Alle Aktivitäten

Es wird sich in 5 Jahren zeigen. Fakt ist, dass es bereits Firmen gibt, die wieder von Cloud zurück auf On Premise gehen, weil die Großen machen, was sie wollen. Alles Glaskugel

SE beinhaltet den April Patch. Tätig werden musst du trotzdem, falls du eine Exchange Hybridbereitstellung nutzt. Wenn du keine Exchange Hybridbereitstellung nutzt, ist es egal ob du den Patch drauf hast oder nicht und auch unter SE musst du dann nichts tun. ;)

Guten Abend, es gibt dieses CVE und unzählig viele Artikel dazu. Der von Microsoft ist hier: CVE-2025-53786 – Leitfaden für Sicherheitsupdates – Microsoft - Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability Wie ich es verstehe, ist das Sicherheitsloch in Exchange SE schon gepatcht, da das unten verlinkte KB5047155 auf das SE-ISO verweist, welches am 1. Juli schon online war, das Problem ist auch vom April, wurde nur eben erst veröffentlicht. Kann das bitte wer von euch bestätigen? Ich frage darum, weil in den unzähligen Artikeln vieles steht. Z.B. dass Exchange SE vom diesem CVE betroffen ist. Laut MS Artikel oben ist das auch so, und der Patch ist dann auch gleich das 1. ISO, welches es von SE überhaupt gab. Da kann ich eigentlich nur davon ableiten, wie ich verstehe, dass SE eigentlich gar nicht betroffen ist. Aber man natürlich CU14 oder CU15 einfach auf SE anheben kann und dann sind diese Versionen dann auch gepatcht. Kann bitte wer bestätigen, dass SE okay ist damit? Grüße Telber

Puh, nimm missbrauche in dem Fall doch einfach "%userdnsdomain%\<deine Freigabe/n>". (Solange es definitiv immer nur bei diesem einen DC bleibt). Virtualisieren und eine VM als DC bereitstellen und mit der zweiten einen Fileserver (ggfs. mit DFS-N) ist keine Option?

Ich weiß nicht. PF sind ja so ein bisschen wie File Shares. Der "moderne Weg" scheint zu sein, jeder speichert Zeugs bei sich und "teilt" es mit anderen. In einer Cloud-Welt, wo jeder Zugriff durch Purview gejagt wird, mag das funktionieren, aber sonst?

Das ist ja schön und gut, und kann auch so sein, aber wer um Himmels Willen macht das von einem DC aus?

Es gibt einige Kollegen die über den Explorer Freigaben über den ALIAS Namen ansteuern. Grund dieser Einrichtung war ein Serverwechsel und GPO basierte Netzlaufwerkverbindungen. Es musste dann nur der ALIAS im DNS angepasst werden. Danke Jan!

Hi, warum muss/soll das denn so sein? Gruß Jan

Danke Evgenij für Deine schnelle Antwort. Folgendes habe ich am DC geprüft: netdom verify COMPUTERNAMEDC /domain:DOMAINNAME Als Ergebnis erhalte ich: Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden. Der Befehl wurde nicht ordnungsgemäß ausgeführt. Prüfe ich auf dem DC mit diesem Befehl einen anderen Computernamen, erhalte ich folgendes: Der sichere Kanal von GEPRÜFTERCOMPUTERNAME zur Domäne DOMAINNAME wurde überprüft. Die Verbindung besteht mit Computer \\GEPRÜFTERCOMPUTERNAME .DOMAINNAME. Der Befehl wurde ausgeführt. Ping auf die Domäne lös die IPv4 des DC auf. Wenn das ein HOST Eintrag sein sollte, dann nein. Geprüft habe ich mit setspn.exe -L COMPUTERNAMEDC Nein, ist er nicht. Nein, ist er nicht.

Eher ohne Public Folder…

Also von dem DC aus auf sich selbst zugreifen? Existiert der Alias nur im DNS oder korrekt mit NETDOM hinzugefügt? Hat der Server den SPN für diesen Aliasnamen im AD? Ist der Registry-Eintrag für disableStrictNameChecking evtl. gesetzt? Ist der Registry-Eintrag für disableLoopbackCheck evtl. gesetzt?

Hallo zusammen, ich habe ein kurioses Phänomen und hoffe, dass Ihr Rat wisst. Kleines Netzwerk mit Windows Server 2022 und paar Clients im selben Netzwerk. Sobald ich mich auf dem einzigen DC mit einer Netzwerk-Freigabe, die auf dem DC erstellt ist, über einen ALIAS HOST-Namen, der nicht dem Computernamen entsprechen darf, verbinden will, erscheint das Fenster Netzwerkanmeldung. Nach Eingabe der korrekten Daten, erhalte ich trotzdem keinen Zugriff. Verwende ich die IP-Adresse oder den HOSTNAMEN des DC, dann funktioniert es. Getestet habe ich PING und NSLOOKUP auf den ALIAS HOST-Namen. Beide Tests haben als Ergebnis die korrekte IPv4-Adresse des HOSTS. Ebenfalls getestet habe ich die Anmeldung eines zweiten Admin-Benutzers auf dem DC, was dasselbe Fehlerbild zeigt. Von allen anderen Rechnern in diesem Netzwerk funktioniert der Zugriff tadellos. Grüße Mario

Das ist nicht richtig. Deine Aufgabenstellung war ja... "der aus einem 30,5 * 3 cm großen Papierstreifen mit 0,5 cm Überlappung gebastelt wird" somit, da das Papier nicht dehnbar ist und nicht angeschnitten wird (was z.B. bei einer Sphäre zwingend notwendig wäre) gilt für das Möbiusband das gleiche wie für einen Zylinder, den man ohne Verdrehung geklebt bekäme. Das mit der Parameterdarstellung ist eine andere Fläche. Die ließe sich nicht ohne weiteres aus Papier basteln, hätte aber auch bei gleicher Kantenlänge und Streifenbreite einen anderen Flächeninhalt. Die könntest Du aber nicht flach auslegen, wenn Du das Band einmal quer durchschneidest.

Pop Connector!!1!11!eins!!elf!11! *duckundweg* :-P

Moin Evgenij! Besonderheit ... na ja: Es müsste eine 3-D Flächenberechnung sein, die diese Drehung berücksichtigt. 90cm² zweidimensional oder 180cm² zweimal zweidimensional sind die "zu einfachen" Lösungen. Doch wie berechne ich die 2-D-Fläche im 3-D-Raum? Von der Mittellinie ausgehen, dann habe ich eine 3-D-Linie. Von der Mittellinie bis zum Rand ist es immer die gleiche Strecke. Die kann ich in unendlich viele Segmente teilen ... aber damit habe ich es wieder auf 2-D reduziert. Es müsste doch so was wie eine sphärische, eben 3-D-Berechnung geben ... oder? Wiki https://de.wikipedia.org/wiki/Möbiusband#Parameterdarstellung liefert mit der Zeichenanleitung einen interessanten Ansatz. Aber die Beschreibung mit Zylinderkoordinaten reduziert wieder auf 2D. Gibt es eine echte 3-D-Berechnung, könnte ich die vlt. auch für einen "Möbius-Quader" verwenden, also ein verdrehtes 3-D - Objekt, über das ich eine weitere Dimension rechnerisch erschlösse. Daraus ließe sich die nächste Dimension "erdrehen" usw. Du siehst: Denksport pur. Oder Jonglieren auf dem Holzweg ☺. LG Hermann

Moin, Und als Fernziel steht das Geschäftsmodell am Horizont, das ohne Kunden auskommt. Gruß, Nils

Wie schön wär die Welt ohne User-Postfächer :)

Ich verstehe nicht das Problem - das Doppelte, also 180 cm², da ja die einzige Seite des Möbiusstreifens sich aus beiden Seiten des Papierstreifens zusammensetzt... Oder ist mein Mathematikstudium zu lange her, und es gibt eine Besonderheit?

..bis sie dann merken, dass der nur SMTP und kein IMAP oder gar MAPI spricht. Oder nehmen hMail, der kann DKIM und IMAP, dafür keine Kalender und Kontakte. Etwas ist immer...

Ich muss mich leider auch abmelden, wir haben für das WE 30.08 - 31.8 leider eine Migration terminiert bekommen :/

Ja so in etwa. Irgendwann migrieren vermutlich alle frustriert zu Postfix. ;)

Bei allem Stress habe ich immer noch was zur Entspannung im Hinterkopf: Wie berechnet man die Fläche eines Möbiusstreifens, der aus einem 30,5 * 3 cm großen Papierstreifen mit 0,5 cm Überlappung gebastelt wird. Die Lösung 30*3 = 90 cm² gilt nicht, weil zu einfach. Geht mir schon lange durch den Kopf, habe aber immer (zu schnell?) aufgegeben - war wohl nicht entspannend genug. Ich habe zudem den Eindruck, dass der Lösungsweg irgendwie was mit der Steuerberechnung meines institutionellen Namensvetters zu tun hat. Gegrüßt!

Ich wünschte mir Sender-based Routing und DKIM. Und weitere Features, die man von anderen Mailservern kennt und bei Exchange vergeblich sucht. Die Sachen, bei denen man bei Fragen jeweils "Exchange ist eine Groupware, kein Mailserver" zur Antwort bekommt.

Ihr Lieben, die Sache ist noch nicht wirklich (mit Lokalität uns so) gefixt und schon muss ich den 30.08. -für mich jedenfalls streichen-. Ich werde am 31.08. / 01.09. umziehen. Das hatte ich auch nicht ansatzweise im Kalkül gehabt, aber es war einfach eine Chance, die ich ergreifen musste. Carsten hat ja schon den 06.09. ausgeschlossen. Jetzt frage ich an, ob wir es vielleicht auf den 13.09. legen könnten, weil ich wirklich sehr gerne kommen würde. Ich bitte um Nachsicht und schicke liebe Grüße

Da hat vermutlich jeder andere Vorstellungen. Einige Wünsche gabs ja schon irgendwo im EHLO Blog bei MS in den Kommentaren. Nachdem jetzt modern Auth möglich ist für EAS und MAPI fehlt mir "vorerst" mal nur TLS 1.3 für SMTP und ein DKIM signer. Aber insgesamt hat MS halt ihr eigenes On-Prem Ökosystem inzwischen schön ausradiert.