Replikation

Outlook zeigt neue Delegierungsrechte nicht sofort: Ursachen in Replikation, Tokens und Autodiscover

| Tipps & Tricks

In Exchange-Online- und Microsoft-365-Umgebungen werden Delegierungs- und Sende-Rechte häufig kurzfristig angepasst, etwa bei Vertretungen, gemeinsamen Postfächern oder Funktionsaccounts. In der Praxis entsteht dabei regelmäßig der Eindruck, dass Änderungen „nicht funktionieren“, obwohl sie administrativ bereits gesetzt wurden: Das Postfach erscheint nicht in Outlook, das Öffnen scheitert trotz FullAccess, oder das Senden schlägt fehl, obwohl SendAs oder SendOnBehalf vergeben wurde.

Outlook zeigt neue Delegierungsrechte nicht sofort: Ursachen in Replikation, Tokens und Autodiscover Weiterlesen »

blank

Welche Active-Directory-Attribute haben welche LDAP-Namen, Datentypen, Replikationseigenschaften und Sicherheitsrisiken?

| Tipps & Tricks

In Active Directory entscheiden Attribute darüber, wie Identitäten beschrieben, Berechtigungen abgeleitet und Richtlinien technisch durchgesetzt werden. Wer Benutzer-, Gruppen- oder Computerobjekte auswertet, stößt schnell auf widersprüchliche Bezeichnungen zwischen LDAP-Attributname, LDAP-Display-Name und den Feldern in Verwaltungstools. Gleichzeitig hängt die Aussagekraft vieler Abfragen davon ab, ob ein Attribut mehrwertig ist, welchen Syntax- und Datentyp es hat, ob es im Global Catalog verfügbar ist und wie es repliziert wird.

Welche Active-Directory-Attribute haben welche LDAP-Namen, Datentypen, Replikationseigenschaften und Sicherheitsrisiken? Weiterlesen »

blank

Welche typischen Fehler treten 30–90 Tage nach einer Microsoft-365-Migration auf – und wie lassen sie sich zuverlässig finden und beheben?

| Tipps & Tricks

Nach einer Microsoft-365-Migration wirkt der Go-Live oft stabil, während sich echte Betriebsprobleme erst in den folgenden Wochen zeigen. Gründe sind unter anderem ablaufende Refresh-Tokens und Sessions, zeitversetzt greifende Richtlinien, nicht abgedeckte Sonderfälle im Tagesgeschäft oder neue Arbeitsweisen, die in Testszenarien nicht auftauchen. In dieser Phase treffen Administratoren regelmäßig auf schwer einzuordnende Symptome.

Welche typischen Fehler treten 30–90 Tage nach einer Microsoft-365-Migration auf – und wie lassen sie sich zuverlässig finden und beheben? Weiterlesen »

blank

Warum wirken Delegierungs- und Sende-Rechte in Outlook oft erst Stunden oder Tage später?

| Tipps & Tricks

In Microsoft 365 und Exchange-Umgebungen werden Delegierungsrechte und Sende-Berechtigungen häufig unter Zeitdruck gesetzt: Assistenz soll kurzfristig Termine verwalten, ein Team-Postfach muss übergeben werden oder Vertretungen benötigen SendAs/SendOnBehalf. In der Praxis entsteht dann ein typisches Supportbild: In der Admin-Oberfläche scheinen Rechte korrekt gesetzt, in Outlook am Client erscheinen sie aber erst deutlich später oder funktionieren unzuverlässig.

Warum wirken Delegierungs- und Sende-Rechte in Outlook oft erst Stunden oder Tage später? Weiterlesen »

blank

Eigene Domain zu Microsoft 365 hinzufügen: Warum die DNS-Verifikation klappt, aber SMTP-Fehler wie 550 5.7.54 auftreten

| Tipps & Tricks

Beim Hinzufügen einer eigenen Domain zu Microsoft 365 wirken mehrere Systeme zusammen: Der Domainbesitz wird per DNS-Eintrag nachgewiesen, Microsoft übernimmt die Domain in die Mandantenkonfiguration und Exchange Online muss sie als zulässige Ziel-Domain („Accepted Domain“) führen, bevor E-Mail-Fluss zuverlässig funktioniert. In der Praxis kommt es genau in dieser Übergangsphase regelmäßig zu Fehlinterpretationen: Der TXT-Record ist sichtbar, die Verifikation scheint erfolgreich, trotzdem scheitern Zustellungen mit SMTP-Fehlern wie „550 5.7.54 Unable to relay recipient in non-accepted domain“.

Eigene Domain zu Microsoft 365 hinzufügen: Warum die DNS-Verifikation klappt, aber SMTP-Fehler wie 550 5.7.54 auftreten Weiterlesen »

Nach oben scrollen