MSXFAQ (Frank Carius)
@msxfaq.de
Running www.msxfaq.de. Microsoft 365, Microsoft Teams, Exchange, Active Directory, Speaker, MVP, MCM.
#MSXFAQ Loadbalancing Grundlagen www.msxfaq.de/cluster/load... - Wie kann ich einen Service hochverfügbar und lastverteilt bereitstellen? Hardware #Loadbalancer ist nicht die einzige Option, um z.B mehrere Exchange Server als Farm erreichbar zu machen.
Loadbalancing Grundlagen
Frank's Microsoft Exchange FAQ
www.msxfaq.de
November 25, 2025 at 11:26 PM
#MSXFAQ Loadbalancing Grundlagen www.msxfaq.de/cluster/load... - Wie kann ich einen Service hochverfügbar und lastverteilt bereitstellen? Hardware #Loadbalancer ist nicht die einzige Option, um z.B mehrere Exchange Server als Farm erreichbar zu machen.
#MSXFAQ SMTP-Clients ermitteln www.msxfaq.de/exchange/tra... - Migration auf neue #Exchange SE Server und SMTP-Clients für den Receive Connector rausfinden? Sie müssen nur die richtigen Einträge aus dem Message Tracking suchen
SMTP-Clients ermitteln
Frank's Microsoft Exchange FAQ
www.msxfaq.de
November 25, 2025 at 11:23 PM
#MSXFAQ SMTP-Clients ermitteln www.msxfaq.de/exchange/tra... - Migration auf neue #Exchange SE Server und SMTP-Clients für den Receive Connector rausfinden? Sie müssen nur die richtigen Einträge aus dem Message Tracking suchen
#MSXFAQ WinRE - Windows Recovery Environment www.msxfaq.de/windows/winr... - C:-Platte zu klein aber WinRE-Partition verhindert das Vergrößern? So lagern Sie um
November 25, 2025 at 11:20 PM
#MSXFAQ WinRE - Windows Recovery Environment www.msxfaq.de/windows/winr... - C:-Platte zu klein aber WinRE-Partition verhindert das Vergrößern? So lagern Sie um
#MSXFAQ Copy-CASUrls www.msxfaq.de/exchange/too... - Sie migrieren auf neue Server mit Exchange SE? Dann hilft vielleicht das Skript dabei die Internal/External-URLs von einem Server auf den neuen Server zu übertragen. Am besten schon während des Setups, damit Clients nichts merken.
Copy-CASUrls
Frank's Microsoft Exchange FAQ
www.msxfaq.de
November 25, 2025 at 11:17 PM
#MSXFAQ Copy-CASUrls www.msxfaq.de/exchange/too... - Sie migrieren auf neue Server mit Exchange SE? Dann hilft vielleicht das Skript dabei die Internal/External-URLs von einem Server auf den neuen Server zu übertragen. Am besten schon während des Setups, damit Clients nichts merken.
#MSXFAQ DMARC findet falsche Hybrid-Konfiguration www.msxfaq.de/cloud/exchan... - Ich sende eine Mail an einen Kunden und #ExchangeOnline sendet mit einen #DMARC Report, dass jemand meine Domain missbraucht. Nach kurzer Analyse steht fest: Fehler in der #Exchange #Hybrid-Konfiguration.
DMARC findet falsche Hybrid-Konfiguration
Frank's Microsoft Exchange FAQ
www.msxfaq.de
November 25, 2025 at 11:07 PM
#MSXFAQ DMARC findet falsche Hybrid-Konfiguration www.msxfaq.de/cloud/exchan... - Ich sende eine Mail an einen Kunden und #ExchangeOnline sendet mit einen #DMARC Report, dass jemand meine Domain missbraucht. Nach kurzer Analyse steht fest: Fehler in der #Exchange #Hybrid-Konfiguration.
#MSXFAQ Migration zu Exchange SE www.msxfaq.de/exchange/se/... - Vermutlich Fragen sich viele der 30.000 Exchange Server 2016 Admins, wie sie nach Exchange SE kommen. Eine erste Version einer Checkliste ist gestartet und wird fortgeführt. Fehlt was? Fragt mich, dann ergänze ich es.
November 14, 2025 at 12:09 AM
#MSXFAQ Migration zu Exchange SE www.msxfaq.de/exchange/se/... - Vermutlich Fragen sich viele der 30.000 Exchange Server 2016 Admins, wie sie nach Exchange SE kommen. Eine erste Version einer Checkliste ist gestartet und wird fortgeführt. Fehlt was? Fragt mich, dann ergänze ich es.
#MSXFAQ Entra ID und Domain Federation www.msxfaq.de/cloud/authen... - Einsatz eines eigenen IDPs zur Steuerung von Entra ID und Federated Domain - Was geht, was zwickt, was gilt es zu beachten? #NameID, #ImmutableID und kein ADSync. Für Forschungseinrichtungen nicht ungewöhnlich.
November 13, 2025 at 11:22 PM
#MSXFAQ Entra ID und Domain Federation www.msxfaq.de/cloud/authen... - Einsatz eines eigenen IDPs zur Steuerung von Entra ID und Federated Domain - Was geht, was zwickt, was gilt es zu beachten? #NameID, #ImmutableID und kein ADSync. Für Forschungseinrichtungen nicht ungewöhnlich.
#MSXFAQ Exchange SE Licensing www.msxfaq.de/exchange/se/... - Neues an der Exchange SE Lizenz. Dank ADN weiß ich nun, dass auch ein Exchange Plan1 eine Basic-CAL und ein P2 die Addon/EnterpriseCAL mitliefert. Nicht nur bei O365 E3/E5 oder M365 E3/E5. Mehr Details auf der Seite.
November 13, 2025 at 10:43 PM
#MSXFAQ Exchange SE Licensing www.msxfaq.de/exchange/se/... - Neues an der Exchange SE Lizenz. Dank ADN weiß ich nun, dass auch ein Exchange Plan1 eine Basic-CAL und ein P2 die Addon/EnterpriseCAL mitliefert. Nicht nur bei O365 E3/E5 oder M365 E3/E5. Mehr Details auf der Seite.
#MSXFAQ No Exchange Server Security Updates for November 2025 techcommunity.microsoft.com/blog/exchang... - Es gibt keine Updates für Exchange SE. Damit dürfen auch Exchange 2016/2019 halbwegs sicher sein. Das kann sich im Dezember ändern.
No Exchange Server Security Updates for November 2025 | Microsoft Community Hub
We are not releasing any Exchange Server Security Updates for November 2025
techcommunity.microsoft.com
November 11, 2025 at 6:58 PM
#MSXFAQ No Exchange Server Security Updates for November 2025 techcommunity.microsoft.com/blog/exchang... - Es gibt keine Updates für Exchange SE. Damit dürfen auch Exchange 2016/2019 halbwegs sicher sein. Das kann sich im Dezember ändern.
#MSXFAQ 30.000 unsichere Exchange Server www.msxfaq.de/exchange/se/... - Wenn 11.11 neue Exchange SE Security Updates veröffentlicht werden, dann müssen Sie überlegen, wie Sie Exchange 2016/2019 anders absichern. Es liegt noch viel Arbeit vor uns.
30.000 unsichere Exchange Server
Frank's Microsoft Exchange FAQ
www.msxfaq.de
November 10, 2025 at 11:58 PM
#MSXFAQ 30.000 unsichere Exchange Server www.msxfaq.de/exchange/se/... - Wenn 11.11 neue Exchange SE Security Updates veröffentlicht werden, dann müssen Sie überlegen, wie Sie Exchange 2016/2019 anders absichern. Es liegt noch viel Arbeit vor uns.
#MSXFAQ RBAC for Applications mit Exchange Online www.msxfaq.de/cloud/graph/... - Hinweis #ApplicationPermissionPolicy in #ExchangeOnline sind legacy. Hier lesen Sie, wie der neue Weg konfiguriert wird und Sie bestehende Rechte umstellen
RBAC for Applications mit Exchange Online
Frank's Microsoft Exchange FAQ
www.msxfaq.de
November 10, 2025 at 11:54 PM
#MSXFAQ RBAC for Applications mit Exchange Online www.msxfaq.de/cloud/graph/... - Hinweis #ApplicationPermissionPolicy in #ExchangeOnline sind legacy. Hier lesen Sie, wie der neue Weg konfiguriert wird und Sie bestehende Rechte umstellen
#MSXFAQ Exchange Online Provisioning www.msxfaq.de/cloud/exchan... - Exchange Online mit Entra IDConnect DirSync braucht lokale Exchange Server zum verwalten? Das ist falsch. Seit Apr 2022 reicht die Management Shell und seit Aug 2025 die Funktion "isExchangeCloudManaged". Updates auf der Seite
November 10, 2025 at 11:22 PM
#MSXFAQ Exchange Online Provisioning www.msxfaq.de/cloud/exchan... - Exchange Online mit Entra IDConnect DirSync braucht lokale Exchange Server zum verwalten? Das ist falsch. Seit Apr 2022 reicht die Management Shell und seit Aug 2025 die Funktion "isExchangeCloudManaged". Updates auf der Seite
#MSXFAQ Exchange Versionen analysieren www.msxfaq.de/exchange/ser... - das BSI meldet 30.000+ unsichere Exchange Server. Wie haben Sie das vermutlich heruasbekommen?
Exchange Versionen analysieren
Frank's Microsoft Exchange FAQ
www.msxfaq.de
November 10, 2025 at 11:01 PM
#MSXFAQ Exchange Versionen analysieren www.msxfaq.de/exchange/ser... - das BSI meldet 30.000+ unsichere Exchange Server. Wie haben Sie das vermutlich heruasbekommen?
#MSXFAQ Banken prüfen Empfänger www.msxfaq.de/sonst/banken... - Seit 9. Okt 2025 müssen Banken bei Überweisungen im SEPA-Raum prüfen, ob der zur IBAN angegeben Kontoinhaber übereinstimmt. Einige liefern ein "Passt/Pass nicht". Einige den Kontoinhaber im Klartext. Datenschutzproblem?
Banken prüfen Empfänger
Frank's Microsoft Exchange FAQ
www.msxfaq.de
October 16, 2025 at 9:38 PM
#MSXFAQ Banken prüfen Empfänger www.msxfaq.de/sonst/banken... - Seit 9. Okt 2025 müssen Banken bei Überweisungen im SEPA-Raum prüfen, ob der zur IBAN angegeben Kontoinhaber übereinstimmt. Einige liefern ein "Passt/Pass nicht". Einige den Kontoinhaber im Klartext. Datenschutzproblem?
#MSXFAQ Stichtag 14. Okt 2025
- Exchange 2016/2019 Support ende
- Sicherheitsupdates für SE aber auch noch mal für 2016/2019.
- Legacy Outlook/Mac Support von Okt 25 auf Okt 26 verlängert
- Exchange 2016/2019 Support ende
- Sicherheitsupdates für SE aber auch noch mal für 2016/2019.
- Legacy Outlook/Mac Support von Okt 25 auf Okt 26 verlängert
October 14, 2025 at 6:12 PM
#MSXFAQ Stichtag 14. Okt 2025
- Exchange 2016/2019 Support ende
- Sicherheitsupdates für SE aber auch noch mal für 2016/2019.
- Legacy Outlook/Mac Support von Okt 25 auf Okt 26 verlängert
- Exchange 2016/2019 Support ende
- Sicherheitsupdates für SE aber auch noch mal für 2016/2019.
- Legacy Outlook/Mac Support von Okt 25 auf Okt 26 verlängert
#MSXFAQ Exchange OWA Anmeldung und Logout www.msxfaq.de/exchange/cli... Wer OWA mit Windows Authentifizierung nutzt, kann sich nicht abmelden. Das gilt auch für Reverse Proxy Authentifizierung mit Kerberos Constraint Delegation. Mit eine Anpassung an OWA gelingt es doch.
October 14, 2025 at 10:56 AM
#MSXFAQ Exchange OWA Anmeldung und Logout www.msxfaq.de/exchange/cli... Wer OWA mit Windows Authentifizierung nutzt, kann sich nicht abmelden. Das gilt auch für Reverse Proxy Authentifizierung mit Kerberos Constraint Delegation. Mit eine Anpassung an OWA gelingt es doch.
#MSXFAQ Fax und Datenschutz www.msxfaq.de/igncrypt/fax... - Eine Kreisverwaltung bittet darum, dass man eine Faxnummer zur sicheren Kommunikation einreicht. An sich schon ein Armutszeugnis, insbesondere, wenn man dies technisch beleuchtet. Wozu habt ihr die #BundID?
October 13, 2025 at 10:46 PM
#MSXFAQ Fax und Datenschutz www.msxfaq.de/igncrypt/fax... - Eine Kreisverwaltung bittet darum, dass man eine Faxnummer zur sicheren Kommunikation einreicht. An sich schon ein Armutszeugnis, insbesondere, wenn man dies technisch beleuchtet. Wozu habt ihr die #BundID?
#MSXFAQ Ich habe erst gedacht, es ist ein Scherz aber sie ist wohl ernst gemeint, denn diese Mail habe ich tatsächlich erhalten. "... auf Grund neuer Datenschutzbestimmungen ... ... Daher bevorzugen wir die Beantwortung Ihrer Anfragen per #Fax..." Kopfschütteln. @nospamproxy.de
October 8, 2025 at 6:42 PM
#MSXFAQ Ich habe erst gedacht, es ist ein Scherz aber sie ist wohl ernst gemeint, denn diese Mail habe ich tatsächlich erhalten. "... auf Grund neuer Datenschutzbestimmungen ... ... Daher bevorzugen wir die Beantwortung Ihrer Anfragen per #Fax..." Kopfschütteln. @nospamproxy.de
#MSXFAQ Last Exchange Server entfernen www.msxfaq.de/cloud/exchan... - Die vielleicht ultimative Checkliste zu Rückbau des letzten lokalen #Exchange Servers (#LES) nach einer Migration zu Exchange Online. Feedback und Korrekturen gerne zu mir.
October 8, 2025 at 6:20 PM
#MSXFAQ Last Exchange Server entfernen www.msxfaq.de/cloud/exchan... - Die vielleicht ultimative Checkliste zu Rückbau des letzten lokalen #Exchange Servers (#LES) nach einer Migration zu Exchange Online. Feedback und Korrekturen gerne zu mir.
#MSXFAQ Gruppen, Domains und LDAP www.msxfaq.de/activedirect... - Grundlagenartikel. Mitgliedschaften in MultiDomain-Forests über DCs und GCs auflösen und welche Einschränkungen gelten. Die wenigsten Probleme machen Universal Groups bei Verteilern, Berechtigungen und Appsteuerung.
October 3, 2025 at 9:18 PM
#MSXFAQ Gruppen, Domains und LDAP www.msxfaq.de/activedirect... - Grundlagenartikel. Mitgliedschaften in MultiDomain-Forests über DCs und GCs auflösen und welche Einschränkungen gelten. Die wenigsten Probleme machen Universal Groups bei Verteilern, Berechtigungen und Appsteuerung.
#MSXFAQ SMTPUTF8Enabled, EAI Support www.msxfaq.de/internet/smt... - Umlaute und Sonderzeichen in Absender und Betreff. Wer macht denn sowas! Exchange bietet es seit 2018 an und ein Absender kann es nutzen. Probleme gibt es, wenn der nächste Hop es nicht mehr kann. Dann gibt es NDRs
SMTPUTF8Enabled, EAI Support
Frank's Microsoft Exchange FAQ
www.msxfaq.de
September 30, 2025 at 10:57 PM
#MSXFAQ SMTPUTF8Enabled, EAI Support www.msxfaq.de/internet/smt... - Umlaute und Sonderzeichen in Absender und Betreff. Wer macht denn sowas! Exchange bietet es seit 2018 an und ein Absender kann es nutzen. Probleme gibt es, wenn der nächste Hop es nicht mehr kann. Dann gibt es NDRs
#MSXFAQ 3rd Party Migration mit CodeTwo www.msxfaq.de/cloud/exchan... - Zwei Kunden mit CodeTwo Migration in einer Woche. So habe ich auf die harte Tour die Einschränkungen der Software erfahren und gleich festgehalten. Da ist noch Luft nach oben.
September 26, 2025 at 7:25 AM
#MSXFAQ 3rd Party Migration mit CodeTwo www.msxfaq.de/cloud/exchan... - Zwei Kunden mit CodeTwo Migration in einer Woche. So habe ich auf die harte Tour die Einschränkungen der Software erfahren und gleich festgehalten. Da ist noch Luft nach oben.
#MSXFAQ Webcast Exchange 2016/2019 EOL www.msxfaq.de/exchange/se/... - In einen Monat endet der Support und es gibt keine Security Updates mehr. Was können und sollten sie tun. Wer den Webcast am 12.9 verpasst hat, kann hier eine Zusammenfassung lesen und hören.
September 16, 2025 at 9:02 PM
#MSXFAQ Webcast Exchange 2016/2019 EOL www.msxfaq.de/exchange/se/... - In einen Monat endet der Support und es gibt keine Security Updates mehr. Was können und sollten sie tun. Wer den Webcast am 12.9 verpasst hat, kann hier eine Zusammenfassung lesen und hören.
#MSXFAQ Cached Profile als Risiko www.msxfaq.de/windows/sich... - Wenn Sie ein Anmeldekonto im Active Directory löschen, kann sich der Benutzer immer noch lokal "offline" anmelden, selbst wenn der PC vorher eine Verbindung zum DC hatte. Konto deaktivieren, sperren oder Profil mit GPO löschen
Cached Profile als Risiko
Frank's Microsoft Exchange FAQ
www.msxfaq.de
September 12, 2025 at 2:29 PM
#MSXFAQ Cached Profile als Risiko www.msxfaq.de/windows/sich... - Wenn Sie ein Anmeldekonto im Active Directory löschen, kann sich der Benutzer immer noch lokal "offline" anmelden, selbst wenn der PC vorher eine Verbindung zum DC hatte. Konto deaktivieren, sperren oder Profil mit GPO löschen
#MSXFAQ EOP IP Allow/Block-Liste www.msxfaq.de/cloud/exchan... - So können Sie in Exchange Online IP-Adresse explizit erlauben und verbieten.
EOP IP Allow/Block-Liste
Frank's Microsoft Exchange FAQ
www.msxfaq.de
September 12, 2025 at 2:26 PM
#MSXFAQ EOP IP Allow/Block-Liste www.msxfaq.de/cloud/exchan... - So können Sie in Exchange Online IP-Adresse explizit erlauben und verbieten.