NorbertFe

Und welches Profil wird ohne Mailadresse des angemeldeten Accounts per autodiscover eingebunden? Da sich Outlook an der Stelle ändert und man das nicht so oft benötigt, müßte ich mal wieder testen.

Dazu muss der Account selber nicht mal ein Postfach haben. ;) zumindest on prem ist das problemlos machbar.

Wieso? Du kannst im Outlook Profil doch auch einfach nur die Shared mailbox auf die du Vollzugriff hast einbinden.

Nein, aber es gibt Dritthersteller, die SAML/OAUTH mit etwas "angenehmerer" Oberfläche verbinden. Dann aber eben cloudhosted oder auch nicht weniger komplex als on-prem Lösung. Etwas, was da mal eben einen Wizard über ADFS legt, kenne ich zumindest nicht.

Und hinterher nicht wundern, wenn die Ordner nicht alle gleich lauten. ;)

Ich würde dem Anbieter mal vorschlagen seine Kunden besser zu bedienen. Aber da wirst du vermutlich kaum Erfolg haben, weil das viel zu wenige tun. :/

Tjo, dann haste Pech gehabt. Was auch irgendwie bei Ansicht dieser GUI logisch erscheint, dass Impersonation in dem Fall nicht funktioniert, oder fehlt da irgendwo noch die Box, in der die eigentliche Adresse/Mailbox hinterlegt ist.

Und? Was ist dann? Tipp: Diese Systemordner gibts seit Exchange 2013 nicht mehr. ;)

Deswegen wird es doch empfohlen. WElche erscheinen dir denn NICHT ratsam? Ich seh keine.

Irgendwie kann ich mir das nicht vorstellen. ;) (SCNR)

Man google "Impersonation". So schwer ist das doch nicht, Antworten komplett zu lesen und nicht nur die Hälfte. ;)

Und was genau syncht da der uns unbekannte Drittanbieter? Man kann auch Synchen ohne Credentials. Dafür gibts bspw. Impersonation. Bye Norbert

Und wo ist jetzt das Problem? ipv6 geht nur, wenn IPv6 geht? Die Erkenntnis ist ja irgendwie trivial. Und wenn du hunderte Mitarbeiter im Home Office hast, und das nicht kontrollieren/vorschreiben kannst, dann kann man nur begrenzt was tun. Solange IPv4 auch da ist, sollte das doch aber egal sein, oder gibts ein konkretes Problem? Bye Norbert

Apropos TLS 1.3. Sowas macht doch der vorgeschaltete Reverse Proxy. Oder hängt ihr die Kisten direkt ins Netz? ;)

Da das die Öffentlichen Ordner sind… sollte Outlook anywhere eigentlich korrekt sein, denn das ist alles das selbe. Ich würd mal prüfen ob das auch bei neuen Profilen passiert. Und was passiert, wenn du den alten Hostnamen im DNS einfach löschst?

https://techlibrary.hpe.com/docs/iss/proliant-gen10-uefi/s_set_device_naming.html

https://office365atwork.com/exchange/external-email-warning-examples-exchange-online/?amp=1 https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098

Paar mehr Infos wären schon notwendig. Welche Exchange Version, wieviele Server usw.

Das sind dann natürlich Gründe 👍

Versteh ich nicht. 2016 und 2019 haben das selbe Ende Datum. Also wer bisher kein exchange 2019 gekauft hat, wird das jetzt vermutlich auch bis 2025 nicht unbedingt tun. Denn wirklichen Vorteil hat er ja nicht. ;)

Dann leg dir halt ne passende Zertifikatsvorlage an. Ich gebe aber zu, dass ich die IIS Implementierung dafür nie wirklich benutzt habe. Versuchs doch einfach per mmc ein Zertifikat anzufordern, da kann man das dann einfach direkt eintragen und bekommt das Zertifikat automatisch signiert.

Welche denn? Dass du bis 2025 Exchange 2016 und 2019 betreiben kannst? Das war vorher bekannt. Vor 2 Jahren hieß es 2021 kommt was neues. Wurde jetzt auf Ende 2025 verschoben. ;) So viel mehr an Planungssicherheit hast du also nicht gewonnen. ;)

Kann man, aber man muss der CA erstmal erlauben einen SAN in einem CSR auch zu berücksichtigen. ;) Den Irrtum machen viele. :) Die Fehler dieser "korrekt installierten und konfigurierten" PKI/CAs sieht man dann später.

damit garantiert nicht und seitens MS ist sowas auch nicht vorgesehen. Es gibt aber Produkte, die sowas bieten. Ich meine Specops hatte da mal was im Angebot.

Und das steht nu wirklich langsam überall in den IT Medien und bei O365 auch in so ziemlich jeder News und in jedem Dashboard. ;)