Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- exch:hybridmodus [2021/02/05 11:04] – [Fehlerbehebung] angelegt Sebastian Hetzel
+++ exch:hybridmodus [2021/10/28 10:20] (aktuell) – [Teams und Stellvertreter-Regelungen bei Hybridstellungen] Typo Sebastian Hetzel
@@ Zeile 16: / Zeile 16: @@
   * Microsoft .NET Framework : 4.6.2 or later für den Hybrid-Wizard
+==== Firewallregeln ====
+> https://docs.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges
+**Bitte beachten:** \\
+  * Proxys vor dem OWA / ECP mit SSL-Offloading können Probleme verursachen und werden offiziell nicht unterstützt!
+**HTTPS (OWA, ECP, usw.)**
+<code>
+.107.6.152/31
+.107.18.10/31
+.107.128.0/22
+.103.160.0/20
+.96.0.0/13
+.104.0.0/15
+.96.0.0/14
+.253.33.215/32
+.245.0.0/16
+.171.32.0/22
+.79.197.215/32
+:1006::/40
+:1016::/36
+:1026::/36
+:1036::/36
+:1046::/36
+:1056::/36
+:1096::/38
+:1096:400::/40
+:1096:600::/40
+:1096:a00::/39
+:1096:c00::/40
+:10a6:200::/40
+:10a6:400::/40
+:10a6:600::/40
+:10a6:800::/40
+:10d6:200::/40
+:1ec:4::152/128
+:1ec:4::153/128
+:1ec:c::10/128
+:1ec:c::11/128
+:1ec:d::10/128
+:1ec:d::11/128
+:1ec:8f0::/46
+:1ec:900::/46
+:1ec:a92::152/128
+:1ec:a92::153/128
+a01:111:f400::/48
+.92.0.0/15
+.107.0.0/16
+.100.0.0/14
+.238.78.88/32
+.47.0.0/17
+a01:111:f403::/48
+</code>
 ===== Fehlerbehebung =====
+==== Teams und Stellvertreter-Regelungen bei Hybridstellungen ====
+{{:exch:teams_outlook_delegate.png|}}
+Das funktioniert leider nicht "Out-of-the-box".
+> https://docs.microsoft.com/en-us/exchange/hybrid-deployment/set-up-delegated-mailbox-permissions
+=== Partner-Applikation in lokaler AD ===
+Teams nutzt die Infrastruktur von Skype for Business (SfB). Daher muss SfB als Partnerapplikation in die Exchange-Organisation integriert werden.
+Wir benötigen die Exchange-Management-Shell:
+<code |powershell>
+$user = New-MailUser -Name SfBOnline-ApplicationAccount -ExternalEmailAddress SfBOnline-ApplicationAccount@<your Verified Domain> -DomainController <DomainControllerFQDN>
+Set-MailUser -Identity $user.Identity -HiddenFromAddressListsEnabled $True -DomainController <DomainControllerFQDN>
+New-ManagementRoleAssignment -Role UserApplication -User $user.Identity -DomainController <DomainControllerFQDN>
+New-ManagementRoleAssignment -Role ArchiveApplication -User $user.Identity -DomainController <DomainControllerFQDN>
+New-PartnerApplication -Name SfBOnline -ApplicationIdentifier 00000004-0000-0ff1-ce00-000000000000 -Enabled $True -LinkedAccount $user.Identity
+</code>
+=== Synchronisieren von ACL ===
+> https://docs.microsoft.com/en-us/exchange/hybrid-deployment/set-up-delegated-mailbox-permissions
+<code |powershell>
+Set-OrganizationConfig -ACLableSyncedObjectEnabled $True
+</code>
+Bitte pro Benutzer:
+<code |powershell>
+Get-AdUser <UserMailboxs Identity> | Set-AdObject -Replace @{msExchRecipientDisplayType=-1073741818}
+</code>
+> https://www.windowstechno.com/reference-to-msexchrecipientdisplaytype/