DNS on M365 Praxis

Troubleshooting MTA STS und Exchange Coffeetalk

Thu, 30 Jul 2026 06:10:00 +0200

Kennt ihr den Hashtag#ExchangeCoffeeTalk von Thomas Stensitzki? Wenn nein, schaut einmal auf der Webseite vorbei und merkt euch die Termine wenn ihr Exchange administriert. https://granikos.eu/exchange-coffee-talk/

Wie wertvoll diese Runden in der #Community sind, habe ich gestern wieder erlebt, ein Thema was mich zum Wahnsinn getrieben hat, wurde durch die Anwesenden gelöst, denn ein zweiter Blick und das geballte Wissen der Runde hat den „Auslöser“ gefunden.

Wir hatten während einer Mailmigration die Herausforderung, dass Mails von google über NoSpamProxy nicht beim Kunden angekoommen sind, als verdächtiger war relativ schnell die MTA STS Einstellung gefunden, allerdings hat alles anpassen / vergleichen und sogar der komplette Rückbau mit Wartezeit nicht dazu geführt, dass die Mails angenommen wurden.

Durch gemeinsames draufschauen ist der letzte Unterschied in der Konfiguration gefunden worden.

Mindestens google erwartet bei der Prüfung von MTA STS Werten die ID mit dem folgenden Wert: YYYYMMDDhhmmss

Jetzt geht es.

Karl August - Domain verifizieren Teil 2 & Admin User anlegen

Fri, 10 Jul 2026 06:10:00 +0200

Einen Tag später hat die Domain Verifizierung geklappt, ich mache weiter, da ich mich am Wochenende mit Karl August treffen möchte

Domain verifizieren Teil 2

Ich starte wieder unter https://admin.cloud.microsoft/?#/Domains und klicke auf “Einrichtung fortsetzen”

Fügen Sie ihre eigenen Einträge hinzu
Weiter
Exchange und Exchange Online Protection
- Im ersten Step lassen wir den MX Record mal weg
- CNAME Eintrag setzen
- TXT Record anpassen
  - Wir wollen den Hoster im SPF Record lassen -Haken für Exchange Online entfernen, aufgrund des fehlenden MX Records werden wir nicht speichern können
Intune
- Die beiden CNAME setzen
  - Auch wenn vielleicht nie ein Gerät eingebunden wird, aber wenn man schon einmal dabei ist, kann man es gleich machen
DKIM
- Machen wir auch gleich für die Domain mit

Admin User anlegen

https://admin.cloud.microsoft/?#/users aufrufen
- Benutzer hinzufügen
  - Ich halte mich an das Namensschema der Arbeit, Gewohnheiten wird man nicht so schnell los
Weiter klicken
Speicherort auswählen
- Wir nehmen Deutschland
Benutzer ohne Produktlizenz erstellen
Weiter klicken
Rollen aufklappen
- Admin Center Zugriff auswählen
- Globalen Administrator auswählen
Weiter klicken
Noch einmal prüfen, ob alles passt
Hinzufügen und fertig stellen
Login prüfen

Das ganze mache ich noch ein zweites mal und übermittle die Zugangsdaten, im nächsten Schritt nehmen wir dann noch dem ersten User die Admin Berechtigungen weg, damit der normale Benutzer kein Admin mehr ist.

Karl August - Tenant erstellen und Domain verifizieren

Thu, 09 Jul 2026 16:10:00 +0200

Ein M365 Tenant ist doch schnell erstellt, so mein erster Gedanke, es kann doch gar nicht so lange dauern, also starten wir doch einfach kurz zusammen am Telefon, dann kann man sich am Wochenende treffen und ein paar Grundlagen durchgehen.

Tenant erstellen

Und jetzt kommt tatsächlich auch meine erste Herausforderung, wie erstellt man eigentlich einen Tenant? Wenn ich beruflich arbeite, sind die Tenants schon angelegt oder die Kollegen aus dem Lizenzmanagement erledigen dieses für mich. Also kurz überlegt und gedacht, wenn ich die Lizenz kaufen möchte, muss es ja funktionieren, also starten wir doch einfach damit

Browser öffnen
Suche nach M365 Business Premium Copilot
Den Link bei Microsoft.com gefolgt
Auf “Jetzt kaufen” geklickt
1 Person
1 Monat
Monatlich
Weiter
Mailadresse eingeben
- gut dass die Domain schon besteht und auch Mails empfangen kann
Konto einrichten angeklickt
Prüfcode bekommen
Persönliche Daten ausgefüllt
Tenant Namen überlegen
Kennwort erzeugen lassen
- Karl August hat natürlich noch keinen Passwort Manager im Einsatz, also muss das im Nachgang noch eingerichtet werden
Zahlungsdaten angeben
- Überzeugungsarbeit, dass die Kreditkartendaten an der Stelle einmal im Internet eingeben werden dürfen
Freigabe der Zahlung über das iPhone einleiten
Tenant ist erstellt

Zeitaufwand

30 Minuten