{"id":279461,"date":"2023-04-08T00:02:00","date_gmt":"2023-04-07T22:02:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=279461"},"modified":"2024-07-21T02:48:00","modified_gmt":"2024-07-21T00:48:00","slug":"probleme-mit-neuen-365-tenant-accounts-migration-exchange-2013-zu-exchange-online","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/04\/08\/probleme-mit-neuen-365-tenant-accounts-migration-exchange-2013-zu-exchange-online\/","title":{"rendered":"Probleme mit neuen 365 Tenant\/Accounts – Migration Exchange 2013 zu Exchange Online"},"content":{"rendered":"

\"Exchange[English<\/a>]Diesen Monat l\u00e4uft ja der Support f\u00fcr Microsoft Exchange 2013 aus, so dass Administratoren vor einem Wechsel auf Exchange 2019 oder Exchange Online stehen. Ein Blog-Leser hat mich die Tage per Mail kontaktiert, weil er bei der Migration von Microsoft Exchange 2013 auf Exchange Online bei Kunden in Probleme gelaufen ist. Ich stelle den Erfahrungsbericht des Lesers hier mal zur Verf\u00fcgung – vielleicht hilft er anderen Betroffenen.<\/p>\n

<\/p>\n

\"\"Blog-Leser Christian K. betreut wohl einige Kunden mit Exchange-Installationen. Diese standen vor dem Problem, dass der Support f\u00fcr Microsoft Exchange 2013 im April 2023 endet. Bei diesen Kunden wurde sich f\u00fcr einen Wechsel auf Exchange Online entschieden. Dazu schrieb mir Christian:<\/p>\n

Probleme mit neuen 365 Tenant\/Accounts – Migration Exchange 2013 zu Exchange Online<\/p>\n

Sehr geehrter Herr Born,<\/p>\n

ich bin langj\u00e4hriger Leser Ihres Blogs und Ihre Seite ist meine prim\u00e4re Informationsquelle von aktuellen Problemen bei Microsoft.<\/p>\n

Ich wollte einfach mal von aktuellen Exchange 2013 zu Exchange Online-Migrationen berichten, falls es interessant ist…<\/p><\/blockquote>\n

Generell d\u00fcrfte das Thema aus meiner Sicht auch f\u00fcr andere Leser von Interesse sein – ich stelle es daher hier einfach mal ein. Zur Motivation schrieb der Leser:<\/p>\n

Wir haben ein paar Kunden, denen aufgefallen ist, dass der Exchange 2013 bald vielleicht nicht mehr funktionieren wird. Wir haben daraufhin jeweils neue Microsoft 365 Tenants \u00fcber den Ingram CSP Dienst anlegen lassen.<\/p><\/blockquote>\n

Ingram ist ein Anbieter, der Support bei der Cloud-Migration und weitere Dienstleistungen anbietet – siehe diese Webseite<\/a> des Anbieters. Dieses PowerPoint-Dokument<\/a> befasst sich beispielsweise mit der Bestellung von Autopilot Services \u00fcber Ingram Micro Cloud Marketplace. Zum Anbieter an sich kann ich pers\u00f6nlich aber keine weiteren Informationen liefern.<\/p>\n

Fehler beim Anlegen von Tenants<\/h2>\n

Beim Anlegen von Tenants f\u00fcr diverse Kunden \u00fcber den Ingram CSP Dienst ist der Leser dann auf Fehlermeldungen gesto\u00dfen, die dann durchaus eine Supportanfrage ausl\u00f6sten. Hier seine Erfahrungen.<\/p>\n

Fehler beim Anlegen von Tenant A<\/h3>\n

Christian hat am 25.03.2023 den ersten Tenant \"A\" \u00fcber diesen Provider anlegen lassen. Dazu beschrieb er mir folgende Erfahrungen.<\/p>\n

AzureAD Connect 1.6 lie\u00df sich auf Windows Server 2012R2 installieren und nach TLS 1.2 Aktivierung normal installieren und synchronisieren.<\/p>\n

Der Exchange Hybrid Configuration Wizard lief durch bis zu dem Punkt an dem der Inbound Connector angelegt wird.<\/p><\/blockquote>\n

Hier erscheint eine Fehlermeldung:<\/p>\n

\"Error<\/p>\n

In den Details wurde dann folgende Fehlernachricht angezeigt.<\/p>\n

\"HCW<\/a>
\nZum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n

Christian hat dann bei Microsoft einen Supportfall er\u00f6ffnet und schrieb mir dazu:<\/p>\n

Der Microsoft Supportfall l\u00e4uft jetzt seit Freitag. Bisher hat der Support keine Ahnung worum es geht und aktiviert wurde die Funktion f\u00fcr den Tenant bis heute nicht. Naja bis zum 11.4. ist ja noch viel Zeit.<\/p><\/blockquote>\n

Die Angabe \"seit Freitag\" muss sich auf den 31. M\u00e4rz 2023 beziehen, da mich die Mail am 5. April 2023 erreicht hat. Bei einer solchen Erfahrung kommt nat\u00fcrlich Freude auf – und Christian scheint bisher keine R\u00fcckmeldung von Microsoft erhalten zu haben.<\/p>\n

Fehler beim Anlegen von Tenant B und C<\/h3>\n

Nach dem Motto \"Neues Spiel, neues (Un-)Gl\u00fcck\" hat Christian dann zwei weitere Exchange Online-Tenants \u00fcber den Ingram CSP Dienst anlegen lassen. Die Erfahrungen:<\/p>\n

Tenant B und C wurden am 3.4. und 4.4.2023 angelegt<\/p>\n

Hier l\u00e4sst sich der Hybrid Configuration Wizard schon gar nicht mehr bis zu dem Connector durchf\u00fchren.<\/p><\/blockquote>\n

Es kommt dann folgende Fehlermeldung:<\/p>\n

\"Error<\/p>\n

Christian hat sich dann die Protokolldateien, die beim Einrichten angelegt werden, angesehen. In den Logfiles taucht folgendes auf:<\/p>\n

2023.04.04 10:09:03.749 *ERROR* 10085 [Client=UX, Activity=Tenant Connection Validation, Thread=7] Fehler bei der Remoteserververbindung mit der folgenden Fehlermeldung: Beim Verbinden mit dem Remoteserver \"outlook.office365.com\" ist folgender Fehler aufgetreten: Bad Request Weitere Informationen finden Sie im Hilfethema \"about_Remote_Troubleshooting\".<\/p><\/blockquote>\n

Das Team von Christian hat dann versucht, manuell eine Verbindung nach Installation des Powershell Exchange Online Management Moduls aufzubauen. Das funktioniert mit nachfolgendem Befehl in der PowerShell-Konsole:<\/p>\n

Connect-IPPSSession -ConnectionUri<\/pre>\n
erhielt dann aber folgende Fehlermeldung:<\/p>\n
Beim Verbinden mit dem Remoteserver \"outlook.office365.com\" ist folgender Fehler aufgetreten: Bad Request Weitere<\/p>\n
Informationen finden Sie im Hilfethema \"about_Remote_Troubleshooting\".<\/p>\n
In<\/p>\n
C:\\Program Files\\WindowsPowerShell\\Modules\\ExchangeOnlineManagement\\3.1.0\\netFramework\\ExchangeOnlineManagement.psm1:733 Zeichen:21 +\r\nthrow $_.Exception; +~~~~~~~~~~~~~~~~~~ + CategoryInfo : ResourceUnavailable: (:) [], ParentContainsErrorRecordException\r\n+ FullyQualifiedErrorId : System.Management.Automation.Remoting.PSRemotingDataStructureException<\/pre>\n
Wir haben dann versucht von demselben PC aus eine Verbindung zu dem etwas \u00e4lteren Tenant A aufzubauen, da der Wizard dort noch funktioniert hat. Der Befehlt ist derselbe, man nutzt nur andere Zugangsdaten bei dem Anmeldefenster, welches dann erscheint. Das funktionierte ohne Probleme. Genau wie bei unserem eigenen, sehr alten, Tenant. Auch im HCW haben wir zum Testen mal auf demselben Server unsere eigenen Tenant-Daten eingegeben. Dann l\u00e4uft er durch:<\/p><\/blockquote>\n
\"Tenant<\/p>\n
F\u00fcr uns sieht es so aus, als w\u00fcrde Microsoft aktuell st\u00e4ndig die Default<\/em>-Einstellungen f\u00fcr neue Tenants \u00e4ndern ohne Dokumentation oder M\u00f6glichkeiten dies selbst zu beheben. Das ist nat\u00fcrlich kurz vor dem Supportende f\u00fcr Exchange 2013 und ohne Ank\u00fcndigungen total super und erzeugt \u00fcberhaupt keinen Stress.<\/p>\n
Der Support (von Microsoft) ist \u00fcberfordert und wei\u00df gar nichts damit anzufangen. Selbst nach Hinweis auf die MS Seite oben. Statt dessen werden hunderte Fragen gestellt und \u00dcberpr\u00fcfungen gefordert, wie TLS 1.2 aktivieren. Die Fachabteilung l\u00e4sst sich wie gewohnt Zeit. Einfach mal aktivieren lassen, ist also illusorisch.<\/p>\n
Wenn noch weitere Informationen gew\u00fcnscht (Logfiles, Screenshots, Remote-Sitzung, etc.) sind, kann ich die gerne liefern. Wir sind aktuell wirklich frustriert, dass wir unsere Arbeiten nicht mehr selbstst\u00e4ndig erledigen k\u00f6nnten. Wir haben letztes Jahr und Anfang dieses Jahres Hunderte dieser Migrationen ohne Probleme durchgef\u00fchrt\u2026<\/p><\/blockquote>\n
So weit die Erfahrungen des Blog-Lesers (mein Dank f\u00fcr die Bereitstellung der Informationen). Falls jemand hier \"sachdienliche Hinweise\" liefern oder \u00e4hnliche Erfahrungen beisteuern kann, sind Kommentare willkommen – hilft vielleicht anderen Administratoren.<\/p>\n
Antwort auf reddit.com<\/h2>\n
In einem Nachgang hat der Blog-Leser mir dann noch einen Link auf den reddit.com-Thread Problems running Microsoft 365 Hybrid Configuration Wizard with newly created tenants\/accounts<\/a> geschickt, wo ein Benutzer folgendes schreibt:<\/p>\n
Hi,<\/p>\n
we have been migrating Exchange Servers to Exchange Online for many years now. Now we have the problem, that we can not do this by ourselves anymore, because microsoft seems to have changed something for newly created tenants (again).<\/p>\n
With a tenant we created on March 25th, we can run Hybrid Configuration Wizard (HCW) up to the point where the Cloud Inbound Connector of type \"On Premise\" is created. Here an error appears with a link to: Inbound connector: FAQ<\/a><\/p>\n
Q: I'm running HCW(Hybrid Configuration Wizard) and I see a warning message \"Inbound Connectors created by HCW are in disabled state\"? What do I need to do to enable the Inbound Connector by HCW?<\/p>\n
In connectors created via EAC (Exchange Admin Center) or PowerShell cmdlet, customers that experience this behavior must contact Microsoft support. With a business justification to, enable an Inbound connector of OnPremises type for hybrid use within their tenant.
\nMicrosoft Support, as usual, does not know what to do. Our case has been active since last Friday.<\/p>\n
With tenants we created on April 3 and 4th. HCW can not even connect to the Exchange Online Service. Logfiles tell us this:<\/p>\n
2023.04.05 09:38:44.522 *ERROR* 10085 [Client=UX, Activity=Tenant Connection Validation, Thread=20] \r\nConnecting to remote server failed with the following error message: Connecting to remote server outlook.office365.com\r\n failed with the following error message : Bad Request For more information, see the about_Remote_Troubleshooting Help topic.\r\n####This error can be reproduced by running this command in powershell with ExchangeOnlineManagement Module installed:<\/code><\/pre>\n
PS C:\\Users\\administrator.GARANT> Connect-IPPSSession -ConnectionUri <\/code><\/pre>\n
Connecting to remote server outlook.office365.com failed with the following error message : For more information, see the
\nabout_Remote_Troubleshooting Help topic.<\/p>\n
At C:\\Program Files\\WindowsPowerShell\\Modules\\ExchangeOnlineManagement\\3.1.0\\netFramework\\ExchangeOnlineManagement.psm1:733 char:21<\/code> + throw $_.Exception;<\/code> + ~~~~~~~~~~~~~~~~~~\r\n+ CategoryInfo : ResourceUnavailable: (:) [], ParentContainsErrorRecordException<\/code> + FullyQualifiedErrorId : System.Management.Automation.Remoting.PSRemotingDataStructureException<\/code><\/pre>\n
Using the exact same command on the same machine in the same powershell session with credentials from an older tenant (like the one created on March 25th) works fine. No Problems. So there is something different on all tenants created around April 3\/4. We already checked the users, especially the Option RemotePowerShellEnabled. We also compared all properties of a working user with a non-working user: No difference in any setting but ids and names. Has anybody experienced something like this or has successfully navigated microsoft support? We currently have six open support cases for different tenants, since you have to create one per tenant and we are currently trying to tell the engineers that there are no tls or permission issues on our side. As usual they give us 20+ questins and links to support articles, that are not relevant here. They do not even understand the Q&A from their own site…\n<\/p><\/blockquote>\n
Ein Benutzer mit dem Namen unamused443<\/em>, der das Attribut MSFT besitzt, hat dann (wenige Stunden, bevor der Blog-Beitrag von mir verfasst wurde) folgendes geantwortet<\/a>:<\/p>\n
We will have a fix in HCW soon to address scenarios where tenants created in April (and later) cannot connect because of RPS deprecation. Until then, this should get you unblocked:<\/p>\n
Deprecation of Remote PowerShell in Exchange Online \u2013 Re-enabling or Extending RPS support<\/a><\/p><\/blockquote>\n
Der Microsoft-Mitarbeiter verweist also auf das Thema Remote PowerShell in Exchange Online, welches ich k\u00fcrzlich im Blog-Beitrag Remote PowerShell bekommt Gnadenfrist in Exchange Online<\/a> behandelt hatte. Hier verweise ich darauf, dass Administratoren nur einmal im Jahr ein Aussetzen der Remote PowerShell Deaktivierung beantragen k\u00f6nnen. Blog-Leser Christian schrieb mir dazu in einer Erg\u00e4nzungsmail noch folgendes:<\/p>\n
Reddit war hier \u00fcbrigens schneller als die Microsoft Support Cases. Da bekomme ich nur st\u00e4ndig den Hinweis, dass noch keine Antwort von der Fachabteilung vorliegt. Das h\u00f6ren wir in einem anderen Fall wegen Update Problemen auch schon zweimal w\u00f6chentlich seit dem 13.1.2023.<\/p>\n
Leider muss ich feststellen, dass fast jeder Sysadmin, der Windows einmal gesehen hat, qualifizierter ist bzw. mehr Kompetenzen hat ist als die Ansprechpartner beim Hersteller des Produkts. Das wird immer frustrierender, genau wie die MS KB Artikel die immer h\u00e4ufiger Schritte auf abgeschafften Administrationsseiten beschreiben bzw. Seiten verlinken, die gar nicht mehr funktionieren\u2026<\/p>\n
Beim letzten Fall hat mich der Ansprechpartner tats\u00e4chlich gefragt, wie man Bilder \u00f6ffnet, zusammen mit einem Screenshot von seinem Windows PC mit der Fehlermeldung des Dateihandlers..<\/p>\n
Vielen Dank nochmal f\u00fcr den Blog und die Artikel. Ihre Seite hat uns schon oft wertvolle L\u00f6sungen und Hinweise geliefert. Sie verpacken die Informationen unendlich viel sinnvoller als Microsoft das tut.<\/p><\/blockquote>\n
Mal schauen, ob es weitere Hinweise aus der Leserschaft zu diesem Thema gibt. Wenn ich so von extern auf das Thema schaue, werde ich das Gef\u00fchl nicht los, dass die Microsoft Cloud den Administratoren und auch den Microsoft-Supportern langsam aber sicher entgleitet und zur Black Box mutiert. Die Entwickler basteln irgendwo eine \u00c4nderung rein und mit den Folgen sind Administratoren sowie Supporter dann alleine gelassen.<\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Diesen Monat l\u00e4uft ja der Support f\u00fcr Microsoft Exchange 2013 aus, so dass Administratoren vor einem Wechsel auf Exchange 2019 oder Exchange Online stehen. Ein Blog-Leser hat mich die Tage per Mail kontaktiert, weil er bei der Migration von Microsoft … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,11],"tags":[1171,7211,154],"class_list":["post-279461","post","type-post","status-publish","format-standard","hentry","category-cloud","category-problemlosung","tag-cloud","tag-exchange-online","tag-probleme"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/279461","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=279461"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/279461\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=279461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=279461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=279461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}