NorbertFe

Kannst du das ggf. mal anonymisiert hier zeigen?

Powershell möglicherweise, aber ansonsten dsrevoke.

Normalerweise sollte man das in PingCastle aber sehen können was genau ihm nicht paßt.

Und das ist doch aber in vielen Bereichen so. ;) Und Zertifikate sind sowieso und grundsätzlich "bäh" ;)

Dann steht aber im Allgemeinen die SID weiterhin drin.

Aktuell noch nichts was ich direkt selbst ausprobiert hab. Aber es gibt diverse, über die ich ab und an mal gestolpert bin. Wie gesagt der kostenlose bei Github wird aktuell nicht weiterentwickelt (falls jemand Entwickler kennt....) funktioniert aber. https://www.emailarchitect.net/domainkeys/buy.aspx wäre eine kostenpflichtige Version. Soweit ich mich erinnere hat auch die IQ.Suite einen DKIM Signer drin (bin mir nicht ganz sicher). Bye Norbert

Der erstere funktioniert aber weiterhin weitgehend problemlos und die Sophos muss man dann halt gegen was ersetzen was auch DKIM signing kann. Alternativ gibts natürlich auch andere Lösungen für Exchange die das bewerkstelligen. Oder du stellst nen Proxmox davor. ;) Bye Norbert

Die Fehlermeldung ist ok, aber kein DKIM ist nicht ok. ;) Was hindert dich denn daran DKIM sauber zu konfigurieren und auch gleich noch DMARC (inklusive Monitoring) zu nutzen?

Und eure IP ist bei IONOS oder wieso steht da ein include auf deren IPs drin? Fehlt dann da nicht irgendwie eure eigene IP? Das sagt ja erstmal nur, dass der SPF Record syntaktisch korrekt ist. Das Thema hat aber nur bedingt mit deiner Umstellung zu tun und Jan wollte vermutlich nur darauf hinweisen, dass falls eure IP im SPF steht auch die neue da rein gehört (und später die alte natürlich raus).

Stimmt, so wie jetzt ist bestimmt besser? 😉

Den wirst du da auch nicht finden, da musst du dich an deinen Inet Provider wenden. Ihr sendet über Smarthost?

Bei Exchange 2019 ist es eine Empfehlung. Bei Office ist es ein klares Support Statement. Kannst du natürlich ignorieren, aber das musst du einschätzen. Office 2016 auf Windows 2016? Oder Office 2013 auf Windows 2012? Was genau willst du sagen? 😉 office 2019 auf Windows 2019?

Aha, weil der Domänen-Admin der einzige ist der notepad starten kann?

Hmm, PRTG hatte sich zumindest bisher noch nicht beschwert. :) Aber die sind ja sowieso auch eher schwierig einzuschätzen, was deren Entwicklung hinsichtlich Zugriffssicherheit und Feature-Set usw. angeht. Irgendwie kommen da ständig Dinge die keiner braucht aber andere die man durchaus sinnvoll finden würde, werden seit Jahren nicht geliefert. :)

Hi, zur Info, weil ich grad drüber gestolpert bin. Nach Update eines unserer DCs auf Windows 2025 funktioniert unsere Cisco ISE nicht mehr. Problem ist wohl schon sowohl bei MS als auch bei Cisco bekannt, nur die Lösung gibts bisher nur in Form eines Downgrades auf Windows 2022. https://techcommunity.microsoft.com/discussions/windowsserverinsiders/server-2025-domain-join-error-asn-1/4351355 https://bst.cisco.com/quickview/bug/CSCwn62873 Beim Recherchieren bin ich auch über ESX Probleme ähnlicher Art gestolpert, also vorher mal prüfen. :) Bye Norbert

Du willst kein Windows nlb. Das hat ms selbst schon für ihr ehemaliges Zugpferd Exchange als unsupported deklariert und empfiehlt deswegen 3rd Party loadbalancer. Deine netzwerkabteilung würde sich definitiv nicht freuen und du dich auch nicht. ;)

Naja, wenn die Entscheider sagen es ist wichtig, dass 600 Drucker möglichst ausfallsicher betrieben werden, dann wäre eine entsprechende Loadbalancer Lösung eine Option (da kann man dann eben hinter einer Adresse x verschiedene Printserver betreiben. Was anderes macht ihr ja jetzt per Hand auch nicht. ;) Ob es Kemp sein muss oder was anderes reicht oder besser paßt, wäre eben dann die Aufgabe herauszufinden.

Du meinst Kemp? Also wenn ihr 600 Drucker betreibt und über 5000€ feilscht, dann is irgendwas merkwürdig oder die Prioritäten sind nicht für Ausfallsicherheit ausgelegt. ;)

Hmm, schon ewig her, dass ich mal einen KMS aktiviert hab. Interessant, dass man das bei MS gar nicht in der KB findet (hab aber auch nur kurz gesucht).

Hmm, ich geh mal davon aus, dass man das nur braucht um den KMS Host zu aktivieren. Wo steht das denn, dass der Org Admin sein muss.

Exchange 2019 aktiviert mit den aktuellen cus (14 und 15) immer auch die Extended Protection. Wenn du das auf 2016 bisher nicht aktiv hast, solltest du es auf dem 2016 aktivieren und konfigurieren. oder hast du die bereits aktiv?

Mehr als das was in dem Artikel steht bisher noch nicht.

Will Exchange Server SE include a free license for Hybrid servers? Yes. As with previous versions, Exchange Server SE will continue to provide free licenses for qualified hybrid use via the Hybrid Configuration Wizard (HCW); however, unlike previous versions, you will need to either purchase SA for this license to get Exchange Server updates or have a cloud subscription license that satisfies the requirements. Please note that the Hybrid license is for the purposes of recipient management only. If you host mailboxes or need an Edge Transport server on-premises, you still need an Exchange Server license. See this FAQ. Also as with Exchange 2019, you will be able to use PowerShell and the Exchange Management Tools to manage your recipients without the need for a running Exchange Server, thereby obviating the need for any Hybrid licenses. https://techcommunity.microsoft.com/blog/exchange/upgrading-your-organization-from-current-versions-to-exchange-server-se/4241305

Hi, ja das passt soweit. Ja auch bei se wird es eine hybrid Lizenz geben, aber die will ms mit aktiver sa haben. ;) bye norbert

OK, wobei ping seltener ins Internet erlaubt ist als DNS. Im Zweifel liefert dir sogar der DC mit seinem DNS den Schadcode (gibt genug DCs die externe Namensauflösung machen). Irgendwo hab ich das mal in einer Vorführung gesehen. Kann mich nur nicht mehr dran erinnern wo.