NorbertFe

Einfach in der Registry wegwerfen. Wieviele User betrifft das denn? Zur Not kann man das ja evtl. sogar manuell oder mit Anleitung für die User regeln.

https://www.gruppenrichtlinien.de/artikel/wie-importiere-ich-ein-admx-template https://www.gruppenrichtlinien.de/artikel/most-wanted-admx-templates-linkliste warst du solange weg? ;) Dann leg ihn halt an.

Outlook Profil löschen. Dann per Gpo alles konfigurieren, dass der User nur Outlook neu starten muss und ein neues Profil generiert wird. Naja die beiden Varianten hast du gefunden. Du hättest den scp auch auf den hosted Exchange zeigen lassen können.

Das wär dann kein Problem. ;) Den Link hast du gesehen, oder?

https://gpsearch.azurewebsites.net/Default.aspx?PolicyID=12496 Ein edition Upgrade mit installiertem Exchange ist afair ebenfalls nicht supported.

Natürlich geht das mit den üblichen Einstellungen. Meist reicht es, nur die zusätzlich eingebundenen Mailboxen aus dem Cache Mode auszuschließen. Und auch das geht seit Outlook 2003 immer gleich (sogar per policy).

Ich meinte, dass du dir eine DMARC Policy setzen und einen Reporting Service suchen sollst. Wo deine Abfrage herkommt, kann ich doch nicht wissen, weil mir deine Domain nicht bekannt ist. ;)

Dann fehlt ja jetzt nur noch eine passende DMARC Policy und die Verwendung eines entsprechenden DMARC Aggregationsservices. ;)

Läuft auf jeden Fall auf aktuell gepatchten Exchange 2016 und 2019. im Zweifel schau mal, es gibt auf der GitHub Seite auch einen manuellen Installationsweg. Aber ich wüsste nicht, dass ich den in letzter Zeit mal gebraucht hätte. klar, gibt auch kostenpflichtige Lösungen. ;)

Die dann aber auf den oben stehenden Store Link verweisen. ;)

Imap is ja auch ein anderes Protokoll, was von den alias Adressen nichts weiß und deswegen auch nichts anders anzeigen kann. ;) Outlook ist aber auch der so ziemlich schlechteste imap Client der Welt.

Dann sieht man wenigstens mal was in den REports. Immer alles "grün" ist doch langweilig ;)

https://appsource.microsoft.com/en-us/product/office/wa104005406?tab=overview Ist aber auch etwas "unhandlich", weil man es ja für jede Mail explizit anklicken müßte. Vermutlich wärs sinnvoller, sowas mit einer Transport Rule auf dem Exchange abzufackeln und den Betreff um die eigentliche Zieladresse zu ergänzen.

Nein, denn der DMARC Report wird ja nicht von "eurem" Tenant versandt, sondern vom externen Empfängersystem (anderer Tenant). Hybrid hätte darauf höchstens dann Einfluss, wenn eure DMARC Adresse in eurem eigenen SMTP Domain Space hinge und ihr das Postfach lokal vorhaltet und der Tenant nicht mit Centralized mail transport genutzt wird oder der TEnantbereich die lokalen Mailboxempfänger nicht kennt. Also sehr viel "hätte" "wenn" und "könnte". ;)

Hi, hab grad mal nachgeschaut. Ich seh hier welche vom 4.3. Vielleicht habt ihr ja seit 23.2. keine Mails mehr an Microsoft geschickt. ;) Bye Norbert

Und welche?

Disable-transportagent "Content Filtering Agent" Beim Namen bin ich mir grad nicht sicher, aber das bekommst du per get-transportagent ja raus. ;)

Der Content Filtering Agent ist aber per Default gar nicht aktiv/installiert. Hast du die Antispam Agents installiert? Falls ja, dann deaktiviere den Transport Agent fürs Content Filtering. Der ist eh nicht mehr zu gebrauchen und ist deswegen eher kontraproduktiv.

Doch, genau das soll und kann man in einem Schritt machen. Ist bei MS auch so beschrieben. Ich such mal den Link raus. Aber am Ende lief es darauf hinaus: aktuellstes supportetes .Net installieren. Und direkt danach (ggf. ein reboot) das aktuellste CU. Steht offiziell übrigens hier: https://learn.microsoft.com/en-us/exchange/troubleshoot/client-connectivity/exchange-security-update-issues#update-net-when-migrating-from-an-unsupported-cu

Ja, das ist immer der Fall, wenn Authentifizierung genutzt wird. Reden wir von anonymer Übermittlung trifft meine Aussage von oben zu

Was versteht ihr in dem Zusammenhang „archivieren“?

Welches Tool soll das sein? wenn der Drucker immer dieselbe ip Adresse verwendet, dann kannst du die im receive Connector einfach entsprechend als bypass configuration, bzw. Gleich einen eigenen connector für solche internen Server konfigurieren.

Hallo, ich hätte da mal eine Frage zum Handling mit Accounts, die vom Offboarding betroffen sind. Bisher handhabe ich das normalerweise so, dass die Accounts (im AD) deaktiviert und von den Gruppenmitgliedschaften bereinigt werden und in eine entsprechende OU gepackt werden. Wie handhabt ihr das im Allgemeinen? Auch noch Nutzernamen (SAMAccountName und UPN) und Kennworte zurücksetzen? Oder doch einfach löschen? Bye Norbert

Steht doch auch in der Meldung. If obsolete. Die Telekom führt komplette Netzblöcke in der Blacklist und da kann so ein ehemals dynamisch genutzter Block auch mal umgewidmet werden.