Zentrales Managementsystem - Auslegung

Hallo zusammen,
ich versuche uns gerade in die Neuzeit zu bringen, der Weg ist aber leider keine Abkürzung.
Kurz zur Umgebungsstruktur:

4x Microsoft Hyper-V Server bestehend aus:

• 2x Hauptserver Datacenter (2022) für alles was sich Server auf Basis von Microsoft und Linux schimpft
• 1x Backupserver Standard (2022) für rechtskonformes Mailarchiv und Veeam (gerade neu eingetroffen und in der Implementierung)
• 1x Produktionssystem Standard (2016) hier läuft auch nur noch eine VM für eine Maschine

Netzwerk:

• Kompakt gehalten, einheitliche Hardware und VLANs integriert

Aktuell bin ich daran den Mangel an einem funktionsfähigen Management-VLAN zu beheben, der momentane Backupserver läuft bspw. als VM im Produktivnetz und sicher auf ein NAS (ebenfalls im Produktivnetz).
Der neue kommt als Hardware mit eigenem internen Speicher und erhält ein neues Backupkonzept, soll dann natürlich auch nicht mehr ins produktive Netz, womit die Physik der Hyper-V Server ebenfalls ins Management sollen.

Nun zum Kern meines Anliegens und zum Bereich "der Schuster hat immer die schlechtesten Schuhe".
Als Administrator bin ich von vielen Orten tätig, Home-Office über einen dortigen Mini-PC, mobil via Notebook und im Büro über eine Dockingstation des Notebooks.
Beide Systeme laufen über Intune, aber gerade das Notebook ist mittlerweile ziemlich in die Jahre gekommen.
Zudem mangelt es mir aktuell an einem Test-Lab und vernünftigen Verwaltungssystemen.

Meine Überlegung daher:
Eine entsprechende Workstation in der Firma mit ausreichend Power für Verwaltung und Test-Lab.
Zugehörige Server würde ich über ein passendes VLAN an den bestehenden Hyper-Vs abbilden, da wir dort lizenztechnisch kein Problem haben.

Grundlegend setzen wir noch auf Windows 10 Pro (nur die Intune-angebundenen Systeme sind bereits Windows 11).
Um meine "VMs" auf der Workstation zu lizenzieren überlege ich an einer M365 E3 Lizenz, da dort die Virtualisierungsrechte dabei sind, Szenario 2 also:
https://learn.microsoft.com/de-de/windows/deployment/vda-subscription-ac ...

Kommen wir also zum Kern der Angelegenheit.

• Wo packe ich die Workstation gedanklich hin, also wo binde ich diese an?
• Wie nutze ich die Basis (Win 11 Pro) der Workstation? Behandle ich diese also als reinen Hyper-V mit RDP Sprungpunkt zu den Verwaltungssystemen?

Ich lege mir selbst ein gewisses Ei ins Nest, wenn dieses System "überall" hinkommt, aber ebenfalls eine Anbindung an das liebe Internet hat, um mit der M365 Lizenz zu interagieren?

Vielleicht bin ich auch ein wenig paranoid?
Aber wenn es einmal eingerichtet ist, auch wenn nur "provisorisch", dann bleibt es doch meist, denn nichts hält länger als ein Provisorium.

P.S.: Für ein solches System ECC-Speicher, oder genügt die "on-die ECC"-Variante, die heute jeder DDR5 Speicher mitbringt?
Dabei fällt mir noch was ein, aktuell liegt eine NVIDIA Quadro P2000 rum, lässt sich das mittlerweile gescheit an die VMs durchgeben?

Grüße
ToWa