testperson

Deine Ausgangsfrage wäre quasi: "Ich habe einen Traktor und muss Formel 1 fahren!". Meine Alternative wäre es einfach richtig zu machen.

Hi, wenn hier wirklich Verfügbarkeit gefordert ist, dann mach es richtig. Ggfs. wäre es am einfachsten auf einen Hoster zurückzugreifen, der dir entsprechende SLAs anbietet. Gruß Jan

und passt jetzt aber irgendwie nicht. ;) Zeig den Verantwortlichen doch einfach mal das Ergebnis von SSLLabs. Vielleicht wird das Projekt ja doch noch priorisiert.

Hi, als erstes solltest du die "Backup" MX Records von 1und1 rausschmeißen und dann bei dir im SMTP Log von Avira / vom Exchange prüfen was da passiert. Als nächstes solltest du / ihr überlegen, ob wirklich alles andere der Erneuerung des / der Server vorgeht. Teste deinen Exchange doch einfach mal bei ssllabs.com. Gruß Jan

https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/out-file?view=powershell-6

Die Gruppen könnten auch mit Outlook bzw aus Outlook raus bearbeitet werden.

Und, mal miteinander geredet? Hin und wieder passiert (in der IT) nunmal Unvorhergesehenes. Den Mehraufwand sollte euch der Dienstleister dann allerdings doch auch begründet erläutern können. Und der Faktor 2 könnte jetzt ein Fuffi sein oder auch 200k ;)

Hi, was hast du denn da für IPs genommen / bekommen? Ist / sind das Root-Server o.ä.? Gehört der IP-Block dir / deiner Firma? Gruß Jan

Grob: Gruppe erstellen "Vollzugriff-PF1" / "SendenAls-PF1" "Add-MailboxPermission -Identity <PF1> -User Vollzugriff-PF1 -AccessRight FullAccess -InheritanceType All -Automapping $false" "Add-ADPermission <PF1> -ExtendedRights Send-As -User SendenAls-PF1" (Oder alternativ die Mailbox als weiteres Exchange Konto einbinden (Wäre mein Favorit)) "Gruppen "Vollzugriff-PF1" / "SendenAls-PF1" vom User verwalten lassen"

Hi, soll ein User aus Outlook raus einem anderen User diese Rechte einräumen dürfen? Mir wäre da kein Weg bekannt. Ggfs. wäre es eine Alternative die Berechtigungen über Gruppen zu regeln und dem User dann ermöglichen weitere User in diese Gruppen aufnehmen zu können. Gruß Jan

Was ist denn das konkrete Problem? Ein Dienstleister hat für euch "Dienst geleistet" und jetzt ist euch die Rechnung zu hoch? Habt ihr evtl. einfach mal mit dem Externen darüber gesprochen? Oder wollt ihr einfach mal kontrollieren?

AFAIK schon, da in meinem Fall mit dem Speedport nur tcp 25 davon betroffen war.

Hi, was steht denn vor dem Rechner für ein Router / ein Firewall? Hatte da mal das Vergnügen mit einem Speedport, der nur "sichere" Mailserver aus einer Whitelist zugelassen hat. Gruß Jan

Hi, Get-ChildItem -Path <Pfad> -Filter *asdfg*.* -Recurse | where { $_.LastWriteTime -lt ((Get-Date).AddDays(-21)) } sollte ein Anfang sein. Gruß Jan

Für den Exchange brauchst du eigentlich nur 443 und ggfs. 80 sowie 25. Kann die SecurePoint kein Anti-Spam -Virus? Postfächer importiert? Hol evtl. mal weiter hinten aus ;) Outlook 2016 Client ohne Funktion, kein Zugriff auf die WebServices.. Wenn man das seinem Kunden / Chef / Vorgesetzten so verkaufen kann, ja dann läuft das Ding ja bis auf.. Installiere einen weiteren Exchange und migriere alles auf den neuen, sofern es die Probleme da nicht gibt. Ggfs. machst du das mit der nicht gewollten externen Unterstützung. Naja und einen Exchange auf "Tutorial-Basis" in Betrieb zu nehmen. Mutig.

Auf dem System kann ja noch nicht so viel laufen. Ggfs. einfach neu machen und dann evtl. auf dem Blech Hyper-V sowie darin dann 2 VMs. Eine als DC und eine als Exchange. Bzw. beim neu Machen direkt DC und Exchange trennen.

Was bekommst du denn intern für eine IP zurück und was von extern? Macht die Securepoint noch irgendwie Proxy o.ä.? Und Office 2007 kann mit Exchange 2016 nicht funktionieren.

Hi, Wie alt ist denn die Hardware? Vielleicht macht es auch wenig bis keinen Sinn auf der HW noch nen Server 2016 zu installieren. Ist Server 2016 überhaupt freigegeben für die Hardware? Wenn ich mir jetzt z.B. Wortmann angucke, haben die einige kleine Server direkt im Bundle mit Essentials für schmales Geld. Dir ist aber auch klar, dass der Essentials keinen Mailserver (Exchange) beinhaltet? Evtl. überlegen den Server vor Ort "sein zu lassen" und die "Cloud" mal begutachten. Gruß Jan

Hi, warum ohne Virtualisierung? Steck die neuen Platten dazu, erstelle einen weiteren Datastore und installiere da den Essentials. Gruß Jan

Hi, was bekommst du denn für einen Fehler und was findet sich im Eventlog? Die PKI aus der produktiven Umgebung kann doch dann ein Zertifikat erstellen? Alternativ lass den neuen Broker ein neues Self-Signed generieren oder "kauf" ein 30 Tage Test Zertifikat bzw. nutz ein gratis Zertifikat. Gruß Jan

Hi, wer legt sich denn bitte allen Ernstes _jetzt_ noch einen SBS 2003 zu?! Wirf beide CDs weg und nimm ein aktuelles OS oder ggfs. O365 je nachdem was du vorhast. Gruß Jan

Schalte die Kontosperrung ab ;) Alternativ könntest du eine "Pre-Authentication" vorschalten die entsprechend den Zugriff sperrt anstatt den User im AD.

Hier müsste man wissen, was ihr bzw. eure Kunden denn da genau erreichen wollt. Da gibt es sicherlich diverse Ansätze. Einen möglichen davon hast du ja genannt. "Eure Domain" und "mehrere Kunden" passt sicherheits-, datenschutz- sowie lizenztechnisch? Wir machen das bei uns mit Citrix XenApp / XenDesktop und dem Netscaler. Da geht das recht "easy".

Müsste man wohl eher mal prüfen ;) Wir hosten viele Kunden mit weniger Bandbreite und die scannen / drucken einiges.

Hi, hier könnte man prüfen, ob man Teile oder alles in der Cloud betreibt / betreiben lässt. Gruß Jan