NorbertFe

;) Dankeschön

Also ich weiß, das ist jetzt Peanuts, aber "Gehe zu dem..." würde jeder normale Mensch als "Gehe zum..." schreiben/lesen. ;)

Man könnte natürlich auch mal die Doku bemühen: https://docs.microsoft.com/de-de/exchange/high-availability/disaster-recovery/recover-exchange-servers?view=exchserver-2016 If you do not have the installation media for the Cumulative Update (CU) version that was installed on the server to be recovered, you can recover a server using the latest available Cumulative Update. Only the last two CUs are available for download. For more information, see Updates for Exchange Server. Once the upgrade is successful, AdminDisplayVersion in EMS or msExchVersion attribute on recovered server will show old build number and this is a cosmetic in nature. We can either run setup /m:upgrade /IAcceptEchangeServerLicenseTerms or wait for next Cumulative Update release and perform the upgrade which will correct this.

Deswegen mein Hinweis, dass Central Store damit nix zu tun hat. :) Ich würd ja gern nen Autovergleich bringen, mir fällt nur grad kein lustiger ein ;)

Der Central Store hat mit dem Problem genau nichts zu tun. Weder mit Local GPO noch mit Domain GPOs, der ist nur dafür da, dass du eine zentrale Ablagemöglichkeit für die admx Vorlagen hast. Bye Norbert

Tja, vielleicht liegts ja an Paint. ;)

Meist hilft es, sich einfach mal aufzumalen, wie die Kommunikationswege aussehen und wo wann welche up benutzt wird. ;)

😬 aber die kommen doch alle aus China und da is früher hell als bei uns ;)

Und selbst wenn, ip ist erst ein zwei Layer über der wlan connectivity. ;)

Eingehender Traffic muss üblicherweise nicht ausgehend erlaubt werden. Aber vielleicht versteh ich ja was falsch und du machst das schon. ;)

Magst du so sehen, ändert aber nix an meiner Aussage.

Die is nicht stateful? Naja... kenn ich von anderen Firewalls „besser“. ;)

Unter Optionen „verstecken“ ;)

Man kann Vertragsverhältnisse auch als Dienstleister kündigen. Ob das die richtige Entscheidung ist, muss man eben auch selbst entscheiden. :)

naja Lösungen dafür gibts viele. ;) kemp hat dazu ein bisschen was veröffentlicht: https://kemptechnologies.com/blog/everything-you-need-to-know-about-microsoft-exchange-server-hack/?utm_source=newsletter&utm_medium=email&utm_campaign=blog-insights&utm_content=exchange-server-hack&mkt_tok=Nzk5LVdGQy03NDgAAAF76R2cE71epwA9mDyfwzYj3zoipJ7qaZmPF8VxGvejtjOE8uKiAzAJHB2PFW19J9QQiL_-rxChQHDG7ubdBw0nxILhknohtLbEj-50WdXR7lw

Der ist ein- und nicht ausgehend.

Genau das. Die ganze Überlegung „Port verdrehen“, „anderes Netzwerk“ ist nichts anderes als Security by obscurity. Und sorgt außerdem dazu, dass ggf. Nicht mal active Sync am Ende immer funktioniert. Wenn du nur active Sync willst, dann nimm ne Prä-Authentifizierung dazu, dann hast du mehr gewonnen.

Geht nicht ist halt irgendwie auch keine besonders tolle Fehleranalyse. Ansonsten würde ich davon abraten alles in ein Verzeichnis zu packen, denn das kollidiert zwangsweise, wenn dort geschrieben werden kann.

Ja, aber man sollte es dann klar hinschreiben. ;) Denn spätestens beim Thema Makrosecurity wähnt man sich sonst auf der sicheren Seite (hat ja sonst immer genauso funktioniert) und hat im Gegenteil das Tor weit offen. ;)

Ist dann aber keine Policy und der User kann es jederzeit ignorieren/ändern.

Die Antwort wird sehr wahrscheinlich "nein" lauten. Denn soweit ich das bisher kenne, ist alles andere ja total unsinnig. Der Tenant ist in dem Fall die Grenze pro Kunde. Und Untermandanten gibts afaik nicht bei O365.

Steht aber in der Tabelle auch groß dabei ;)

Akzeptiert keine gpos: https://docs.microsoft.com/de-de/office365/servicedescriptions/office-applications-service-description/office-applications-service-description

Soweit mir bekannt, ist der essentials eh nicht für exchange supported. Ich würde eher an der Stelle ansetzen. https://docs.microsoft.com/de-de/Exchange/plan-and-deploy/system-requirements?view=exchserver-2016&preserve-view=true#supported-operating-systems-for-exchange-2016