iiinova — where your digital self keeps evolving

MSXFAQ (Frank Carius) @msxfaq.de · 21/08/2026

#MSXFAQ ADMT Fehler 0x8004005 www.msxfaq.de/exchange/mig... - #ADMT funktioniert inoffiziell auch auf Windows 2025. Manchmal schlägt man sich mit Fehler herum, wo weder googlen noch KI-Fragen eine Lösung liefern. Für einen Fehler habe ich nun eine Lösung

000

MSXFAQ (Frank Carius) @msxfaq.de · 31/07/2026

Auf dem Weg nach #Leipzig zum Sysadminday 2026 #SADLPZ. 13:30 startet mein regelmäßig aktualisierter Vortrag „IT-AdminUpdate“ Mal sehen, wie viele Ahhhs und Ohhs diesmal zu hören sind. Habt ihr eure Fragen mitgebracht? #MSXFAQ

010

MSXFAQ (Frank Carius) @msxfaq.de · 29/07/2026

#MSXFAQ In der Hitze des Sommers hätte ich es fast vergessen. #Microsoft hat mir für 2026-2027 zum 28. Mal den #MVP verliehen. mvp.microsoft.com/en-US/mvp/pr...

020

MSXFAQ (Frank Carius) @msxfaq.de · 10/07/2026

#MSXFAQ Aktuelle Events und Veranstaltungen www.msxfaq.de/sonst/events... - Ich habe den nächsten Event addiert #CDCGermany

000

MSXFAQ (Frank Carius) @msxfaq.de · 19/06/2026

#MSXFAQ Exchange Online EWS Abschaltung 2026 www.msxfaq.de/cloud/exchan... - Roadmap der #EWS Abschaltung in Exchange Online mit Änderungen und Aktionen ergänzt.

022

MSXFAQ (Frank Carius) @msxfaq.de · 19/05/2026

Well done DevCode. @thezdi.bsky.social You should also check your YouTube Videos and youtube shorts. in the future. The URLs of the exploits are not obfuscated enough IMHO. like www.youtube.com/shorts/cq0he... or youtu.be/2hFROPRqeCM?.... But now it is to late

000

MSXFAQ (Frank Carius) @msxfaq.de · 19/05/2026

#MSXFAQ PWN2OWN 2026 - 0-Day #Exchange www.msxfaq.de/exchange/upd... - Ein 0-Day für Exchange von der #PWN2OWN könnte für hektische Updates in den nächsten Wochen führen. Anonym, aus dem Internet per URL auf Exchange und Server Code starten und übernehmen.

010

MSXFAQ (Frank Carius) @msxfaq.de · 27/04/2026

#MSXFAQ Exchange Bluescreen Bugcheck www.msxfaq.de/exchange/ser... - #Exchange kann einen Windows Server bei schwerwiegenden Problemen in einen #Bugcheck #Bluescreen schicken. "Reboot tut gut" mit einem seriösen Hintergrund die Verfügbarkeit wieder herzustellen.

000

MSXFAQ (Frank Carius) @msxfaq.de · 13/04/2026

#MSXFAQ ClientAuthentication in Zertifikaten www.msxfaq.de/signcrypt/ze... - Das CA/Brower-Forum schreibt vor, dass WebServer-Zertifikat nicht mehr die KeyUsage:ClientAuth enthalten, Damit wird MTLS unmöglich, wenn die Gegenseite streng prüft. Teams Direct Routing und Exchange Hybrid SMTP geht aber

000

MSXFAQ (Frank Carius) @msxfaq.de · 20/03/2026

#MSXFAQ Weiterleitung mit Exchange Online Kontakten www.msxfaq.de/cloud/exchan... - Als Ergänzung zum #Golem YouTube SMTP BasicAuth Ende auf www.youtube.com/live/IICJv4r... hier nun die Anleitung um über Kontakte ohne Anmeldung auch externe Empfänger mit Exchange Online zu erreichen.

000

MSXFAQ (Frank Carius) @msxfaq.de · 20/03/2026

#MSXFAQ UEFI-Boot Kurzfassung www.msxfaq.de/windows/sich... - Es gibt viele Artikel zu #UEFI-Zertifikate, #ServiceBoot dass man übersieht, wie einfach MS es macht. Setze "AvailableUpdates" auf 0x00005944 und warte ein paar Tage ab, bei wem "UEFICA2023Status" nicht auf "Updated" steht.

000

MSXFAQ (Frank Carius) @msxfaq.de · 20/03/2026

#MSXFAQ EFS - Encrypted File System www.msxfaq.de/windows/endp... - Wenn sie Dateiserver umziehen, sollten Sie vorher analysieren, ob und wo EFS-verschlüsselte Dateien liegen und wer diese kopieren kann. Gibt es einen EFS Recovery Agent oder ein Backup der Zertifikate?

000

MSXFAQ (Frank Carius) @msxfaq.de · 16/03/2026

Nein, ich betreibe keine KI-Trainingsplattform zu Hause und Clone auch nicht GitHub. Bei "Carrier Grade NAT" #DeutscheGlasfaser nutzen mehrere Kunden die gleiche externe IPv4 Adresse. Oder GitHub drosselt IPv6-Netze. Also anmelden oder warten.

001

MSXFAQ (Frank Carius) @msxfaq.de · 01/03/2026

#MSXFAQ Token Limit/Token Bloat www.msxfaq.de/windows/kerb... - Wer hat Angst for zu großen Kerberos-Tickets? Ehe Sie an die 48kB Grenze stoßen, trifft sie eher das 1000-1024-MemberOf-Limit, dass sich Anwender gar nicht mehr anmelden können.

000

MSXFAQ (Frank Carius) @msxfaq.de · 01/03/2026

#MSXFAQ B2B Mail und Default Domain www.msxfaq.de/cloud/exchan... - Globale Änderung in M365: B2B-Einladungen für Gäste werden nicht mehr mit invites@microsoft.com sondern der eigenen durch den EXO Tenant gesendet. Ist ihre PrimaryDomain noch <tenant>.onmicrosoft.com?

100

MSXFAQ (Frank Carius) @msxfaq.de · 26/02/2026

#MSXFAQ Kerberos #RC4 Abschaltung www.msxfaq.de/windows/kerb... - Kleines wichtiges Update. Neuer Default ist AES ab 1. April und ab Juli ist es dann unumkehrbar. Problem, wenn Sie RC4 manuell bislang erzwingen oder ihr letzter KRBTGT-Kennwort-Change vor ihrem Windows 2008 DCs erfolgte.

000

MSXFAQ (Frank Carius) @msxfaq.de · 22/02/2026

#MSXFAQ LocalKdc und IAKerb www.msxfaq.de/windows/kerb... - Noch funktioniert IAKerb und LocalKdc nicht aber wenn es denn mal geht, dann kommen wir der NTLM-Abschaltung einen großen Schritt näher. Auch für Computer ohne AD und Clients ohne Verbindung zum KDC.

010

MSXFAQ (Frank Carius) @msxfaq.de · 12/02/2026

#MSXFAQ Exchange Online SMTP BasicAuth Abschaltung www.msxfaq.de/cloud/exchan... - Eine lösbare Aufgabe, kein Grund zur Panik aber bitte nicht bis 2 HJ 2027 ignorieren. Hier in Kürze, was sie langsam angehen sollten und welche Optionen Sie haben.

000

MSXFAQ (Frank Carius) @msxfaq.de · 09/02/2026

ExpertsLive 3./4. März 2026 Kongresshalle Leipzig Workshop: Migration und Koexistenz mit Microsoft 365 Diensten Session: Teams Audo/Video Deep Dive: So klappt es mit dem Meeting Rabattcode CJ5PC5

000

MSXFAQ (Frank Carius) @msxfaq.de · 04/02/2026

#MSXFAQ Privatcomputer und Entra ID-Join www.msxfaq.de/cloud/client... - Weckruf für TenantAdmins. Wenn Anwender/Studenten ihren privaten PC irrtümlich in Entra ID joinen, gibt es keinen lokalen User und beim Ausscheiden verliert der Anwender den lokalen Zugriff samt Profil. Härten Sie ihren Tenant!

010

MSXFAQ (Frank Carius) @msxfaq.de · 04/02/2026

#MSXFAQ Kerberos Cross Forest www.msxfaq.de/windows/kerb... - Grundlagenartikel Kerberos zwischen Forests. Braucht man bei AD-Restrukturierungen, Migrationen etc. So bekommt mein Client aus Forest1 ein Kerberos-Ticket für den Zugriff auf Forest2. Gilt auch für Ressource Forests.

000

MSXFAQ (Frank Carius) @msxfaq.de · 04/02/2026

#MSXFAQ Exchange extern absichern www.msxfaq.de/exchange/ser... - Sie betreiben #Exchange SE oder sogar 2019/2016 am Internet. Reduzieren Sie das Risiko durch entsprechende Schutzmaßnahmen, bis ihr Upgrade auf SE oder Exchange Online abgeschlossen ist.

000

MSXFAQ (Frank Carius) @msxfaq.de · 31/01/2026

#MSXFAQ EXO Selbsthilfe Diagnose www.msxfaq.de/cloud/exchan... - Manchmal kommen Änderungen aus dem lokalen AD in EntraID an aber nicht in Exchange Online. Kein Fehler in ADSync, kein Fehler in EntraSyncStatus aber kennen Sie "#PillarEXORecipient" und andere SelfServiceTools? Viel Spaß beim Lesen.

000

MSXFAQ (Frank Carius) @msxfaq.de · 31/01/2026

#MSXFAQ NoReply-Adresse www.msxfaq.de/konzepte/nor... - In #MIcrosoft365 können Sie mittlerweile eine eigene NoReply-Adresse vorgeben. Andere Absender nutzen auch solche Adressen, die angeblich keine Antwort per Mail erwarten. Kann man machen, wenn man die beschriebenen Risiken kennt.

000

MSXFAQ (Frank Carius) @msxfaq.de · 26/01/2026

#MSXFAQ FreeBusy mit zwei Tenants www.msxfaq.de/cloud/exchan... - Wenn sie eine lokale Exchange Organisation mit zwei Tenants verbinden, z.B. Merger&Aquisition-Vorgänge, dann sind Free/Busy und Stellvertreter eine besondere Herausforderung.

000

MSXFAQ (Frank Carius) @msxfaq.de · 26/01/2026

#MSXFAQ ADSync Retiring www.msxfaq.de/cloud/identi... - Eines meiner Testlabs hat seit Monaten "geschlafen". Nach dem Aufwecken hat #ADSync nicht funktioniert bis ich ein Update durchgeführt habe. Also schaut mal nach, dass eure ADSync/Entra ID-Connect-Systeme auch aktuell sind.

000

MSXFAQ (Frank Carius) @msxfaq.de · 16/01/2026

#MSXFAQ ADSync unsupportete Topologie www.msxfaq.de/cloud/identi... - Ein #MIrcosoft365 Tenant und zwei Forests und zwei getrennte #ADSync Instanzen - Das ist nicht supportet aber ich finde es immer wieder bei Neukunden. Was passiert da genau und wie kann ich es heilen?

000

MSXFAQ (Frank Carius) @msxfaq.de · 16/01/2026

#MSXFAQ ADSync Multi Forest www.msxfaq.de/cloud/identi... - Zwei Forests, ein #ADSync und ein #Tenant. Was passiert, wenn Sie Benutzer von einem Forest zum anderen migrieren und den Quellbenutzer deaktivieren?. dann nimmt ADSync UPN, SAM, Kennwort aus dem Ziel. Das sollten Sie wissen!

011

MSXFAQ (Frank Carius) @msxfaq.de · 20/12/2025

#MSXFAQ Provisioning mit IsExchangeCloudManaged www.msxfaq.de/cloud/exchan... - So könnte ihr #ExchangeOnline Empfänger ohne lokalen #ExchangeServer, ohne Exchange Management Shell und ohne Exchange Schemaerweiterung trotzdem verwalten.

110

MSXFAQ (Frank Carius) @msxfaq.de · 27/11/2025

#MSXFAQ Experts Live Germany 2026 www.msxfaq.de/sonst/events... - 3./.4 März 2026 Zoo Leipzig - 45Min Session zu Teams Audio/Video und 3h Workshop zu Microsoft 365 Koexistenz und Migrationen. Mehr Details auf der MSXFAQ und unter expertslive.de

010

MSXFAQ (Frank Carius) @msxfaq.de · 25/11/2025

#MSXFAQ WinRE - Windows Recovery Environment www.msxfaq.de/windows/winr... - C:-Platte zu klein aber WinRE-Partition verhindert das Vergrößern? So lagern Sie um

010

MSXFAQ (Frank Carius) @msxfaq.de · 13/11/2025

#MSXFAQ Entra ID und Domain Federation www.msxfaq.de/cloud/authen... - Einsatz eines eigenen IDPs zur Steuerung von Entra ID und Federated Domain - Was geht, was zwickt, was gilt es zu beachten? #NameID, #ImmutableID und kein ADSync. Für Forschungseinrichtungen nicht ungewöhnlich.

000

MSXFAQ (Frank Carius) @msxfaq.de · 10/11/2025

#MSXFAQ Exchange Online Provisioning www.msxfaq.de/cloud/exchan... - Exchange Online mit Entra IDConnect DirSync braucht lokale Exchange Server zum verwalten? Das ist falsch. Seit Apr 2022 reicht die Management Shell und seit Aug 2025 die Funktion "isExchangeCloudManaged". Updates auf der Seite

000

MSXFAQ (Frank Carius) @msxfaq.de · 14/10/2025

#MSXFAQ Exchange OWA Anmeldung und Logout www.msxfaq.de/exchange/cli... Wer OWA mit Windows Authentifizierung nutzt, kann sich nicht abmelden. Das gilt auch für Reverse Proxy Authentifizierung mit Kerberos Constraint Delegation. Mit eine Anpassung an OWA gelingt es doch.

000

MSXFAQ (Frank Carius) @msxfaq.de · 13/10/2025

#MSXFAQ Fax und Datenschutz www.msxfaq.de/igncrypt/fax... - Eine Kreisverwaltung bittet darum, dass man eine Faxnummer zur sicheren Kommunikation einreicht. An sich schon ein Armutszeugnis, insbesondere, wenn man dies technisch beleuchtet. Wozu habt ihr die #BundID?

000

MSXFAQ (Frank Carius) @msxfaq.de · 08/10/2025

#MSXFAQ Ich habe erst gedacht, es ist ein Scherz aber sie ist wohl ernst gemeint, denn diese Mail habe ich tatsächlich erhalten. "... auf Grund neuer Datenschutzbestimmungen ... ... Daher bevorzugen wir die Beantwortung Ihrer Anfragen per #Fax..." Kopfschütteln. @nospamproxy.de

000

MSXFAQ (Frank Carius) @msxfaq.de · 08/10/2025

#MSXFAQ Last Exchange Server entfernen www.msxfaq.de/cloud/exchan... - Die vielleicht ultimative Checkliste zu Rückbau des letzten lokalen #Exchange Servers (#LES) nach einer Migration zu Exchange Online. Feedback und Korrekturen gerne zu mir.

010

MSXFAQ (Frank Carius) @msxfaq.de · 03/10/2025

#MSXFAQ Gruppen, Domains und LDAP www.msxfaq.de/activedirect... - Grundlagenartikel. Mitgliedschaften in MultiDomain-Forests über DCs und GCs auflösen und welche Einschränkungen gelten. Die wenigsten Probleme machen Universal Groups bei Verteilern, Berechtigungen und Appsteuerung.

010

MSXFAQ (Frank Carius) @msxfaq.de · 16/09/2025

#MSXFAQ Webcast Exchange 2016/2019 EOL www.msxfaq.de/exchange/se/... - In einen Monat endet der Support und es gibt keine Security Updates mehr. Was können und sollten sie tun. Wer den Webcast am 12.9 verpasst hat, kann hier eine Zusammenfassung lesen und hören.

000

MSXFAQ (Frank Carius) @msxfaq.de · 12/09/2025

#MSXFAQ Fehler 4usqa Code 3399614475 www.msxfaq.de/cloud/authen... - Im Mai 25 hat Outlook den Fehler gemeldet. Was ist die wahre Ursache und wo kommt er noch?

000

MSXFAQ (Frank Carius) @msxfaq.de · 20/08/2025

#MSXFAQ IsExchangeCloudManaged www.msxfaq.de/cloud/exchan... - (Preview). Sie können nun ihre Exchange Online Postfächer trotz Verzeichnisabgleich in der Cloud direkt verwalten. Tschüss lokale Exchange PowerShell. In Zukunft sogar mit Writeback ins lokale AD, d.h. EntraID kann autoritativ werden

011

MSXFAQ (Frank Carius) @msxfaq.de · 07/08/2025

#MSXFAQ UEFI Secure Boot/BlackLotus www.msxfaq.de/windows/sich... - Oktober 2026 laufen UEFI Zertifikate ab, die das Booten steuern. Prüfen Sie den Prozess, speziell wenn Sie Windows Telemetrie abgeschaltet habe. Und dann gibt es noch #PKFail und #BlackLotus zu beachten.

000

MSXFAQ (Frank Carius) @msxfaq.de · 07/08/2025

#MSXFAQ Exchange DirectSend/RejectDirectSend www.msxfaq.de/cloud/exchan... - Es ist kein #Expoit!. aber es gibt viel Verwirrung um eine neue Einstellung in #ExchangeOnline. So steuern sie wer Mails von ihrer eigenen Domain direkt an ihren Tenant senden kann, um Phishing zu verhindern.

100

MSXFAQ (Frank Carius) @msxfaq.de · 24/07/2025

#MSXFAQ Was ist ein MVP? www.msxfaq.de/sonst/mvp.htm - Nachdem die erste Welle vorbei ist. Auf der MSXFAQ gibt es immer noch ein MVP-Logo. Nun bin ich schon 25 Jahre MVP. Wie die Zeit verfliegt.

000

MSXFAQ (Frank Carius) @msxfaq.de · 07/07/2025

#MSXFAQ Optimize, Require, Default www.msxfaq.de/cloud/verbin... - Schnell und Sicher - Hinweise zur Konfiguration von Firewall und HTTP-Proxy für eine effektive Verbindung zu Microsoft 365.

010

MSXFAQ (Frank Carius) @msxfaq.de · 24/06/2025

Tag 1 in #Salzburg auf der #infinity365 der @ppedvEvents Mit einem Vortrag über Exchange - was sich gerade so alles tut Morgen dann Microsoft 365 Netzwerkverbindungen für Admins

000

MSXFAQ (Frank Carius) @msxfaq.de · 19/06/2025

Heute habe ich auf der #Commsverse in London einen Vortrag zu "Netzwerk für Teams A/V" optimieren gehalten. Folien stehen für die Teilnehmer auf der Eventseite bereit. Ich halte den Vortrag gerne auf weiteren Events in DE/EN oder ganztägigen Workshops

000

MSXFAQ (Frank Carius) @msxfaq.de · 18/06/2025

War ja nur eine Frage der Zeit, bis die Link-Umleitungen von #TruthSocial auch von Spammer entdeckt werden. Die Mail kam DKIM-signiert von #Atlassian. Warum addieren eigentlich solche Massensender nicht automatisch einen Link zum Melden vom Spam

010

MSXFAQ (Frank Carius) @msxfaq.de · 16/06/2025

#MSXFAQ Inaktiver Tenant www.msxfaq.de/cloud/admin/... - Wenn ihr auch so eine Mail bekommen habt, dann kann es ein uralter #Covid19 Family Tenant sein. Schaut besser mal nach

000

MSXFAQ (Frank Carius) @msxfaq.de · 03/06/2025

#MSXFAQ Exchange Online SMTP Sharing www.msxfaq.de/cloud/tenant... - SMTP-Domains zwischen mehreren Tenants gemeinsam nutzen. Leider immer noch nicht mit #Exchange Online Bordmitteln möglich. Beschreibung, was heute möglich ist.

000