Heckflosse

Mit deaktivierter Firewall funktioniert es jetzt mit der oben genannten Einstellung im Kerio. Vermutlich funktioniert jetzt auch der SMTP vom IIS. Teste ich aber jetzt nicht mehr. 
Mit Firewall kam "Cannot connect to host"

Freilich, seit Jahren über den 1und1 SMTP-Relay. Eben bis gestern mit der Änderung. Ich werde den HServer testen, ist jetzt bereits installiert.

vor 25 Minuten schrieb NorbertFe:

Bei Outbound TLS aktivieren. Mehr is nicht. Port dürfte vermutlich entweder 25 (wenn die da Authentifizierung annehmen) oder 587 sein.

 

Dann trag da doch einfach den den Telekom Server ein.

Telekom-Server ist seit Umstellung von 1und1 eingetragen und TLS aktiviert. Das ist das Grundproblem. 

vor 23 Minuten schrieb testperson:

 

Und wieso nicht der Telekomserver? Der macht doch scheinbar alles korrekt?

Wie im Screenshot zu sehen ist dort kein Protokoll, keine Auth., etc. einzustellen. Somit wird das der Telekom-Server nicht annehmen. 

vor 12 Minuten schrieb NorbertFe:

Was auch vollkommen logisch ist, weil es eben nicht TLS ist, sondern SMTPS. Ich kenne eigentlich auch kein Microsoft Produkt (von MUA abgesehen), die SMTPs sprechen können.

 

Ja, das musst du ausgehend aktivieren. Und dann hoffen, dass nicht irgendeine Firewall wieder StartTLS filtert.

Wo aktiviere ich das im IIS SMTP?

vor 12 Minuten schrieb testperson:

Sollte das nicht mit dieser Option konfigurierbar sein: Email Domain Forwarding – KerioConnect Support (gfi.com)

 

 

Das mache ich ja bereits. Als Host ist hier der IIS eingetragen. 

vor 55 Minuten schrieb zahni:

Dann wählst Du dort StartTLS aus und es geht. Sind meine Mails zu kompliziert?

Im SMTP-Server des IIS gibt es kein StartTLS, sondern nur die Auswahl TLS. 465 mit TLS wird von der Telekom nicht unterstützt, siehe Link: https://www.telekom.de/hilfe/apps-dienste/e-mail/einstellungen/smtp-relay-server?samChecked=true

vor 51 Minuten schrieb Nobbyaushb:

Dann einen Raspberry mit cmail 

Oder wenn es unbedingt Windows sein muss Hmail

Das ist dann eine vernünftige Bastel-Lösung

Aber warum kann der Kerio das nicht richtig handeln?

Es werden ausschließlich T-Online Adressen in Kerio verwendet. Diese ist somit als Domäne im Kerio eingerichtet. Die Benutzerpostfächer lauten: user1@t-online.de. Schickt nun dieser Benutzer eine E-Mail an extern@t-online.de versucht Kerio dieses Postfach bei sich selbst zu finden. Das Postfach existiert nicht, somit ist die Nachricht unzustellbar. 

So wird es kommen. Jetzt heißt es zunächst einen Workaround zu finden. Der Umstieg auf M365 dauert etwas.

Ich werde es mal hiermit probieren: https://www.hmailserver.com/

Weil es leider eine Bastelumgebung ist. Der Kerio ist auf T-Online-Adressen eingerichtet. Somit können Kerio-intern alle Mails an eine T-Online-Adresse nicht zugestellt werden, weil die Benutzerpostfächer nicht existieren. Ich lasse diese nicht zustellbaren E-Mails weiterleiten an den MS SMTP, dieser sendete per 1und1-Relay weiter. 1und1 hat aber seit gestern Ihre Sicherheit erhöht und der Versand mit nicht identischen Absenderdomänen ist nicht mehr möglich. 
 

Da kommt das:

T-Online will Port 25 mit TLS oder 465 mit SSL. Da beim IIS SMTP nur TLS wählbar ist, habe ich Port 25 konfiguriert. IP in Brackets bringt auch keine Verbesserung.

 

vor 40 Minuten schrieb NorbertFe:

 

Welcher Name steht denn im Zertifikat?

 

Welches Zertifikat meinst Du? Ich selbst habe keins installiert oder von T-Online bekommen? 

 

Beim Tausch des FQDN zur IP erscheint bei OK: Der Domänenname ist ungültig.

Hallo, 

ich benötige für den E-Mail-Versand den MS SMTP-Server als Relay. Als Smarthost dient der Telekom Relay-Server unter der Adresse: securesmtprelay.t-online.de. Das passende Paket dazu ist verfügbar. Benutzername und Kennwort sind auch korrekt. Der Versand über einen Kerio Mail-Server über das Relay funktioniert einwandfrei.
Beim IIS SMTP bekomme ich jedoch folgende Meldungen:
-Die Nachrichtenübermittlung an den Host "194.25.134.102" ist fehlgeschlagen, während an die Remotedomäne  "t-online.de" übermittelt wurde. Ursache: Der Remote-SMTP-Dienst hat die AUTH-Vereinbarung zurückgewiesen.
-Für die virtuelle SMTP-Serverinstanz '1' wurde kein verwendbares TLS-Serverzertifikat gefunden. Für diesen virtuellen Server wird TLS deaktiviert.
TLS ist in den Eigenschaften des SMTP aktiviert. 

Kann es sein, dass der 2019er SMTP eine veraltete TLS-Version verwendet die von T-Online nicht unterstützt wird?

Gruß

Hallo Weingeist,

danke für Deinen Artikel. Funktioniert wunderbar! Super Sache.

Das Nachrichtenformat in Outlook ist bereits auf HTML. Deshalb wundert es mich, dass die Nachrichten über "Senden an" als Text generiert werden.

Ebenso verwunderlich warum der Outlook-Schalter /a nur im "Sendto"-Ordner funktioniert aber als "normaler" Aufruf nicht. 

Man muss ja nicht alles verstehen!

DANKE

Hallo,

auf einem neuesten Win10 2004 ist MS Office 2019 installiert. Will man eine Datei mit der Funktion "Senden an" über das Kontextmenü der rechten Maustaste versenden, so kann in der sich öffnenden E-Mail keine Textbearbeitung, z. B. Kursiv, Fett, etc. konfiguriert werden.

Nach Recherche gab es für frühere Office-Versionen mal einen Schalter: outlook.exe /a. Dieser funktioniert nicht.

Wer hat hierzu einen Tip?

Danke.

Gruß
Markus

@tesso

Dies gilt für Hyper-V. Gibt es diese Einstellung auch für physikalische Server?

Hi, in dem aktuellen Fall gehts um den gesamten, simulierten Ausfall. D. h. alle Kabel werden gezogen (z. B. Ausfall einer Site, Core-Switch, etc.). Es dauerte ca. 4-5 Minuten bis der zweite Node dies "bemerkte" und seinen Dienst begann.

Treiber, Firmware ist gerade in Prüfung.

Danke Euch für die Beiträge. Wir hatten bisher Windows 2016 Cluster, diese ohne Probleme bei der Umschaltung. Das Problem liegt jetzt in der Entwicklungsabtl. Wir werden sehen...

Hallo,

bei einem Cluster-Test mit Windows Server 2019 wurden die Kabelverbindungen der NICs abgezogen und wieder eingesteckt. Nach dem Einstecken dauert es mehrere Minuten, bis das Teaming die NIC wieder erkennt und Datenverkehr vorhanden ist.

Dies war bei Windows Server 2016 oder 2012 nicht so.

Gibt es einen Wert, z. B. in der REG, der dieses Verhalten beeinflussen kann?

Vielen Dank.

Gruß

Das wars, super! Vielen Dank.

Danke für die Antwort. In der technischen Spezifikation ist nichts zu finden. Welche GUI meinst Du?

Hallo,

es befindet sich Microsoft LAPS im Einsatz.

Die Benutzer/Gruppen-Berechtigungen sollen neu organisiert werden.

Wie können Berechtigungen deaktiviert/entzogen werden?

Hier der Befehl für die Vergabe:

Set-AdmPwdResetPasswordPermission -OrgUnit "OU" -AllowedPrincipals Gruppe

Vielen Dank.

Gruß
Markus

Moin Moin,

danke für den Link. Hilft leider nicht, der Artikel beschreibt die Optionen für Speichern. 

Schade.

Gruß

Hallo,

wir verwenden Office 2016 und beim Öffnen von Dateien wird immer der letzte Pfad geöffnet von dem eine Datei geöffnet worden ist.

Wir wollen, dass beim Klick auf "Durchsuchen" nach "Datei öffnen" in Office immer der gleiche Pfad geöffnet wird, z. B. ein Netzlaufwerk auf oberster Ebene.

Finde hierzu leider nix.

Danke für jede Hilfe.

Gruß

Danke für den Hinweis. Mit dem Skript hat es funktioniert. Die Office-Policies habe ich dann ebenfalls per Admin-Konsole kopiert.

Hallo,

danke für den Tip. Funktioniert leider nicht. Auf die Eingabe "md PolicyDefinitions" reagiert die administrative Konsole nicht.

Danke.

@Sunny

Glauben ist gut.  Hab schon an so vieles geglaubt und es kam ganz anders.

Danke.