Dutch_OnE

keep it smile stupid?

KISS habe ich noch nie gehört. Was genau ist das?

Ja, dass meinte ich mit Punkt1, was Nils ja auch vorgeschlagen hatte. Ich war halt neugierig, was es sonst noch für Möglichkeiten gibt.

Die sind alle an einem festen Standort.

Da nur mit dem Terminalserver gearbeitet werden soll, bestehen außer der Passwort Richtlinie eigentlich keine besonderen Anforderungen. User sollen sich am Client mit Domänen Login anmelden und dann über MSTSC den Terminalserver starten.

Moin, das hilft mir auf jeden Fall schon mal weiter. Ich habe nur mal gehört, ohne Hintergrundwissen, dass man in Azure einen DC betreiben kann. Mit Cloud meine ich RZ. Was gibt es denn noch für Optionen?

Moin, ich habe eine Anfrage, wo jemand alle seine Server (auch DC) in ein Rechenzentrum stellen möchte. Wie ist dann die Empfehlung mit den Clients zu verfahren? - über IPSEC Verbindung anmelden, Leitungen Rechenzentrum 100Mbit symetrisch, lokal 50 Down / 10 Up - eine Arbeitsgruppe nutzen - lokal noch einen RODC zu installieren - Stichwort Azure Hauptsächlich sollen alle auf einem Terminalserver arbeiten und einen Exchange Account nutzen. Nutzt man da lokal überhaupt noch eine Domain? Wie realisiert Ihr das? Gruß DO

Hallo, ich habe ein W10 Notebook und das Problem, dass sich das WLAN nach 5 Sekunden ausschaltet. Starte ich es, geht es immer wieder aus. Zugriff habe ich im Moment über TeamViewer und LAN. Das funktioniert einwandfrei. Die Kunden hat Kaspersky Internet Security installiert und ist der Meinung dort irgendeine Meldung bestätigt zu haben. Seitdem ist das Problem da. Der Hardwareschalter vom WLAN ist an, daran kann es auch nicht liegen. Es ist auch nichts in der Ereignisanzeige dazu zu finden. Kaspersky hatte ich bereits deaktiviert, aber das ändert nicht. WLAN Karte einmal entfernt und mit neuestem Treiber eingebunden löst das Problem auch nicht. Notebook Hardreset, also mit Akku raus, habe ich noch nicht gemacht, da ich sonst 100km Fahrtweg habe. Dienste sind auch alle an. Jemand noch eine Idee? Doch eine Einstellung in Kaspersky? Kaspersky Secure Connection ist auch auf dem Gerät, allerdings nicht aktiv. Gruß DO

Man liest ja überall das die Leute beim Exchange 2010 das auf 587 umstellen wollen, um TLS zu bekommen. Allerdings nutzen die alle einen Smarthost während wir MX eingestellt haben. Dann kann ich das laut dieser Aussage bei 25 lassen? Per my research, port 25 is used for the type of routing mails with MX record by default. If you want to use port 587 to send messages, you would need a Smarthost to route mails.

Kurze konkrete Frage. Wenn ich im Sendeconnector Port 587 einstelle, geht keine Mail mehr raus. Reicht es nicht Domänensicherheit aktivieren (Gegenseitige TLS Authentifizierung) zu setzen? Oder muss Port 587 zwingend ausgewählt sein?

Microsoft verweist ja auch öfters auf Franky. Meine Fehlermeldung im Betrieb ist aber trotzdem noch da, obwohl der TLS Test jetzt funktioniert hat. #530 5.7.0 - Sender Address rejected: Must use TLS Wenn der Client von unserem Server zum anderen Ziel schickt, generiert unser Server diese Meldung. Kann es am Zertifikat liegen? Dort steht owa.domain.de und autodiscover.domain.de, während der TLS Tester https://www.checktls.com/TestReceiver sagt, dass mail.domain.de != owa.domain.de ist.

Hallo Norbert, ich hatte noch in einem alten Thread von Dir den Tip bekommen das Tool IISCrypto von Nartac mit Best Practices zu nutzen. Das habe ich für diese Problem gemacht und seitdem funktioniert der Test von https://de.ssl-tools.net/ schon einmal. Woher kennt man solche Programme? Machst Du eigentlich nur Exchange oder warum könntest Du der Seite von Frankys Exchange Konkurrenz machen?

Kann das der Grund für kein TLS sein? Alle 2010er Server die über einen Provider Smarthost verschicken funktionieren mit TLS, nur der eine der selbst verschickt nicht.

Ja das funktioniert, aber es meldet sich dann remote.domain.local. Das ist doch Blödsinn.

Hallo, ich versuche auf einem Exchange 2010 Server (aktueller Patch) die TLS Option zu aktivieren. https://www.checktls.com/TestReceiver Wenn ich den Test laufen lasse, kommt immer die Meldung TLS is not an Option on this server Der Server steht selbst im Internet (kein POP3 Connector), MX beim Provider auf feste IP vom Server geleitet. In den Empfangsconnector habe ich unter Auth. nur TLS und Domänensicherheit aktivieren angehakt. Für das LAN habe ich noch einen zweiten Connector. Hier ist bis auf extern gesichert, alles aktiviert. Der Server verschickt selbstständig ohne weiteren Smarthost. Jemand eine Idee, warum der Server laut Test kein TLS kann? Gruß DO Ich habe ein öffentliches Zertifikat, aber leider nicht auf den Namen mail. sondern nur owa. und autodiscover. Ist das das Problem?

Ich glaube die Lösung liegt in der Anleitung von Frank, bzw. Frankysweb.

Es sind zwei verschiedene Exchange Konten im Outlook eingerichtet. Also von beiden Domains werden Mails verschickt. Primär ist natürlich Domain1, aber Domain2 wird auch genutzt. Beide schicken über den selben Smarthost von 1und1. Was meint Norbert damit? bzw. reicht es dem Apple Gerät, dass ein offizielles Zertifikat für den Server vorhanden ist? (Enthält ja nur Domain1, aber das Konto von Domain2 kann seitdem auch vom Apple genutzt werden)

Eine letzte Rückfrage habe ich noch. Der Kunde möchte Domain1 von Mobil nutzen. Splitt DNS + Zertifikat -> soweit ok. Die zweite Domain nutzt er nur aus seinem internen LAN. Reicht es dann nicht auch aus, nur einen Splitt DNS für das autodiscover einzurichten? Das Ursprungsproblem ist, dass Outlook immer wieder das Profil zerstört. Laut meinen Recherchen liegt das wohl an einem nicht richtig konfiguriertem autodiscover. Bei dem anderen Server habe ich das selbe Problem auch nur mit einem Zertifikat für Domain1 gelöst. Komischerweise funktioniert am mobil Gerät auch Domain2. Das verstehe ich nicht. Steht ja nichts von auf dem Zertifikat. Vielleicht ist jemand so lieb und gibt mir noch einen letzten Tipp dazu.

Moin, kann es sein, dass man den Defender Echtzeitschutz bei einigen Systemen ausschalten kann, bei anderen springt er aber wieder sofort auf an? Gruß DO

Das System wird einmal neu gemacht. Hat ja keinen Zweck mehr, da noch Zeit reinzustecken.

Kann ja nicht ganz alleine sein, denn der Link scheint ja, laut den 4 Kommentaren dazu, richtig zu sein. Sind wir ja mindestens schon mal zu 6. ;)

Das Schlimme ist, dass Du damit leider Recht hast. Nur das will bei uns keiner hören. Diese Erwartungen zu erfüllen kostet mich sehr viel Frei- bzw. Lebenszeit. Von der aufsteigenden innerlichen Wut mal ganz zu schweigen. Ich bin auch der Meinung, dass man sowas nicht mit Schulungen lernt, sondern es einfach mal praktisch durchmachen muss. MCSE auf W2008 bin ich auch, aber das nützt halt nicht, um solchen "Themen" zu lösen.

@Norbert - Kunde wusste nicht was er wollte ;) Die zweite Domain wird nur im Outlook und auf dem Smartphones als reine E-Mail Anwendung genutzt. Bisher war ein selbstausgestelltes Zertifikat im Einsatz. Das hat soweit auch funktioniert, nur möchten neuere Apple Geräte gerne richtige Zertifikate haben. Das einzige was ich jetzt noch nicht verstehe ist: Domain.de war auf einem neuen IPAD nicht einzurichten. Durch das Zertifikat funktioniert es wunderbar. Domain2.de (hier ist kein Splitt-DNS, Autodiscover, sonstiges eingerichtet) funktioniert auch, bzw. diese Konten können im IPAD ebenfalls hinzugefügt werden. Diese Domain ist auch nicht auf dem Zertifikat enthalten.

Moin, wenn ich jetzt alles richtig verstanden habe: - hätte ich gar nicht autodiscover und mailhost als Subdomain am DNS anlegen müssen, sondern beim Provider für autodiscover einen Cname auf mailhost setzen und im DNS am Server, sowie in Exchange nur mailhost? Leider haben alle Konten der zweiten Domain ein entsprechende primäre Adresse. Mit UPN Suffixen habe ich noch nie gearbeitet, da die zweite Domain bisher nur im Outlook als zweites Konto genutzt wird. Da werde ich mich mal einlesen. Gerade gesehen, dass das Zertifikat nur eine Hauptdomain kann. Zertifikat ändern oder geht auch ein zweites hinzufügen? Sorry für diese vielen Fragen und vielen Dank für die Antwort.

Guten Morgen, folgende Einrichtung habe ich für einen Exchange Server erstellt. Provider: Subdomain autodiscover@domain.de und mailhost@domain.de erstellt und auf feste IP des Exchange Servers verwiesen Windows: beide Subdomains mit A-Record auf Server IP erstellt Zertifikat im IIS eingebunden Exchange: Pfade der Webservices (intern und extern) auf mailhost@domain.de, bzw. für AD auf autodiscover@domain.de gestellt. Es funktioniert soweit alles wunderbar. Jetzt gibt es aber noch eine zweite Domäne. Meine Idee ist es die Subdomain autodiscover@domain2.de beim Provider und am DNS zu erstellen. Auf dem Zertifikat hätte ich dann mailhost.domain.de, autodiscover.domain.de und autodiscover.domain2.de Wie muss ich aber mit den Pfaden der Webservices im Exchange verfahren? Müssen da jeweils beide Domänen rein? Gruß DO