NorbertFe

Und dabei gibts dann keinen NDR? Ich würde ja erwarten, dass für jede Mail die da reingeht zwar ne CC an deinen Empfänger geht, aber alle anderen Empfänger einen Bounce verursachen werden. Ich finde die Idee immer noch Mist und der König könnte mich davon nicht abbringen. Aber wenns euch glücklich macht.

Ein Catch All ist aus gutem Grund nicht in Exchange enthalten. Man kann was basteln, aber will man nicht. Wer sowas macht, hats auch verdient den Spam den er bekommt. ;)

Da jeder Exchange per Default auch ein selfsigned Zert nutzt, sollte "kein TLS" eigentlich nie vorkommen.

Wir reden doch von Exchange 2019: https://docs.microsoft.com/de-de/Exchange/plan-and-deploy/supportability-matrix?view=exchserver-2019 Da gibts keinen Haken bei Outlook 2010. Also Update auf eine supportete Version und alles wird gut.

Ja aber nur neue Updates und nicht schon vorhandene. ;)

Welchen Patchstand hat denn dein Office 2010?

Hi, richtig, nur wird Smartphone und Tablets nirgends anders erwähnt. Insofern gibt es generell keinerlei weitere Erwähnung der Mobile Apps im aktuellen OST.

Ich vermute, du hast die GPOs per Sicherheitsfilterung konfiguriert. Haben die Terminalserver (der Einfachheit halber Domänencomputer) Leserechte auf das GPO?

Ja davon geht die Welt aber auch nicht unter. Falls du eine Lösung findest, gib mal bitte Bescheid.

Hat auch nix mit Wildcard zu tun. Ich hab das Problem auch schon gesehen und konnte das jeweilige Zertifikat nicht auf den SMTP Service binden. Es gab auch keine Fehlermeldung, nur die Bindung wurde nicht konfiguriert.

Dafür ist es auch nicht "gedacht". Das ergibt sich allein aus der Komplexität.

Nein. Ja. Einfach in dsa.msc das Konto deaktivieren. Mails laufen weiterhin in das Postfach. Ja. Einfach in der EAC "DEAKTIVIEREN" auswählen und NICHT LÖSCHEN! Alternativ disable-mailbox <mailboxname> Bye Norbert PS: Wie lange hätte es gedauert, die Dinge einfach mal mit einem Testpostfach durchzuexerzieren? ;)

Naja ist halt keine AV Konsole sondern ein komplettes Deployment System (plus den ganzen Rest vom System Center). Dass man das nicht mit "ich hab mal begonnen" lösen kann, sollte klar sein.

Nennt sich sccm und kostet im Rahmen der System Center Suite ne Menge Geld ;)

Dann hättest was über exchange und Split-DNS gelernt.

Wenn man was draus lernt ist das gut, trotzdem ist der Fall was für externe Zertifikate (Exchange zumindest). Da kannst du gern so viel argumentieren wie du magst ;)

War bestimmt viel preiswerter als ein Zertifikat zu kaufen. :p ;)

Warum ist die Banane krumm? Fakt ist, du bekommst das ergebnis, wenn du die nslookup eingabe punktierst. Also alles gut.

Wenn der Windows 7 Client das falsche Zertifikat bekommt, dann liegt das evtl. am konfigurierten Proxy oder oder oder.

Tja. Was soll ich jetzt sagen? Wirds fragiger mit mehr Fragezeichen? evtl. nochmal beschreiben, was jetzt geht und was nicht? Die SMTP Zustellung hat nämlich nix mit Autodiscover usw. zu tun.

Hi, ich bin grad am Verzweifeln ;) Bitte um Hilfe Laut diversen MS Ankündigungsseiten sind die Microsoft Mobile Apps (Word, Powerpoint, Excel usw.) in E1 enthalten. https://support.office.com/en-us/article/what-you-can-do-in-the-office-apps-on-an-android-ios-or-windows-mobile-device-with-an-office-365-subscription-9ef8b63a-05fd-4f9c-bac5-29da046833ea In den aktuellen OST von 11.2019 steht davon allerdings nichts: Smartphones und Tablets Jeder Nutzer, dem der Kunde eine Exchange Online-Nutzer-SL zuweist, ist berechtigt, (i) Microsoft Outlook für mobile Geräte zu kommerziellen Zwecken zu nutzen und (ii) sich mit seiner Org-ID auf bis zu fünf Smartphones und fünf Tablets bei Microsoft Outlook anzumelden. Im April stand dort noch Smartphones und Tablets Alle Nutzer, denen der Kunde eine User SL zuweist, können darüber hinaus Microsoft Office Mobile-Software zur Verwendung auf bis zu fünf Smartphones und fünf Tablets aktivieren. Für Nutzer, die Office 365 A1, E1, F1 und Business Essentials und Microsoft 365 E1, F1 verwenden, ist diese Berechtigung zur Aktivierung von Microsoft Office Mobile-Software auf Geräte mit integrierten Bildschirmen eingeschränkt, deren Größe diagonal gemessen maximal 10,1 Zoll beträgt. Wofür braucht man dann überhaupt noch den E1 Plan? Oder such ich an der falschen Stelle?

Also hast du kein Problem. :) Wenn also deine Clients irgendwas "anders" machen, dann sollte man dort ansetzen. DNS ist es dann für diese Fall eher nicht.

Mach doch mal nen . nach nslookup autodiscover.domäne.com Also nslookup autodiscover.domäne.com.

Tja soviel zur "Testumgebung". Hilft halt alles nichts, wenn dann in der Produktivumgebung nix funktioniert. Wenn also schon die Troubleshootingversuche auf nslookup-ebene zum Problem werden, sollte man evtl. doch jemanden hinzuziehen, denn es können ja auch noch weitere Probleme dazukommen und man lernt ggf. was von jemanden der sowas kann. (Gut gemeinter Ratschlag).

nein, ich meine schon für 2 Jahre (meist sinds dann die 27 erlaubten Monate).