Kennt ihr den Hashtag#ExchangeCoffeeTalk von Thomas Stensitzki? Wenn nein, schaut einmal auf der Webseite vorbei und merkt euch die Termine wenn ihr Exchange administriert. https://granikos.eu/exchange-coffee-talk/
Wie wertvoll diese Runden in der #Community sind, habe ich gestern wieder erlebt, ein Thema was mich zum Wahnsinn getrieben hat, wurde durch die Anwesenden gelöst, denn ein zweiter Blick und das geballte Wissen der Runde hat den „Auslöser“ gefunden.
Wir hatten während einer Mailmigration die Herausforderung, dass Mails von google über NoSpamProxy nicht beim Kunden angekoommen sind, als verdächtiger war relativ schnell die MTA STS Einstellung gefunden, allerdings hat alles anpassen / vergleichen und sogar der komplette Rückbau mit Wartezeit nicht dazu geführt, dass die Mails angenommen wurden.
Durch gemeinsames draufschauen ist der letzte Unterschied in der Konfiguration gefunden worden.
Mindestens google erwartet bei der Prüfung von MTA STS Werten die ID mit dem folgenden Wert: YYYYMMDDhhmmss
Jetzt geht es.
Einen Tag später hat die Domain Verifizierung geklappt, ich mache weiter, da ich mich am Wochenende mit Karl August treffen möchte
Domain verifizieren Teil 2 Ich starte wieder unter https://admin.cloud.microsoft/?#/Domains und klicke auf “Einrichtung fortsetzen”
Fügen Sie ihre eigenen Einträge hinzu Weiter Exchange und Exchange Online Protection Im ersten Step lassen wir den MX Record mal weg CNAME Eintrag setzen TXT Record anpassen Wir wollen den Hoster im SPF Record lassen -Haken für Exchange Online entfernen, aufgrund des fehlenden MX Records werden wir nicht speichern können Intune Die beiden CNAME setzen Auch wenn vielleicht nie ein Gerät eingebunden wird, aber wenn man schon einmal dabei ist, kann man es gleich machen DKIM Machen wir auch gleich für die Domain mit Admin User anlegen https://admin.cloud.microsoft/?#/users aufrufen Benutzer hinzufügen Ich halte mich an das Namensschema der Arbeit, Gewohnheiten wird man nicht so schnell los Weiter klicken Speicherort auswählen Wir nehmen Deutschland Benutzer ohne Produktlizenz erstellen Weiter klicken Rollen aufklappen Admin Center Zugriff auswählen Globalen Administrator auswählen Weiter klicken Noch einmal prüfen, ob alles passt Hinzufügen und fertig stellen Login prüfen Das ganze mache ich noch ein zweites mal und übermittle die Zugangsdaten, im nächsten Schritt nehmen wir dann noch dem ersten User die Admin Berechtigungen weg, damit der normale Benutzer kein Admin mehr ist.
Ein M365 Tenant ist doch schnell erstellt, so mein erster Gedanke, es kann doch gar nicht so lange dauern, also starten wir doch einfach kurz zusammen am Telefon, dann kann man sich am Wochenende treffen und ein paar Grundlagen durchgehen.
Tenant erstellen Und jetzt kommt tatsächlich auch meine erste Herausforderung, wie erstellt man eigentlich einen Tenant? Wenn ich beruflich arbeite, sind die Tenants schon angelegt oder die Kollegen aus dem Lizenzmanagement erledigen dieses für mich. Also kurz überlegt und gedacht, wenn ich die Lizenz kaufen möchte, muss es ja funktionieren, also starten wir doch einfach damit
Browser öffnen Suche nach M365 Business Premium Copilot Den Link bei Microsoft.com gefolgt Auf “Jetzt kaufen” geklickt 1 Person 1 Monat Monatlich Weiter Mailadresse eingeben gut dass die Domain schon besteht und auch Mails empfangen kann Konto einrichten angeklickt Prüfcode bekommen Persönliche Daten ausgefüllt Tenant Namen überlegen Kennwort erzeugen lassen Karl August hat natürlich noch keinen Passwort Manager im Einsatz, also muss das im Nachgang noch eingerichtet werden Zahlungsdaten angeben Überzeugungsarbeit, dass die Kreditkartendaten an der Stelle einmal im Internet eingeben werden dürfen Freigabe der Zahlung über das iPhone einleiten Tenant ist erstellt Zeitaufwand 30 Minuten