Dukel

Gibt es denn das + Symbol bei anderen Mailboxtypen und Gruppen?

Eine Internetseite mit einem neuen Namen bestelle ich in 5 min, eine AD Migration nicht.

Wenn Migration mit unterschiedlichen AD's, dann nur via Export/Import (PST) der Mailboxen mit all seinen Nachteilen. Ein Exchange kann man nicht von einem AD an ein anderes AD hängen und die Postfächer verschieben. Also: Entweder mit der alten Domäne weitermachen (normale Migration auf neuere DC's, normale Migration auf neuere Exchange, ggf. AD umstruktieren, aufräumen,...) oder PST Export und frisches AD aufsetzen und dort die PST wieder importieren. Evtl. (!) gibt es irgendwelche Wege mit einem AD Trust.

War das AD aus dem der Exchange 2010 kommt das selbe wie 2016? Sprich in dem AD gibt es ein Exchange 2010 und jetzt zusätzlich ein Exchange 2016? Was verstehst du unter "einer zweiten Infrastruktur aufgebaut"? Was hast du genau angepasst?

https://docs.oracle.com/cd/E50245_01/E50249/html/vmcon-vm-pinning.html

Die Oracle Lizenzierung kann ein solcher Grund sein. Normalerweise muss man alle Cores in einem Virtualisierungscluster lizenzieren, da Oracle jeden Core nutzen könnte. Mit Core Pinning kann man der VM sagen, dass er nur auf Core 0-3 auf Host 1 und 2 zugreifen darf und somit nur diese acht Cores genutzt und Lizenziert werden muss. Sonst wüsste ich aber auch kein anderen Grund.

Ich würde mir als erstes überlegen, ob der Zugriff unbeaufsichtigt sein soll oder nicht. Bei kleineren Tätigkeiten oder Projekte erstellt der Kunde für mich eine Teamviewer oder andere Session und ich setze die Dinge um. Für Betriebstätigkeiten haben wir, je nach Kunde, verschiedene Lösungen. VPN, SSH Tunnel, VDI,...

Es kommt darauf an, ob man nach Device oder nach User Lizenziert.

Dann sollten die Attribute synchonisiert werden (ohne Rules anzupassen!). Evtl. greifst du falsch darauf zu, da diese, meines Wissen, OnPrem und in MS365 anders heissen.

Exchange Hybrid hier aktiviert?

Ist Exchange Hybrid vollständig konfiguriert?

Wie es gibt keine Domäne? Wie da lässt sich nichts machen?

Ich glaube das wird dir hier nicht helfen: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies#multiple-azure-ad-tenants Ein Benutzer darf nur in einem Tenant sein. Edit: Shared Mailbox mit Senden-Rechte für das eigentliche Postfach?

Du kannst Freigaben mit $ am Ende verstecken. \\Fileserver\Buchhaltung$ \\Fileserver\Kundencenter$ \\Fileserver\Verkauf$ Dann sollte beim Zugriff auf \\Fileserver\ nichts mehr sichtbar sein.

Evtl. musst du diese nicht in Azure zuweisen sondern klassisch selber zuweisen und nur die Lizenzen vorhalten.

Wenn ich das so richtig sehe sind das zwei verschiedene Produkte. Hast du beides?

Klingt eher nach einer schlechten Übersetzung. Genauso wie das "Anfangen" und "Stornieren".

Boot eines anderes OS (z.B. Linux Boot CD / Stick). Wenn Ping daraus geht, dann kann man eigendlich ein HW Problem ausschliessen. Hier könnte man auch ein Arpping testen. Was wurde auf dem Server alles schon installiert oder konfiuriert?

Wenn es nicht geht mit den vohandenen Rechten, dann gibt es nichts am Script zu verbessern.

Schriebe die Daten regelmäßig weg (Datei, Datenbank, ...) und greife mit dem nicht-Admin-User auf diese Daten zu.

Alles User werden per AD Connect Synchronisiert. Bei denen, die extra MFA nutzen sollen weist du die P1 Lizenz zu, bei dem Rest nicht.

Es gibt keinen Kostenfreien und kostenlosen Sync. Der Sync und die Lizenz sind zwei verschiedene Dinge.

Ich kenne jetzt den Azure AD Premium Plan nicht so genau. Aber dieser Synchronisiert doch die Benutzer nicht. Du synchronisierst alle Benutzer mit AD Connect und weist denen einen Lizenz zu, die Azure AD Premium nutzen sollen.

Es macht es nicht besser, wenn andere es auch tun. Azure AD ist etwas anderes, das ist darauf angelegt aus dem Internet erreichbar zu sein. Ein OnPrem AD gehört ins eigene Netz. Wenn man dies via VPN auf einen Provider erweitert ist ok, aber nicht ungesichert ins Internet.

Das kann dir nur deine Firma geben. Wir können die Policy deiner Firma nicht nennen.