Latest posts tagged with #MSXFAQ on Bluesky
#MSXFAQ Token Limit/Token Bloat www.msxfaq.de/windows/kerb... - Wer hat Angst for zu großen Kerberos-Tickets? Ehe Sie an die 48kB Grenze stoßen, trifft sie eher das 1000-1024-MemberOf-Limit, dass sich Anwender gar nicht mehr anmelden können.
#MSXFAQ B2B Mail und Default Domain www.msxfaq.de/cloud/exchan... - Globale Änderung in M365: B2B-Einladungen für Gäste werden nicht mehr mit invites@microsoft.com sondern der eigenen durch den EXO Tenant gesendet. Ist ihre PrimaryDomain noch <tenant>.onmicrosoft.com?
#MSXFAQ Kerberos #RC4 Abschaltung www.msxfaq.de/windows/kerb... - Kleines wichtiges Update. Neuer Default ist AES ab 1. April und ab Juli ist es dann unumkehrbar. Problem, wenn Sie RC4 manuell bislang erzwingen oder ihr letzter KRBTGT-Kennwort-Change vor ihrem Windows 2008 DCs erfolgte.
#MSXFAQ Social - Facebook, Twitter, Google+ und Co www.msxfaq.de/sonst/backst... - Verbote? Warum nicht je nach Alte abgestufte Maximalzeiten und vor der Werbung eine Quizaufgabe (Mathe, Allgemeinwissen etc.) altersgerecht einbauen. Jugendschutzgesetzt nur für Promille und Cannabis?
#MSXFAQ LocalKdc und IAKerb www.msxfaq.de/windows/kerb... - Noch funktioniert IAKerb und LocalKdc nicht aber wenn es denn mal geht, dann kommen wir der NTLM-Abschaltung einen großen Schritt näher. Auch für Computer ohne AD und Clients ohne Verbindung zum KDC.
#MSXFAQ SMB Service Migration www.msxfaq.de/windows/smb_... - Migration von SMB-Diensten in einen anderen Forest. Überlegungen zum Vorgehen, ACL-Anpassungen, Tools, Skripte u.a. Hab ich was übersehen?
#MSXFAQ WAF Portal www.msxfaq.de/tools/sonsti... - Wenn sich das Office 365 Portal vom Programmmanager, Dateimanager zu Copilot wandelt, baue ich mir ein eigenes Portal samt Logout-Button für Web Application Proxies
#MSXFAQ Exchange Online SMTP BasicAuth Abschaltung www.msxfaq.de/cloud/exchan... - Eine lösbare Aufgabe, kein Grund zur Panik aber bitte nicht bis 2 HJ 2027 ignorieren. Hier in Kürze, was sie langsam angehen sollten und welche Optionen Sie haben.
#MSXFAQ Exchange Server SE Updates www.msxfaq.de/exchange/upd... - Security Updates für SE/2019/2016. Severity 6.5 Medium released.
#MSXFAQ ADSync und CloudFiltered www.msxfaq.de/cloud/identi... - Einige Objekte werden von vorneherein gar nicht repliziert oder ausgehend zu Entra ID ausgeschlossen. Details zur Verwendung des Felds "#cloudFiltered" im Metaverse von Entra ID
#MSXFAQ Privatcomputer und Entra ID-Join www.msxfaq.de/cloud/client... - Weckruf für TenantAdmins. Wenn Anwender/Studenten ihren privaten PC irrtümlich in Entra ID joinen, gibt es keinen lokalen User und beim Ausscheiden verliert der Anwender den lokalen Zugriff samt Profil. Härten Sie ihren Tenant!
#MSXFAQ Kerberos Cross Forest www.msxfaq.de/windows/kerb... - Grundlagenartikel Kerberos zwischen Forests. Braucht man bei AD-Restrukturierungen, Migrationen etc. So bekommt mein Client aus Forest1 ein Kerberos-Ticket für den Zugriff auf Forest2. Gilt auch für Ressource Forests.
#MSXFAQ Exchange extern absichern www.msxfaq.de/exchange/ser... - Sie betreiben #Exchange SE oder sogar 2019/2016 am Internet. Reduzieren Sie das Risiko durch entsprechende Schutzmaßnahmen, bis ihr Upgrade auf SE oder Exchange Online abgeschlossen ist.
#MSXFAQ EXO Selbsthilfe Diagnose www.msxfaq.de/cloud/exchan... - Manchmal kommen Änderungen aus dem lokalen AD in EntraID an aber nicht in Exchange Online. Kein Fehler in ADSync, kein Fehler in EntraSyncStatus aber kennen Sie "#PillarEXORecipient" und andere SelfServiceTools? Viel Spaß beim Lesen.
#MSXFAQ NoReply-Adresse www.msxfaq.de/konzepte/nor... - In #MIcrosoft365 können Sie mittlerweile eine eigene NoReply-Adresse vorgeben. Andere Absender nutzen auch solche Adressen, die angeblich keine Antwort per Mail erwarten. Kann man machen, wenn man die beschriebenen Risiken kennt.
#MSXFAQ BasicAuth Ende mit POP3/IMAP4 umgehen www.msxfaq.de/cloud/exchan... - Microsoft verschiebt die finale Abschaltung von SMTP Basic AUTH mi #ExchangeOnline auf 2027 oder später. Ab Dez 2026 wird es abgeschaltet aber kann durch Admin wieder reaktiviert werden. Plane die Umstellung
#MSXFAQ FreeBusy mit zwei Tenants www.msxfaq.de/cloud/exchan... - Wenn sie eine lokale Exchange Organisation mit zwei Tenants verbinden, z.B. Merger&Aquisition-Vorgänge, dann sind Free/Busy und Stellvertreter eine besondere Herausforderung.
#MSXFAQ Windows Benutzerprofile www.msxfaq.de/windows/wind... - schade. eine einfache Übernahme des Benutzerprofiles eines AD-Konto auf AD-Joined PC auf einen Entra ID-Joined funktioniert leider nicht. Details zu den Zusammenhängen und Datenübernahme auf der MSXFAQ-Seite.
#MSXFAQ EPM - Lokaler Admin auf Entra ID Device www.msxfaq.de/cloud/client... - Mein neuer Client ist nur noh Entra ID-Joined. Wie mache ich das nun "lokaler Admin" zu sein, wenn mein T2-Adminkonto aus dem AD nicht in Entra ID ist und damit nicht nutzbar ist?
#MSXFAQ EXO MailPublicFolder Reste www.msxfaq.de/cloud/exchan... - #ADSync repliziert mailaktivierte öffentliche Ordner und wer beim Rückbau schludert, hat Reste in #ExchangeOnline, die sich nicht einfach löschen lassen. Es gibt aber Lösungswege auch ohne Microsoft Support Ticket.
#MSXFAQ ADSync Retiring www.msxfaq.de/cloud/identi... - Eines meiner Testlabs hat seit Monaten "geschlafen". Nach dem Aufwecken hat #ADSync nicht funktioniert bis ich ein Update durchgeführt habe. Also schaut mal nach, dass eure ADSync/Entra ID-Connect-Systeme auch aktuell sind.
#MSXFAQ ADSync unsupportete Topologie www.msxfaq.de/cloud/identi... - Ein #MIrcosoft365 Tenant und zwei Forests und zwei getrennte #ADSync Instanzen - Das ist nicht supportet aber ich finde es immer wieder bei Neukunden. Was passiert da genau und wie kann ich es heilen?
#MSXFAQ ADSync Multi Forest www.msxfaq.de/cloud/identi... - Zwei Forests, ein #ADSync und ein #Tenant. Was passiert, wenn Sie Benutzer von einem Forest zum anderen migrieren und den Quellbenutzer deaktivieren?. dann nimmt ADSync UPN, SAM, Kennwort aus dem Ziel. Das sollten Sie wissen!
#MSXFAQ Mailbox External Recipient Rate (ERR) Limit www.msxfaq.de/cloud/exchan... - wurde gelockert, aber das sollten sie nicht als Freibrief falsch verstehen. Für Massenmail gibt es bessere Optionen und andere Limit bleiben weiter aktiv.
Über den Jahreswechsel war es ruhiger auf der #MSXFAQ. zum einen habe ich wirklich etwas langsamer gemacht und den PC ausgelassen aber am 2. Jan habe ich feststellen müssen, das auch eine Samsung 990 PRO-SSD defekt sein kann. Wird zwar wohl auf Garantie getauscht ...
Letzter Tag um noch für 2025 wirksame Spenden zu tätigen. Neben sozialen Zwecken gibt es auch Organisationen wie #netzpolitik, #Wikipedia, #Correctiv, #Freifunk und viele andere, ohne die meine Arbeit nicht möglich wäre. Spenden an die #MSXFAQ sind nicht möglich.
#MSXFAQ Provisioning mit IsExchangeCloudManaged www.msxfaq.de/cloud/exchan... - So könnte ihr #ExchangeOnline Empfänger ohne lokalen #ExchangeServer, ohne Exchange Management Shell und ohne Exchange Schemaerweiterung trotzdem verwalten.
#MSXFAQ Kerberos RC4 Abschaltung www.msxfaq.de/windows/kerb... - Microsoft möchte über ein #WindowsUpdate im Sommer 2026 die Nutzung des geknackten #RC4-Verfahrens für #Kerberis per Default abschalten. Sag ich schon länger und starten Sie früher damit die Härtung umzusetzen.
#MSXFAQ Dynamische DNS Updates, dNSTombstoned und DHCP Option 81 www.msxfaq.de/netzwerk/gru... - Wenn Sie schon immer mal wissen wollten, warum alte DNS-Einträge nicht überschrieben werden und warum Windows Clients die RFC4702 ignorieren. Mit weitreichenden Folgen.
#MSXFAQ Vinted Phishing www.msxfaq.de/spam/vinted-... - Aus aktuellem Anlass. Auch im geschlossenen System von Vinted können "Frage-Mails" mit Links den unvorsichtigen Verkäufer auf Phishing-Seiten umleiten, die gut gemacht sind.
