MrCocktail

Weil evtl. irgendjemand mit einer dienstlichen Adresse aus versehen ein M365 Tenant erstellt hat und die Microsoft Cloud sich jetzt für zuständig hält...

An einem Standort ... Ich bin dann automatisch davon ausgegangen, dass es noch mehr Systeme gibt

Auch wenn ich das im LAB bereits gemacht habe und es dort keine Probleme macht, würde ich es nie in einer produktiven Umgebung mit Replikation über Standorte usw weg machen... Es sollte gut gehen, aber es muss nicht gut gehen und wenn es schief geht, hast du entweder mehr Aufwand oder hättest es gleich anders machen können. Ich mach ja echt viele Dinge die man nicht tun sollte, aber bei DCs hört der Spass auf. Auch bei uns folgen Systeme einen Namensstandard, und auch wenn ich @NilsK ungerne widerspreche, inhaltlich kann es sehr viel Sinn machen, diese umzubenennen und wenn es nur Nachts im Bereitschaftsfall einem Kollegen hilft, schneller zur Lösung zu kommen, weil die beiden Systeme wie die anderen 60 benannt sind und dem Namensschema folgen.

Und vorallendingen ist meine ich der Zugriff auf die OnPrem Systeme nicht einmal gewünscht, in der Vergangenheit stand irgendwo im Kleingedruckten, dass man die Outlook Mobile App nur nutzen darf, wenn man auch die entsprechende Exchange Online Lizenz hat. Zusätzlich würde ich einmal nach der Extended Protection schauen und wenn ihr den Zugriffspunkt geändert habt, kann es bis zu 72h dauern, bis das Backend es mitbekommt.

Unsere Vermutung nach Durchsicht der Historie und den Gesprächen mit den Administatoren vor Ort (und ja, die sind lange dabei ...) Start mit Server OS 2003 auf deutsch, inkl, Exchange auf deutsch AD zu dem Zeitpunkt wahrscheinlich ebenfalls auf Deutsch Ab 2007 wurden nach auf Englische OS umgestellt, das AD war 2007 noch auf einem DC 2003 Exchange 2007 wurde allerdings auf englischem OS mit englisch als Sprache installiert 2010 wurden die DCs auf 2008 geupradetet, und 2011 auf 2008R2, wahrscheinlich beides in Englisch... Wir gehen davon aus, dass zu diesem Zeitpunkt das AD ebenfalls auf ENG umgestellt wurde, da in deren "Regelwerk" steht, dass bei Schema Updates immer mindestens ein DC ausgestellt sein muss, vermuten wir, dass es dort zu Problemen gekommen sein wird, kann uns aber keiner der Admins bestätigen... Wieso es erst jetzt bei der Umstellung auf ExchangeSE aufgefallen ist, liegt wahrscheinlich dadran, dass wir einen Installationsaccount gebaut haben welcher nicht in beiden Gruppen war und daher die Prüfungen immer wieder gegen die Wand gelaufen sind. Wir haben alle DE Gruppen bereinigt und gelöscht (zusammen mit MS...), seit dem sind uns dort keine Probleme mehr untergekommen.

Ja .... Gerade erst im letzten Jahr wieder gesehen, dass es die Gruppe Administratoren und Administrators gab, beide mit der gleichen OID.... Kein Wunder dass die Probleme hatten. Es waren auch weitere Gruppen doppelt vorhanden.

Zum Teil kommen doch sogar die gleichen Leute ...

+1 für eine Welt ohne Public Folder.... Hätten die SharePoint Kollegen ihren Job mal richtig gemacht.

Also ich kann nach jetziger Planung den 30.08. Auch wenn ich immer noch nicht mit nobby gesprochen habe. Je nachdem wie ihr die Anfahrt plant und wie viele Menschen kommen wollen würde ich sonst statt Bremen Oldenburg ins Spiel bringen Mir ist beides Recht, aus Oldenburg heraus gibt es nur etwas leichter die Möglichkeit eine Tour durch Ostfriesland zu planen. Allerdings bin ich beim Fahren nicht dabei ...

Ich prüfe die Tage einmal, ob ich an einem von beiden Daten kann, danach würde ich in eine evtl. notwendige Orga einsteigen.

Es müsste auch mit Exchange Online P1 und P2 gehen, das könnte sich dann rechnen, aber die genauen Infos fehlen halt noch.

Wenn ich meinen Unterlagen jetzt aber traue, war aber um es zu nutzen eine ExchangeOnline P2 aus Lizenz Sicht notwendig und die ist nicht in der Standard enthalten, technisch geprüft wird es erst, seit es zu Purview gewandert ist

Hust du hast also etwas genutzt wofür du meines Wissens nach nie eine Lizenz hattest, nur weil es "ging" Ich bin gespannt, was Microsoft antwortet

Moin, ich bin dieses mal leider nicht dabei, aber ich schaffe es einfach nicht. Gruß und habt Spaß J

und wichtig, wenn du die Outlook for IOS APP nutzt, hast du die entsprechenden Lizenzen? Im geschäftlichen Umfeld sind M365 Lizenzen notwendig

Dann solltest du dich einmal mit dem Evergreen Prozess von Microsoft auseinandersetzen, denn die Änderung ist nun doch wirklich so lang und breit in den Tenants mit entsprechenden Lizenzen angekündigt gewesen, schlimmer finde ich hier eher einmal den Support Hinweis von Microsoft für "Outlook Classic", dort war viel zu lange nicht klar, wann es denn EOL sein wird und dieses wurde jetzt klargestellt. https://techcommunity.microsoft.com/discussions/microsoft-365/outlook-classic-support-until-at-least-2029/4081174

Im Normalfall sollte das reichen :-), auch USB 3.0 hat in vielen Bereichen schon gereicht. Kritisch kann es werden, wenn da dann 2 x 4K Monitore / Kameras usw. dran hängen

Und dann stellen wir uns die nächste Frage, wenn sich nichts geändert hat, ist die Outlook Mobile APP laut Lizenzbedingungen nur OK, wenn du auch eine entsprechende Cloud Lizenz hast, die du vielleicht nutzen solltest...

Oder auch nicht ...

Microsoft hat es irgendwann auf AUS umgestellt, so daß dieses nicht mehr erlaubt ist. Wenn es also jetzt in dem Tenant möglich ist, dann muss es jemand geändert haben. Und ja, an den Default Richtlinien stellt Microsoft Dinge um, und sei es nur, weil ein Neues Feature kommt, welches Sie gerne im Standard an haben möchten, dann hat es sich in der Vergangenheit immer (mit Ausnahmen) wie folgt dargestellt: Default Policy wird es als AN hinzugefügt Custom Policy wird es als AUS hinzugefügt Und ab und zu muss man dann mit doppelter Verneinung zurecht kommen.

Müsste über SPO gereglt sein, siehe https://learn.microsoft.com/en-us/sharepoint/turn-external-sharing-on-or-off

Schaut heute mal rein und fragt sich, warum ich noch nicht TGIF schreiben kann... Und das nach 5 Minuten nach Mails lesen, Teams habe ich noch nicht mal aufgemacht.

Damit hast du formal mit Sicherheit recht, da aber Teamviewer selber mit diversen Kritis Unternehmen wirbt, gehe ich stark davon aus, dass das BSI mindestens informativ dabei ist.

Ich hoffe, dass Sie involviert sind und gehe davon aus.

Ich habe mal Testweise die beiden Dienste hier genutzt https://dns.ipty.de/ https://noexit.tv/free-public-pi-hole-dns-with-ipv6-support/ Gerade unterwegs kann das eine alternative sein, beides kann man auch in der FritzBox eintragen.