#msxfaq ich bin dann mal unterwegs: HÖV-BI-HAJ-LHR-SEA-#MVPSUMMIT Redmond. Ich freu mich auf die Gespräche mit den Microsoft Produktgruppen und viele MVPs aus aller Welt. #communityRocks @MVPAward
#MSXFAQ Weiterleitung mit Exchange Online Kontakten www.msxfaq.de/cloud/exchan... - Als Ergänzung zum #Golem YouTube SMTP BasicAuth Ende auf www.youtube.com/live/IICJv4r... hier nun die Anleitung um über Kontakte ohne Anmeldung auch externe Empfänger mit Exchange Online zu erreichen.
#MSXFAQ UEFI-Boot Kurzfassung www.msxfaq.de/windows/sich... - Es gibt viele Artikel zu #UEFI-Zertifikate, #ServiceBoot dass man übersieht, wie einfach MS es macht. Setze "AvailableUpdates" auf 0x00005944 und warte ein paar Tage ab, bei wem "UEFICA2023Status" nicht auf "Updated" steht.
#MSXFAQ EFS - Encrypted File System www.msxfaq.de/windows/endp... - Wenn sie Dateiserver umziehen, sollten Sie vorher analysieren, ob und wo EFS-verschlüsselte Dateien liegen und wer diese kopieren kann. Gibt es einen EFS Recovery Agent oder ein Backup der Zertifikate?
#MSXFAQ Aktuelle Events und Veranstaltungen www.msxfaq.de/sonst/events... - SMTP BasicAuth. Im Gespräch mit Aaron Siller zeige ich, wie Unternehmen ihre Versandstrecken für Legacy-Versender wie Scan2Mail, Faxserver oder Monitoring umstellen.
19. März 16:00 auf Youtube www.youtube.com/watch?v=IICJ...
#MSXFAQ Token Limit/Token Bloat www.msxfaq.de/windows/kerb... - Wer hat Angst for zu großen Kerberos-Tickets? Ehe Sie an die 48kB Grenze stoßen, trifft sie eher das 1000-1024-MemberOf-Limit, dass sich Anwender gar nicht mehr anmelden können.
#MSXFAQ B2B Mail und Default Domain www.msxfaq.de/cloud/exchan... - Globale Änderung in M365: B2B-Einladungen für Gäste werden nicht mehr mit invites@microsoft.com sondern der eigenen durch den EXO Tenant gesendet. Ist ihre PrimaryDomain noch <tenant>.onmicrosoft.com?
#MSXFAQ Kerberos #RC4 Abschaltung www.msxfaq.de/windows/kerb... - Kleines wichtiges Update. Neuer Default ist AES ab 1. April und ab Juli ist es dann unumkehrbar. Problem, wenn Sie RC4 manuell bislang erzwingen oder ihr letzter KRBTGT-Kennwort-Change vor ihrem Windows 2008 DCs erfolgte.
#MSXFAQ Social - Facebook, Twitter, Google+ und Co www.msxfaq.de/sonst/backst... - Verbote? Warum nicht je nach Alte abgestufte Maximalzeiten und vor der Werbung eine Quizaufgabe (Mathe, Allgemeinwissen etc.) altersgerecht einbauen. Jugendschutzgesetzt nur für Promille und Cannabis?
#MSXFAQ LocalKdc und IAKerb www.msxfaq.de/windows/kerb... - Noch funktioniert IAKerb und LocalKdc nicht aber wenn es denn mal geht, dann kommen wir der NTLM-Abschaltung einen großen Schritt näher. Auch für Computer ohne AD und Clients ohne Verbindung zum KDC.
#MSXFAQ SMB Service Migration www.msxfaq.de/windows/smb_... - Migration von SMB-Diensten in einen anderen Forest. Überlegungen zum Vorgehen, ACL-Anpassungen, Tools, Skripte u.a. Hab ich was übersehen?
#MSXFAQ WAF Portal www.msxfaq.de/tools/sonsti... - Wenn sich das Office 365 Portal vom Programmmanager, Dateimanager zu Copilot wandelt, baue ich mir ein eigenes Portal samt Logout-Button für Web Application Proxies
#MSXFAQ Exchange Online SMTP BasicAuth Abschaltung www.msxfaq.de/cloud/exchan... - Eine lösbare Aufgabe, kein Grund zur Panik aber bitte nicht bis 2 HJ 2027 ignorieren. Hier in Kürze, was sie langsam angehen sollten und welche Optionen Sie haben.
#MSXFAQ Exchange Server SE Updates www.msxfaq.de/exchange/upd... - Security Updates für SE/2019/2016. Severity 6.5 Medium released.
#MSXFAQ ADSync und CloudFiltered www.msxfaq.de/cloud/identi... - Einige Objekte werden von vorneherein gar nicht repliziert oder ausgehend zu Entra ID ausgeschlossen. Details zur Verwendung des Felds "#cloudFiltered" im Metaverse von Entra ID
#MSXFAQ Privatcomputer und Entra ID-Join www.msxfaq.de/cloud/client... - Weckruf für TenantAdmins. Wenn Anwender/Studenten ihren privaten PC irrtümlich in Entra ID joinen, gibt es keinen lokalen User und beim Ausscheiden verliert der Anwender den lokalen Zugriff samt Profil. Härten Sie ihren Tenant!
#MSXFAQ Kerberos Cross Forest www.msxfaq.de/windows/kerb... - Grundlagenartikel Kerberos zwischen Forests. Braucht man bei AD-Restrukturierungen, Migrationen etc. So bekommt mein Client aus Forest1 ein Kerberos-Ticket für den Zugriff auf Forest2. Gilt auch für Ressource Forests.
#MSXFAQ Exchange extern absichern www.msxfaq.de/exchange/ser... - Sie betreiben #Exchange SE oder sogar 2019/2016 am Internet. Reduzieren Sie das Risiko durch entsprechende Schutzmaßnahmen, bis ihr Upgrade auf SE oder Exchange Online abgeschlossen ist.
#MSXFAQ EXO Selbsthilfe Diagnose www.msxfaq.de/cloud/exchan... - Manchmal kommen Änderungen aus dem lokalen AD in EntraID an aber nicht in Exchange Online. Kein Fehler in ADSync, kein Fehler in EntraSyncStatus aber kennen Sie "#PillarEXORecipient" und andere SelfServiceTools? Viel Spaß beim Lesen.
#MSXFAQ NoReply-Adresse www.msxfaq.de/konzepte/nor... - In #MIcrosoft365 können Sie mittlerweile eine eigene NoReply-Adresse vorgeben. Andere Absender nutzen auch solche Adressen, die angeblich keine Antwort per Mail erwarten. Kann man machen, wenn man die beschriebenen Risiken kennt.
#MSXFAQ BasicAuth Ende mit POP3/IMAP4 umgehen www.msxfaq.de/cloud/exchan... - Microsoft verschiebt die finale Abschaltung von SMTP Basic AUTH mi #ExchangeOnline auf 2027 oder später. Ab Dez 2026 wird es abgeschaltet aber kann durch Admin wieder reaktiviert werden. Plane die Umstellung
#MSXFAQ FreeBusy mit zwei Tenants www.msxfaq.de/cloud/exchan... - Wenn sie eine lokale Exchange Organisation mit zwei Tenants verbinden, z.B. Merger&Aquisition-Vorgänge, dann sind Free/Busy und Stellvertreter eine besondere Herausforderung.
#MSXFAQ Windows Benutzerprofile www.msxfaq.de/windows/wind... - schade. eine einfache Übernahme des Benutzerprofiles eines AD-Konto auf AD-Joined PC auf einen Entra ID-Joined funktioniert leider nicht. Details zu den Zusammenhängen und Datenübernahme auf der MSXFAQ-Seite.
#MSXFAQ EPM - Lokaler Admin auf Entra ID Device www.msxfaq.de/cloud/client... - Mein neuer Client ist nur noh Entra ID-Joined. Wie mache ich das nun "lokaler Admin" zu sein, wenn mein T2-Adminkonto aus dem AD nicht in Entra ID ist und damit nicht nutzbar ist?
#MSXFAQ EXO MailPublicFolder Reste www.msxfaq.de/cloud/exchan... - #ADSync repliziert mailaktivierte öffentliche Ordner und wer beim Rückbau schludert, hat Reste in #ExchangeOnline, die sich nicht einfach löschen lassen. Es gibt aber Lösungswege auch ohne Microsoft Support Ticket.
#MSXFAQ ADSync Retiring www.msxfaq.de/cloud/identi... - Eines meiner Testlabs hat seit Monaten "geschlafen". Nach dem Aufwecken hat #ADSync nicht funktioniert bis ich ein Update durchgeführt habe. Also schaut mal nach, dass eure ADSync/Entra ID-Connect-Systeme auch aktuell sind.
#MSXFAQ ADSync unsupportete Topologie www.msxfaq.de/cloud/identi... - Ein #MIrcosoft365 Tenant und zwei Forests und zwei getrennte #ADSync Instanzen - Das ist nicht supportet aber ich finde es immer wieder bei Neukunden. Was passiert da genau und wie kann ich es heilen?
#MSXFAQ ADSync Multi Forest www.msxfaq.de/cloud/identi... - Zwei Forests, ein #ADSync und ein #Tenant. Was passiert, wenn Sie Benutzer von einem Forest zum anderen migrieren und den Quellbenutzer deaktivieren?. dann nimmt ADSync UPN, SAM, Kennwort aus dem Ziel. Das sollten Sie wissen!
#MSXFAQ Mailbox External Recipient Rate (ERR) Limit www.msxfaq.de/cloud/exchan... - wurde gelockert, aber das sollten sie nicht als Freibrief falsch verstehen. Für Massenmail gibt es bessere Optionen und andere Limit bleiben weiter aktiv.
Über den Jahreswechsel war es ruhiger auf der #MSXFAQ. zum einen habe ich wirklich etwas langsamer gemacht und den PC ausgelassen aber am 2. Jan habe ich feststellen müssen, das auch eine Samsung 990 PRO-SSD defekt sein kann. Wird zwar wohl auf Garantie getauscht ...