Gerber

vor 3 Minuten schrieb NorbertFe:

Was auch logisch ist, denn info@ hat kein Recht im Namen der anderen Mailadressen/Nutzer zu senden. Also Send-As wäre eigentlich schon richtig. Ansonsten siehe oben Direct Send.

So siehts aus 👍👍.

vor 29 Minuten schrieb phill_0208:

Versendet jetzt der Benutzer bei dem die Mail Adresse info@firma.de hinterlegt ist, funktioniert es.

Versendet ein anderer Benutzer bei dem seine Mail Adresse mitarbeiter1@firma.de hinterlegt ist funktioniert es nicht.

Kann es sein, dass du zufällig genau dieses "info@" Postfach in der Anwendung für das Relay hinterlegt hast?

Hi Dirk, 

Mailstore hast du ja bereits angesprochen. 

Ich persönlich finde Mailstore richtig gut. Die suche ist schnell und die bekannte Ordnerstruktur bleibt für den Enduser ebrnfalls vorhanden. 

Journal Funktion über das Gateway ist ebenfalls möglich. 

Ansonsten gibt es natürlich noch andere Hersteller. Z. B. Reddoxx, Exchange Online Archivierung, Hornetsecurity... 

Diese angesprochenen werden dann allerdings in den Mailflow integriert. 

Oder natürlich das Archiv im Exchange aktivieren und die Archivierung mit Richtlinien nutzen. 

Grüße 

Phil

vor 19 Minuten schrieb NorbertFe:

Tja, diese Tatsache wird ja seit Anfang an ignoriert. ;)

Leider leider kann man hier nur sagen. 

Deswegen wollte ich es nochmal schreiben 😉👍

Am 15.4.2021 um 20:43 schrieb Seppim:

Email (bis auf die Email Adresse)

Naja, sobald du AAD Connect auf ein Tenant aktiviert hast, ist das lokale AD führend und du kannst keine Änderungen in der Cloud vornehmen. 

Also Email ist außen vor, gibts in diesem Fall nicht 😉. 

Es muss alles über das lokale AD konfiguriert werden. Aus diesem Grund ist ein kostenloser Exchange 2016 von MS vorgesehen, da du sonst per AdSI Edit die Attribute dee User ändern musst. 

Supportet ist von MS nur die Variante mit einem lokalen Exchange Server zur Verwaltung der Attribute. 

P. S. Wenn du sowieso AAD Connect nutzt, hättest du auch kurz die Migration sauber per Hybrid und Remote Verschiebung durchführen können. 

Grüße 

Phil 

vor 1 Minute schrieb Nobbyaushb:

Wieso hat eine VM überhaupt Prüfpunkte?

 

Vermutlich der Klassiker. 

Kein Monitoring und die VM wird täglich gesichert, z. B. mit Veeam, welches jeden tag ein neuen Prüfpunkt erstellt. 

Im Normalfall sollte das Kommando von z. B. Veeam zum löschen des Snapshots kommen und hier ist wohl irgendwo der Fehler versteckt. 

Ok. 

Bevor ihr langr Zeit investiert, ist vllt ein Recovery mit einem neuen Exchange Server die bessere und schnellere Lösung. 

https://www.frankysweb.de/exchange-server-neuinstallation-ohne-datenverlust-beispielsweise-nach-angriff/

Tatsächlich ziemlich komisches Vorgehen. 

Wieso habt ihr nicht die Prüfpunkte zusammengeführt und Veeam Logs, bzw. Hyper V Logs + Vm geprüft, wieso der Prüfpunkt nicht entfernt wird? 

Perfekt, danke für die Rückmeldung.

Ein schönes Wochenende .

Ich klinke mich hier mal ein. 

Der Tipp @winmadness ist aus meinen Erfahrungen der häufigste Fehler. 

Hast du eine reine M365 Umgebung oder noch Postfächer auf einem anderen Exchange liegen (Hoster oder OnPremise)? 

Dann kommt es nämlich genau zu solch einem Szenario, dass per Autodiscover z. B. zusätzlich ein Postfach bei m365 gefunden wird und das Outlook Profil im schlimmsten Fall damit verbunden wird. 

Häufig bei Migrationen von Onpremise exchange nach M365, über dritt tools. 

Dabei muss nämlich ein Postfach in M365 existieren, damit diese tools in das Postfach sychen können.

Aus diesem Grund bevorzuge ich immer den Hybrid Wizzard zur Migration nach M365. 

Grüße 

Phil

.

Mir kommts so vor als hättest du heute ein schlechten Tag. Ist ja wirklich schlimm .

Dann rechne doch mal bitte deine 8 Postfächer bei M365 gegen einen kompletten Exchange.
Ergebnis = Es lohnt sich trotzdem  und das beste dabei ist, die Administration wird dir abgenommen, was hier vermutlich am meisten zählt .

Viel Erfolg und auf hoffentlich baldige "ACTIVE SYNC" Abrufe und kein IMAP ... 

Ich kann mich testperson und zahni nur anschließen. Da du jetzt geschrieben hast, dass es sich bei dir um 2 Postfächer handelt, lohnt sich natürlich ein OnPremise Exchange Server nicht.
Für 3.40 oder 4.20 (inklusive Teams) bekommst du die Exchange Online Postfächer bei M365.

Migration von 2 Postfächern ist ja auch ein Kinderspiel.

Grüße

Phil

@norby65

Warum denn so aggressiv?

Du musst immer daran denken, dass die Leute hier im Forum einem (kostenlos) helfen wollen, was hier auch bei dir der Fall war.
Aus diesem Grund sollte man die Posts 1. immer schön anschaulich und gut gestalten und 2. nicht mit den Informationen sparen.

Die Glaskugel ist leider wie so oft nicht geladen und wir können alle nicht in dein System schauen. 
Auf die kleinen Fragen der Powershell Eingaben von NorbertFe hast du ebenfalls nicht geantwortet.

Ebenso merkt man schnell, ob es sinnvoll ist oder ob man in solch einem Fall tatsächlich eine Firma mit Erfahrung mit ins Boot holt.
Hier macht es eben den Eindruck, als hätte man sich noch nicht all so viel mit dem Exchange Server Thema befasst und bei einer solchen HAFNIUM Lücke/Angriff ist mit so etwas nicht zu spaßen.

Ich markiere mit Erfahrung dick und fett, da sonst das passiert was dir beim VPN passiert ist. Eine EDV Firma, welche nicht einmal eine VPN Lösung hinbekommen hat und 700 Euro abrechnet (mit 2 Leuten) ist dann vermutlich eine PC Klitsche gewesen, welche keinerlei Erfahrung mit Business Produkten hat und einfach sehr schwach.

Ebenso lese ich aus deinem Text, dass ihr keine Firewall zwischen Router und dem internen Netz habt, worauf euch aber sicherlich die Super Firma mit 700 Euro hingewiesen hat .


 

vor 13 Minuten schrieb norby65:

die haben es mit 2 Leuten nichtgelöst bekommen, aber ich durfte 700 € trotzdem bezahlen! Arbeitest Du da evt.?

Das ist doch wirklich nicht Zielführend. Wenn du von jemandem die tiefsten Infos in Sachen Exchange Server willst, bis du bei @NorbertFe genau richtig (nur zur Info).

Grüße

Ist klar. 
Du könntest aber vllt mit anderen Attributen arbeiten, welche nicht genutzt werden  .

Bis das "memberof" mit reinkommt. Die Abstimmung ist ja ziemlich hoch, so dass es vermutlich umgesetzt wird.

Edit:

Theoretisch könntest du lokal die Gruppen anlegen/pflegen (wenn du denkst das Feature kommt) und per Powershell alle in der Gruppe befindlichen Benutzer ein Attribut zuweisen, welches dann die Teams Gruppe steuert.

Alles klar. 

Also Gruppen können keinen Teams Gruppen hinzugefügt werden, wie du mit Sicherheit bereits erkannt hast.
Du könntest aber im Azure AD Portal die Gruppe von Teams auf eine Dynamische Gruppe umstellen und dann eine Abfrage aufs Azure AD machen, welche automatisch die Benutzer der Gruppe hinzufügt.

Edit:

Dann über z.B. Benutzerdefinierte Attribute und dem Azure AD Sync arbeiten.

Grüße

Heißt also du hast eine Teams Gruppe, welche ein Benutzer erstellt hat (oder du) und willst die Benutzer einer lokalen AD Gruppe in dieses Team als Mitglied hinzufügen?

Hey,

wenn ich dich richtig verstehe, willst du mit den M365 Gruppen Berechtigungen im M365 steuern?

Um was geht es denn genau?
Exchange Berechtigungen, SharePoint, Azure AD?

Grüße

Phil

Tach norby65,

also ein Exchange Server 2011 gibt es nicht, du meinst wohl den SBS 2011 oder den Exchange 2010.
Ich lese irgendwie aus deinem Text heraus, dass du etwas aufgewühlt und beunruhigt bist .

Exchange Server 2010 ist aus dem Support, so dass du eigentlich auf 2016 oder 2019 migrieren solltest.

Sonst auf die Frage von Norbert antworten.

Grüße

Phil

Wenn ich es richtig raus lese, hast du noch einen zweiten Exchange Server und jetzt die Koexistenz hergestellt?

Ich hatte solch ein Problem tatsächlich schon ein zwei Mal mit einem Wildcard Zertifikat.

Grüße

Phil

Na dann viel Erfolg 👍👍

 

Allright.
 

Azure AD Sync erstellt für dich einen neuen ADSync Benutzer. Hierfür am besten einmal ein Domänen Admin eingeben, welcher dann einen neuen Benutzer erstellt.
Bitte nochmals die Mitgliedschaften prüfen.

Grüße

Phil
 

Na dann passt es doch .

Ich hoffe du hast dich etwas in die Materie mit dem AzureAD Sync + M365 eingearbeitet. Kann durchaus zu sehr dummen Fehlern kommen, wenn man nicht weiß was der AD Sync wie/wann und warum macht .

Du hast ein UPN hinzugefügt, richtig?

Dann lasse doch einfach die Einstellung auf "firma.local" und später bei der Überprüfung nimmst du den Haken raus, damit Azure AD Sync nicht meckert.

Die UPNs weißt du den Usern zu und fertig.

Edit:

den haken rausnehmen, bei der Überprüfung der Domains im AD Sync gegen Azure. Dort wird dir dann dein "firma.gv.at" korrekt und überprüft angezeigt.

Grüße

Phil

Na dann stelle doch die WorkingHours mal wie @tesso geschrieben hat um...

Was sagt

Get-MailboxCalenderConfiguration vom Ressourcenpostfach? 

Ressourcenrichtlinie geprüft? 

Grüße 

Phil

Okay. Ich meine aber, dass dieser Test über das Remote Connectivity Center die Verbindung übers Internet herstellt und nicht vom Client aus.

Bitte führe das ganze mal im Outlook am Client aus.

Edit:
Die Antworten zu den Fragen von @winmadness?