NorbertFe

Du bist aber auch immer pingelig. Als wenn heute jemand ernsthaft über CPU Cycles oder auch nur zu übertragende Datenmenge im Ansatz nachdenken würde. Jedenfalls kaum einer von den Entwicklern der Software in der öffentlichen Verwaltung. ;)

https://www.powershellgallery.com/packages/Set-UpnWithMailAddress/3.0/Content/Set-UpnWithMailAddress.ps1

Läuft aufgrund von VSS aber auf eine korrekte DB Sicherung hinaus. ;) Und ja man kann die DB offline öffnen. Großer Vorteil und kein oben erwähntes Bricklevel Backup. ;) Ja aber dann bleibt der Fall, dass es KEIN Backup gibt. Kein Logfile truncation usw.

Ein Backup ist ein Backup und kein Archiv. Wenn du also bei Exchange eine Datenbanksicherung machst, ist das eine Datenbanksicherung und keine Postfachsicherung. Wenn du Postfachsicherungen "einzeln" durchführen kannst und willst muss das deine Software entsprechend unterstützen. Das liefe dann auf ein "früher so genanntes" Bricklevel Backup hinaus, bei dem man dann die Postfächer an- bzw. abhakt, die man sichern oder nicht sichern möchte. Das ist aber aus Sicht von Exchange KEINE Datensicherung, sondern nur ein Export. Dabei werden keine Logfiles bereinigt usw. usf. Aufbewahrungsrichtlinien ist der richtige Weg für Compliance-Anforderungen. Alternativ kann man darüber nachdenken, Mails an solche Postfächer (Bewerbungen sind ein klassischer Fall für sowas) direkt auszuleiten, so dass die abgesehen vom Transport überhaupt nicht in Exchange landen, sondern nur im ZIielsystem (bspw. der HR Applikation). In SMTP Logs und auch sonstigen Logfiles stehen keine Inhalte, sondern nur Metadaten wie Empfangs- und Routinginformationen. Und selbst die sind im Normalfall ja von Logrotation (abhängig von Menge und/oder Zeitraum) betroffen, so dass da nix liegenbleibt auf ewig. Bye Norbert

Erinnert mich an die gestrige Begegnung mit einem Endanwender beim Kunden: Die Dame kam aufgeregt zur IT Abteilung, sie hätte den ganzen Tag an einer wichtigen Email geschrieben und auf einmal wäre alles weg und in den Entwürfen in Outlook stünde nur der Status von morgens 9:30. Ich musste mir ziemlich auf die Zunge beißen. :)

Hi, evtl. hilfreich, auch wenns von einem der Anbieter selbst erstellt wurde: https://postmarkapp.com/blog/mailgun-alternatives Bye Norbert

Dann hat er sie ja angenommen und muss seine Kriterien anpassen. Das ist kein valides Filterkriterium, was er da anwendet (es sei denn er kann das auch mal belegen und nicht einfach die Mail in die Tonne werfen). Ohne Kommunikation mit demjenigen wird das aber nichts. Vor allem ist meiner Erfahrung nach der Einsichtsfaktor, dass der eigene Filter manchmal keine gute Konfiguration hat nicht sehr hoch. ;)

Nein, aber dann testest du ggf. eben einfach ein zweites System, ohne die Vorteile einer Integration zu haben. Wie aussagekräftig so ein Test dann ist, musst du halt wissen. Naja, aber Teams ohne Integration ist halt wie Zoom. Eigenes Konto mit eigenem Passwort usw. und eigenem Kalender ohne Rückgriff auf die vorhandenen Termine im Exchange On-Prem usw. usf. Ja, aber da der ganze Kram ja sowieso in E3 enthalten ist, was willst du da erweitern? Nicht unbedingt. Office365 E3 ist was anderes als Microsoft365 E3 und als Microsoft365 Business xxx. ;) Bye Norbert

Das sag ich bei meinen Kollegen auch immer. :) Die Antwort wird aber selten akzeptiert ;)

Sehr wahrscheinlich ja. Vorausgesetzt du weißt, was du alles an Testvorhaben auf der Liste hast. ;) Ja, bzw. Läuft das ja bei einem Abomodell darauf hinaus, dass dein altes Abo (bspw. E3) ausläuft und du ein neues Abo (bspw. E5) für die entsprechenden Nutzer buchst. m Ja, wenn es nicht dabei ist… kannst du siehe oben entweder in einen passenden Plan wechseln oder wenn gegeben eine zusätzliche Option buchen. Da entscheidet am Ende der Preis. das wäre eine Option. zum Thema Testumgebung: evtl. Schwierig, weil man in solchen Umgebungen oft keine public domain usw. hat und das alles erstmal aufziehen muss. Ggf. Holst du dir einfach Beratung dazu, die dir erklären welche Optionen bei euch sinnvoll sind. bye norbert

Kann ja nicht jeder syntaxfehler im spf haben. ;)

ah ok, übersehen. Meiner Meinung nach ist der Filter beknackt, weil es so gut wie nie funktionieren wird, wenn man da nicht seinen eigenen Host betreibt.

Wenn das so ist, wie ich vermute, ist das kein Fehler und würde zu x% bei fast allen bei großen Hostern geführten Kundendomains fehlschlagen. Wo du da den HELO String siehst, wäre ebenfalls zu klären, denn aus dem Ursprungsposting ist das so nicht rauszulesen. Und selbst wenn, wäre auch diese Überprüfung weder sinnvoll noch legitim (da bin ich mir grad nicht zu 100% sicher). Vielleicht kann ja der TO mal den NDR posten (anonymisiert)

Und das ist auch vollkommen korrekt. Also müßte wohl eher hinterfragt werden, warum eine rDNS Abfrage zu einem Fehler führt bei diesem Empfänger. Denn üblicherweise treten solche Fehler auf, weil er die Prüfung falsch konfiguriert hat. Nirgends gibts ein RFC, was vorschreibt, dass die rDNS Prüfung auf die "Sender Domain" aufzulösen hat.

Da brauchst du nur zu Burger King gehen. ;)

Tjo, aber wenn das als embedded läuft, wofür braucht man dann Treiber? Die dürften doch dann immer identisch sein, bzw. Wenn neue hardware kommt, könnte man doch auch ein neues os nehmen. Aber ich hab von dem Kram keine Ahnung.

Vor allem Treiber für Hardware die jetzt noch neu dazukommt. ;)

Naja glaubst du pci-express läuft einfach per plug’n’play? 😂

Wofür man das grundsätzlich benötigt ist mir ja grundsätzlich klar. Datev is das mit ihrem USB Dongle ein schönes Beispiel. :)

Ich würde es ja schon aus Sicherheitsgründen irgendwie schräg finden. Man steckt "irgendwas" per USB in die Hardware und die VM macht dann irgendwas. ;) Aber naja.

Naja seit 2016 waren die Sprünge aber immer 3 ;) zumindest bei den Windows Servern. Da war das r2 Gedöhns schon unschöner. Grad bei heise den Hinweis gelesen, dass offenbar ganz viele usb in hyper-v erwarten würden. Kann ich irgendwie nicht so ganz nachvollziehen. Vor allem wozu und wie soll das bei clustern funktionieren? Wie ist das denn bei der Konkurrenz? Kann mir nur schwer vorstellen, dass das wirklich ganz weit oben auf der Wunschliste stehen soll.

Also tasks an sich kann man weiterhin so anlegen und ich würde wetten, wenn man eine ungepatchte Version der gpmc nehmen würde, übernimmt auch Windows 11 den Kram noch. :/

Und man kann’s nur löschen aber nicht ändern. ;)

Na klar, jedesmal wenn sie das Passwort ändern funktionieren ja die tasks nicht mehr bzw. Das Konto ist dann so schnell gesperrt 😂

Richtig da gabs sogar damals ein Tool von darren als das noch nicht groß im Fokus war. Das dürfte inzwischen durch diverse Tools so schnell zu finden sein, dass das echt unklar ist. Erst recht, dass man da auch noch den Domänenadmin eingetragen hat. Aber wenn ich so manchmal Kundenumgebungen sehe… Wobei einige Kommentare aber auch arg schwierig zu ertragen sind. ;)