgängige Backup-Strategie
• Eine instabile VPN-Anbindung
• Steigender Bedarf an Remote-Arbeit

Eine reine Migration hätte die Probleme mitgenommen. Wir haben stattdessen die Fusion als Gelegenheit für einen strukturellen Neuaufbau genutzt.

Vorgehen in fünf Phasen

1. Standortfusion & Server-Migration. Beide Umgebungen wurden zu einer einheitlichen Infrastruktur zusammengeführt — neue Domäne, konsolidierte DHCP-Bereiche, neu aufgesetzte DNS-Infrastruktur. Stabilitätsprobleme der Remote-Access-Komponente lösten wir durch automatisiertes Recovery mit Retry-Logik.

2. Dateifreigaben & Druckerverwaltung. Sämtliche Freigaben beider Standorte wurden konsolidiert und mit korrekten NTFS-Berechtigungen neu aufgesetzt. Druckerverteilung läuft seither vollautomatisch per Gruppenrichtlinie.

3. Proxmox-Virtualisierung. Die neue Infrastruktur basiert auf einer virtualisierten Umgebung mit klarer Rollen­trennung: dedizierter Domain Controller, separater Fileserver, isolierte Branchensoftware-Instanzen via VLAN-Segmentierung, dazu ein WireGuard-VPN-Gateway. Ein dedizierter Backup-Server sichert alle VMs täglich inkrementell mit Deduplizierung und repliziert verschlüsselt auf einen externen Storage.

4. Automatisiertes Client-Deployment. Für die effiziente Einrichtung aller Arbeitsplätze haben wir ein vollautomatisches Deployment gebaut. Ein bootfähiger USB-Stick installiert das Client-System unbeaufsichtigt, setzt den Computernamen nach Firmenschema, tritt der Domäne bei und installiert die komplette Software-Ausstattung. Neue Geräte sind in unter 30 Minuten produktiv.

5. Kostenoptimierung. Auf Basis einer detaillierten 5-Jahres-Kosten-Nutzen-Analyse haben wir das On-Premise-Modell mit Einmal­lizenzen gegen ein Cloud-Abo abgewogen — bei den Anforderungen einer Steuerkanzlei das deutlich wirtschaftlichere Modell.

Ergebnis

Zwei Standorte zu einer einheitlichen Infrastruktur fusioniert. Vollständig virtualisierte Server­umgebung mit sauberer Rollen­trennung. Automatisiertes Client-Deployment, das neue Arbeitsplätze in unter 30 Minuten ausrollt. Verschlüsseltes Offsite-Backup als zweite Sicherheitsstufe. Zentrales Remote-Management ohne Drittanbieter-Abhängigkeit. Und am Ende: rund 75 % Kosten­ersparnis gegenüber dem vergleichbaren Cloud-Modell über fünf Jahre.