Vorbereitungen

• 365 Tentant im Arrow Portal erstellen: xsp.arrow.com
• Domains im Tentant hinzufügen und mittels DNS TXT einträgen verifizieren
• Extended Protection am Exchange Server deaktiviert: aka.ms/ExchangeEPScript
• TLS 1.2 am Exchange Server aktiviert:

New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Force | Out-Null

New-ItemProperty ...\Client -Name Enabled -Type DWord -Value 1 -Force

New-ItemProperty ...\Client -Name DisabledByDefault -Type DWord -Value 0 -Force

New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Force | Out-Null

New-ItemProperty ...\Server -Name Enabled -Type DWord -Value 1 -Force

New-ItemProperty ...\Server -Name DisabledByDefault -Type DWord -Value 0 -Force

Am Active Directory Server

• Entra AD Sync Installieren und mit Tentant Synchronisieren: aka.ms/aadconnect

Am Exchange Server

• Edge Installieren: microsoft.com/edge/business/download
• Hybrid Configuration Wizard ausführen (in Edge): aka.ms/HybridWizard
• “Minimal” wählen danach “Modern”

DNS Einträge (ab hier ist Downtime)

• Im 365 Admin Center bei Domains > Dienste auswählen
• Exchange und Protection aktivieren
• Die angezeigten DNS Einträge an der entsprechenden Domain setzen