NorbertFe

Naja. Pauschalurteile sind halt immer irgendwie "doof" ;)

Danke. Am Ende tuts bei der Anforderung im Zweifel vermutlich auch ein Kemp Free Loadmaster. Ist wahrscheinlich einfacher zu konfigurieren. ;) Das gäbe es bei Kemp ;)

Dann stimmen aus "unbekannten" Grund die Berechtigungen im AD nicht. Du kannst mal versuchen /prepareAD erneut durchzuführen.

Rein interessehalber: Warum?

Ein Drittanbieter wird vermutlich ja sagen. ;)

Also so eine Empfiehlung kanns ja schlecht geben, da wird jeder im Zweifel was anderes aus der Grabbelkiste anbieten. ;)

Man verschiebt den Benutzer mal woanders hin? Alternativ hast du dich evtl. schonmal gefragt, wozu es den Reiter "Sicherheit" in einem BEnutzerkonto gibt. Vergleich doch mal einen funktionierenden mit einem nicht funktionierendem Nutzer.

Wenn das Ding die Mails (SMTP) auf Viren untersucht, muss an der Stelle logischerweise TLS unterbrochen werden. Insofern würde ich empfehlen entweder das Feature zu deaktivieren, oder ein entsprechendes Relay zu nutzen, was die gewünschte AV-Funktionalität anbietet.

Gehts nicht einfacher, wenn man den User in dsa.msc einfach mal öffnet und nachschaut? Aber ok. Stehen die User die das betrifft evtl. in einer OU, in der der Exchangeserver nicht die korrekten Permissions besitzt? Ansonsten den User im dsa.msc öffnen und auf dem Security Reiter einfach mal auf "Standard wiederherstellen" klicken. Danach etwas warten, und später nochmal versuchen.

Weiß ich, aber manchmal will ja der TO sehen, dass es tatsächlich funktioniert ;)

Windows Defender Updates über WSUS beziehen – SchweigersTechBlog Mal so als Idee ;)

Checkpoint?

Der ist dazu da, dass deine Probleme sich reduzieren. Üblicherweise trägt man dort den in den intern/External URL stehenden Serverhostnamen ein. ;)

Wieso FALSE? WIe wärs mit $True?

Das kann auch passieren, wenn davor eine Firewall steht, die im SMTP Traffic rumpfuscht. ;) Ansonsten passiert sowas, wenn man im Receiveconnector das Zertifikat manuell vergißt anzugeben und EHLO und ZErtifikatsname nicht übereinstimmen, was üblicherweise immer dann der Fall ist, wenn man intern einen anderen Servernamen verwendet als man im public DNS eingetragen hat. Da hilft dann am besten einen neuen Internet Receive Connector anzulegen, bei dem man den EHLO Namen anpaßt (auf den externen Namen) und vorher im bestehenden Default Front End Connector die 0.0.0.0-255.255.255.255 durch die eigenen "INTERNEN" IP Bereiche ersetzt. Bye Norbert

Ja kann man. Add Organizer to subject und dann die Berechtigungen auf Limited Details konfigurieren. exchange 2010? Sollte langsam mal weg, oder?

Mit einem neuen Zertifikat und einem neuen Namen und einer weiteren externen IP. ;) Alternativ kann man bestimmt was mit einem ReverseProxy basteln.

;) Dankeschön

Also ich weiß, das ist jetzt Peanuts, aber "Gehe zu dem..." würde jeder normale Mensch als "Gehe zum..." schreiben/lesen. ;)

Man könnte natürlich auch mal die Doku bemühen: https://docs.microsoft.com/de-de/exchange/high-availability/disaster-recovery/recover-exchange-servers?view=exchserver-2016 If you do not have the installation media for the Cumulative Update (CU) version that was installed on the server to be recovered, you can recover a server using the latest available Cumulative Update. Only the last two CUs are available for download. For more information, see Updates for Exchange Server. Once the upgrade is successful, AdminDisplayVersion in EMS or msExchVersion attribute on recovered server will show old build number and this is a cosmetic in nature. We can either run setup /m:upgrade /IAcceptEchangeServerLicenseTerms or wait for next Cumulative Update release and perform the upgrade which will correct this.

Deswegen mein Hinweis, dass Central Store damit nix zu tun hat. :) Ich würd ja gern nen Autovergleich bringen, mir fällt nur grad kein lustiger ein ;)

Der Central Store hat mit dem Problem genau nichts zu tun. Weder mit Local GPO noch mit Domain GPOs, der ist nur dafür da, dass du eine zentrale Ablagemöglichkeit für die admx Vorlagen hast. Bye Norbert

Tja, vielleicht liegts ja an Paint. ;)

Meist hilft es, sich einfach mal aufzumalen, wie die Kommunikationswege aussehen und wo wann welche up benutzt wird. ;)

😬 aber die kommen doch alle aus China und da is früher hell als bei uns ;)