Vor wenigen Wochen hatten wir ein seltsames Problem im Mailverkehr unserer Exchange Hybrid Strecke. Viele Mails – nicht alle – wurden abgelehnt oder Anhänge kamen korrupt in den Postfächern der Empfänger an. Da keine wissentlichen Änderungen im Rahmen von Changes in den Tagen zuvor durchgeführt wurden, war das Rätseln erstmal… Weiterlesen »451 4.7.0 Temporary server error. Please try again later. PRX5
Solltet Ihr mit einem Server auf Basis von Windows Server 2012 R2 noch zu Office.com oder login.microsoftonline.com zugreifen müssen, bspw. bei der Installation vom AD Connect Health Agent, so wird euch dies wahrscheinlich bei einem gehärtetem System etwas schwieriger fallen. Nach ein bisschen Analyse stellt sich heraus, dass zum Verbindungsaufbau… Weiterlesen »Windows Server 2012 R2, Cipher Suites & Office.com
Im folgenden zwei kleine Fehler, die mir beim letzten Wechsel der TLS-Zertifikate auf einem Microsoft Exchange Edge Server begegnet sind und die unter Umständen dem ein oder anderen helfen könnten.
Weiterlesen »Exchange Hybrid TLS Troubleshooting
In den letzten Wochen habe ich meine Home-IT ein wenig umgebaut. Dieser Blog, ein Teamspeak 3 Server und ein paar Kleinigkeiten laufen aktuell zum Beispiel auf einem kleinen vServer bei Hetzner. Zuhause im eigenen Netzwerk hingegen lief bis vor kurzem ein Raspberry Pie 2 mit Homebridge.
Weiterlesen »Intel NUC, Homebridge und Valheim
Mit folgendem kleinem Script kann man anhand des Computernamen im Active Directory den Bitlocker-Wiederherstellungsschlüssel auslesen, sollte er mal notwendig sein.
Nichts besonderes, ein kleines Script in PowerShell um Dateien mit einem gewissen Alter zu löschen. Kann darüber hinaus noch angepasst werden, ob nur Dateien und keine Ordner gelöscht werden sowie ob überhaupt die Unterordner durchsucht werden sollen.
Seit einigen Jahren sollte eine Transportverschlüsselung zwischen zweier IT-Systeme, zum Beispiel zwei Mail-Server, zur Selbstverständlichkeit gehören. Leider zeigt gerade die Praxis, dass dies nicht immer der Fall ist.
Weiterlesen »Exchange Online: Force TLS von & nach bestimmten Domains/IPs
Beim Syncen von OnPremise AD Benutzern ins Microsoft Azure um zum Beispiel Exchange Online zu verwenden, gibt es mehrere Wege die Übereinstimmung der Konten sicherzustellen.
Weiterlesen »AzureAD: ObjectGUID zu ImmutableID
Nach Jahren des Träumens und des Abwartens habe ich mich Ende Oktober 2017 endlich dazu entschieden mir mal das Land Japan aus der Nähe anzugucken. Anfänglich war eine alleinige Reise geplant, nachdem mein Vorhaben bekannt wurde haben sich dann noch zwei Freunde angeschlossen und wir sind vom 26. Oktober bis zum 9. November zu dritt nach Japan geflogen.
Weiterlesen »26. Oktober – 9. November 2017 – Reisebericht JapanDie Certificate Trust Lists sind die von Microsoft im Regelfall automatisch mit Windows Update aktualisierten Listen, ob einer Certificate Authority vertraut wird oder ob bestimmte Zertifikate zurückgezogen wurden und daher nicht mehr vertrauenswürdig sind. Insgesamt ein sensiblen Thema, da es bereits genug Vorfälle gab, wo bis dahin gültige Zertifikate zur… Weiterlesen »Aktualisieren der Windows Certificate Trust Lists in „disconnected environments“