testperson

Hi,

wie sieht generell die Autodiscover Konfiguration aus? Wenn dort explizit "IMAP Anmeldeinformationen" gefordert werden, klingt das nach einem Autodiscover / Autoconfig Service beim/vom Domain Provider.

Gruß

Jan

Hier sind jetzt auch ein paar Infos im Azure Arc Blog: Simplified access to Hotpatching enabled by Azure Arc for Windows Server 2025 | Microsoft Community Hub

Das Huppala wurde doch mit "KI Unterstützung" gefunden. Da wird es wohl auch per "KI (Unterstützung)" gefixed werden können.  

Und hier schon einmal ein paar Spekulationen zum nächsten Exchange Server Patchday: PWN2OWN 2026 - 0-Day Exchange 

Der Update Manager wird weiterhin die ca. 5€ / Monat / Server kosten. Wird aber nicht zwingend für Hotpatch benötigt.

Moin,

ich schaue mir gerade nach und nach die Aufzeichnungen vom Windows Server Summit 2026 (Windows Server Summit 2026 - Microsoft Event) an. In einer Session (Feedback time! Windows Server 2025 and vNext - Windows Server Summit) wurde kostenloses Hotpatching für (Azure Arc enabled) Windows Server 2025 angekündigt.

Gruß & happy hotpatching

Jan

Hi,

bspw. per "STRG" + "ALT" + "ENDE" kannst du das Kennwort in der Sitzung ändern. Alternativ auch im RD Web, sofern genutzt und aktiviert.

HTH

Jan

Hi, 

gerade auf dem Exchange Blog gelesen: https://techcommunity.microsoft.com/blog/exchange/addressing-exchange-server-may-2026-vulnerability-cve-2026-42897/4518498

Gruß

Jan

Kurz nach dem Blog Beitrag zum Mai Update ist ein weiterer Artikel online gegangen: Update Your Exchange SE Hybrid On-premises Rich Coexistence to Graph | Microsoft Community Hub

Da wird dann auf Deploy dedicated Exchange hybrid app | Microsoft Learn verwiesen, wo dann drin steht, dass "Graph API" erst mit dem Mai 2026 HU möglich ist. Wenn die dedicated Hybrid App da ist, sollte der Abschnitt ab Deploy dedicated Exchange hybrid app | Microsoft Learn "genügen".

Zitat

If you used the Hybrid Configuration wizard (HCW) to configure the dedicated Exchange Hybrid application, you must run the New-SettingOverride cmdlet to enable the feature for your on-premises Exchange Server organization. Execute the following command from an elevated Exchange Management Shell (EMS):

Moin,

für Exchange SE gibt es im Mai ein HU: Released: May 2026 Exchange Server Hotfix Update | Microsoft Community Hub

Für Exchange 2016/2019 ESU Kunden gibt es nichts.

HTH

Jan

(So ein Mailbox Export per eDiscovery über Purview ist aber auch wieder ein Abenteuer für sich mit einer eher "ungewöhnlichen PST" als Ergebnis. Ein Export per Outlook ist je nach Postfach-Größe ein ähnlicher Spaß. Falls es aber eine externe Mailarchivierung oder ein Backup gibt, wären das noch Ansätze zusammen mit dem Löschen der Mailbox.)

Hi,

die E-Mail-Adressen außer den onmicrosoft.com löschen oder per Transportregel ablehnen.

Gruß

Jan

Hi,

was dürfen die "Authenticated Users" denn mit dem GPO machen?

Vermutlich musst du die "Authentifizierten Benutzer" aus der Filterung löschen. Wenn dann die Computerkonten durch die Testgruppe das GPO lesen dürfen und bspw. die Gruppe "Domain Users" noch lesen/übernehmen darf, sollte es klappen. (Falls ich das richtig verstehe.  )

Gruß

Jan

vor 38 Minuten schrieb pischel:

Beim Speichern bekomme ich einen Fehler

... und dieser besagt?

In der Adresszeile vom Browser müsstest du hinter ".../RestrictionMenuBlade/restrictionId/" (https://intune.microsoft.com/#blade/Microsoft_Intune_Enrollment/RestrictionMenuBlade/restrictionId/<DIESE GUID KOPIEREN>_DefaultPlatformRestrictions/afwId//isSinglePlatform/true) eine GuId sehen. Nimm die einmal und Copy&Paste die in diesen Link und rufe den auf: https://intune.microsoft.com/#view/Microsoft_Intune_Enrollment/SinglePlatformRestrictionWizard/restrictionId/<HIER DIE KOPIERTE GUID HIN>_DefaultPlatformRestrictions/afwId//sectionToEdit/platform

Vielleicht gibt es dann einen Fehler der hilft oder du kannst sie bearbeiten. In dem Fall evtl. mal die Sprache auf englisch wechseln und testen?

Btw.: Welche Rollen / Rechte hat der angemeldete User?

Getreu dem Motto, ich trinke nur an Tagen die mit "g" Enden und mittwochs wird richtig gesoffen? 🍻

Moin,

du bist vermutlich im Intune unterwegs und möchtest dort im Devices -> Device onboarding -> Enrollment unter Device platform restrictions die Einschränkung für "All Users" bearbeiten? Wenn du dort auf "All Users" klickst" und dann in "Properties" wechselst ist unter "Platform settings" kein "Edit" Button?

Oder wo bist du unterwegs?

Gruß

Jan

P.S.: Die eingedeutschten Portale sind einfach grausam. :-D

Das mit den zwei Bergfesten sollte sich so durchsetzen. Gefällt mir gut. Folgerichtig müssten wir in einer üblichen Fünftagewoche dann einfach von Dienstag bis Donnerstag das Bergfest zelebrieren.

vor 23 Minuten schrieb Nobbyaushb:

Um 0:00h zwischen Dienstag und Mittwoch?

Lass lieber Dienstag und Mittwoch Bergfest feiern, bevor wir nachher was falsch machen. 

vor 4 Minuten schrieb Nobbyaushb:

Ist ja schon wieder eine kurze Woche, Freitag Feiertag

Direkt zu den wesentlichen Dingen am Montagmorgen: Wann feiern wir denn dann diese Woche Bergfest? 🤔

vor 9 Stunden schrieb cj_berlin:

Ich denke, es ist einfach die Anerkennung der Tatsache, dass SCVMM sich überlebt hat...

Gilt ja ebenfalls für die "gute", alte Hyper-V MMC bzw. den Failover Cluster Manager.

vor einer Stunde schrieb NilsK:

Hyper-V ist die Technik, deren Kern Microsoft für Azure braucht. Auf dem sonstigen Markt wollen sie damit gar nicht mehr bestehen.

Einerseits bin ich da ebenfalls noch skeptisch. Andererseits kommen da schon reichlich Features "aus Azure" in "Hyper-V". Ob oder wann man die wirklich alle braucht, andere Frage. ;) Zusätzlich dann auch noch der AVD Hybrid und die Aussagen, dass man auf die Kunden gehört hat und es noch genügend "legacy Krempel" gibt, die eben den AVD Hybrid erfordern. Hier wurde letzte Woche ein wenig aus der private Preview aus der / in diese Richtung geplaudert: Hybrid AVD in Practice: Preparing Enterprise Environments for What’s Coming

Moin,

gestern wurde die public Preview 2 vom WAC vMode veröffentlicht: Announcing Windows Admin Center: Virtualization Mode Public Preview 2! | Microsoft Community Hub

Wird das tatsächlich ein "Angriff" auf Broadcom / VMware?

(Schaut man sich den Azure Virtual Desktop Hybrid an, scheint man auch Citrix Kunden gewinnen zu wollen.)

Gruß

Jan

Wenn du "MicrosoftUpdateManagedOptIn" auf 1 setzt (Registry key updates for Secure Boot: Windows devices with IT-managed updates - Microsoft Support):

Zitat

The MicrosoftUpdateManagedOptIn registry key allows IT departments to opt-in to automatic deployment managed by Microsoft. This setting is disabled by default and setting it to 1 opts-in. This setting also requires that the device send optional diagnostic data.

(Ist am Ende aber meiner Meinung nach auch logisch.)

Unter Umständen könnte man aber auch auf der falschen Insel sein, wenn man urplötzlich eine "große Luftmatratze" unter sich hat und unter tosendem Applaus aufs offene Meer rausgeschleppt wird. 😅