Im Artikel Exchange On-Premises: Modern Hybrid Authentication haben wir bereits die Grundlagen und die Implementierung von MHA beleuchtet. In diesem Beitrag widme ich mich den vorbereitenden Tests sowie dem schrittweisen Aktivieren der Modern Hybrid Authentication in einer produktiven Exchange‑Umgebung. Vorbereitungen Bevor wir uns den Authentifizierungsrichtlinien widmen können, sind einige vorbereitende Schritte erforderlich. Diese habe...
Bei meiner jüngsten Migration einer On-Premises Exchange Infrastruktur zu Microsoft 365 bin ich erstmals auf einen neuen Fehler gestoßen, der den Zugriff auf das Postfach nach Abschluss der Migration vollständig verhinderte. Outlook lies sich nicht öffnen, OWA blieb in einem endlosen Ladebildschirm hängen und im M365 Admin Center war nur folgende Fehlermeldung ersichtlich: The execution...
Im letzten Artikel zu diesem Thema haben wir bereits die Grundlagen zum KDC-Proxy geklärt. In diesem Post konzentrieren wir uns auf das Deployment der Rolle auf einem Windows Server und betrachten außerdem die Konfiguration der Clients. Abschließend werfen wir noch einen kleinen Blick auf mögliche Debugging-Schritte, falls der KDC-Proxy nicht so funktioniert, wie wir das...
Wie sinnvoll ist der Einsatz der KDC-Proxy-Rolle innerhalb einer Windows Active Directory Umgebung und welche Rahmenbedingungen gelten? In diesem Beitrag werfen wir einen Blick auf den KDC-Proxy aus theoretischer Sicht und zeigen auf, warum der Einsatz auch in deinem Netzwerk von Vorteil sein kann. Außerdem beleuchte ich die Funktionsweise, Anwendungsfälle und Voraussetzungen für den erfolgreichen...
Mittlerweile häufen sich die Probleme bei der Anmeldung mittels Smartcard (bspw. eines Yubikeys) und einer fehlenden Line-of-Sight zu einem Domain Controller. So wird dem Benutzer die Fehlermeldung „Die angegebene Domäne steht nicht zur Verfügung“ präsentiert, sobald er sich mit einer Smartcard am Client authentifizieren möchte. Dieses Problem dürfte aber erst seit kurzem auftreten. Warum das...
Nach dem Import einer PST-Datei in Outlook oder direkt am Exchange stimmen plötzlich die hinterlegten Geburtstage der Kontakte nicht mehr. Teilweise sind sie um einen Tag nach vorne gerückt, teilweise sind sie aber noch korrekt. Dieses Problem besteht seit einigen Jahren, Microsoft wurde darüber bereits mehrmals informiert und trotzdem gibt es seitens Microsoft noch keine...
In diesem Artikel beschäftigen wir uns mit dem Authentifizierungsdienst Kerberos und dem in aller Munde befindlichen Angriffsvektor Kerberoasting. Mittels Kerberoasting kann es einem Angreifer gelingen, das Passwort eines privilegierten Benutzers innerhalb einer Active Directory Domäne zu knacken. Die dafür zu überwindende Hürde ist relativ gering. Es reicht schon eine schlecht konfigurierte Active Directory Domäne, sowie...
Vor kurzem bin ich auf folgendes Problem gestoßen: das Zertifikat auf einem Linux Loadbalancer, der vor einem Exchange Cluster steht, wurde getauscht. Direkt nach dem Reload der Config ploppte bei allen Outlook Clients die bekannte Windows Anmeldemaske auf. Kein Client war mehr in der Lage, mit dem Exchange zu kommunizieren. Im Browser konnte man allerdings...
Windows Server bietet standardmäßig eine breite Palette an Verschlüsselungsprotokollen an. Administratoren sollten daher darauf achten, welche Protokolle gegebenenfalls deaktiviert werden sollten. So werden mittlerweile TLS 1.0 & TLS 1.1 als unsicher eingestuft und sollten in Produktivumgebungen nicht mehr verwendet werden. Aus diesem Grund schauen wir uns in diesem Post an, wie wir unsere ADFS (Active...
Das On-Premises Active Directory bietet zur Authentifizierung vereinfacht gesehen zwei unterschiedliche Standards an: Kerberos und NTLM. Wird aus Sicherheitsaspekten Kerberos grundsätzlich bevorzugt, ist eine Authentifizierung darüber aufgrund der komplexeren Voraussetzungen eben nicht immer möglich. In so einem Fall gibt es beim Authentifizierungsversuch einen Fallback auf das NTLM Protokoll. Wie es in der IT allerdings üblich...
Exchange / HowTo / Microsoft / Microsoft 365 / Server
Exchange On-Premises: Modern Hybrid Auth testen
10. Februar 2026
Exchange / HowTo / Microsoft / Microsoft 365
Exchange Online – Postfach kann nach Migration nicht geöffnet werden
14. November 2025
Exchange / HowTo / Microsoft / Microsoft 365 / Server
Exchange: Mails von Extern besonders hervorheben
19. März 2021
