背景：公司使用 Microsoft Exchange，有几个需要检查的电子邮件帐户（联系方式、传真、管理员、通信等）。几名员工（超过 10 人）全天检查这些账户。处理完电子邮件后，将指示员工将电子邮件存档在相应的文件夹中（DONE、Called 等）。
问题：员工将电子邮件归档（隐藏）在随机框中（DONE2019），但没有解决它们。
问题：雇主如何跟踪合规性？我被要求调查是否可以在存档电子邮件之前添加“注释”，或者是否有任何方法可以知道哪个员工存档了电子邮件。
原因：如果员工知道可以跟踪操作，则此问题继续存在的可能性很小。（测试邮件已经发送到随机邮箱，这就是问题的发现方式）
比你！！！
我有一台带有 Exchange 的 MS Small Business Server 2010 服务器。我们正在寻求迁移到 O365。我部署了一个新的 Windows 2019 服务器（SBS 机器的 UI 非常缓慢）并将其提升到 PDC。然后我安装了 MS Azure Active Directory Connect 并开始同步 AD。我没有启用 Exchange 部署。
现在我处于一个更好的位置，可以开始迁移到混合环境，以期最终将邮箱迁移到 Exchange Online。
我的问题是，我是否需要在 Exchange 所在的 SBS 服务器上安装 MS AAD，然后启用“Exchange 混合部署”或从 PDC 工作？
我想根据 Microsoft.com 的说明添加两条 CNAME 记录，以使我的 Microsoft 交换符合 DKIM。
添加这两个 CNAME 记录是否有可能会干扰人们发送电子邮件作为交换？
微软识别 DKIM 的 CNAME 记录更新也很慢，所以我可能需要等待 72 小时，直到微软识别 DKIM 的 CNAME。
我们的其中一台设备在 MS Azure AD > 设备中可见，其中 Jointype = Azure AD 已加入且 MDM = Microsoft Intune，但在 MS Endpoint Manager 中不可见。
有什么经验/建议吗？
真的很难得到这个问题的答案，而且不同的人对此有不同的看法：
我们代理服务器上的租户限制是否会阻止我的一个用户访问其他人的租户 - 即使他们在其 AAD 中将他们设置为来宾用户？
背景： 我有微软租户限制，这基本上是代理服务器检查所有传出请求的标头以访问微软公共云的地方。它查看请求尝试访问的租户名称，并检查配置文件（或白名单）以验证该租户是否已获得批准）。如果不是，它们将被阻止。
这是设计使然。
问题： 我发现我们越来越多的合作伙伴正在他们的 Azure Active Directory 中设置我的用户，并允许他们访问他们的资源，作为 B2B 协作的一部分。这也是设计使然。但是，如上所述，我们现有的租户限制阻止了这一点。
有人建议我，如果用户在其 AAD 中设置为访客，则不会受到租户限制的影响，并且该用户将能够访问其租户。
但是我不确定我是否同意。
由于用户在其他人的 AAD（显然位于其租户中）中设置为访客，因此该用户将在身份验证期间被阻止，因为 IDP 是他们的 AAD - 而不是我的。
我的基本测试支持我的观点。但是，我仍在与人们就此事进行辩论。不幸的是，我无法在我的工作环境中对此进行详细测试。
那么，来宾帐户会绕过租户限制吗？
谢谢！
我有一个 Intune 环境，我目前正在努力推出一个端点保护配置文件。有一个较旧的端点保护配置文件仅将应用程序控制推送为“仅审核”。此配置文件已完成对所有机器的更新。我从环境中删除了这个配置文件，大量用户开始收到重启通知。他们无法推迟重新启动，他们的机器将在接下来的 10 分钟内重新启动。我试图找出删除配置文件是否会导致这种情况。我唯一能发现的是，将更改推送到应用程序控制会导致机器重新启动，但前提是发生更改。在今天的工作中没有推动任何改变。
这里要注意的另一个奇怪之处是并非每台机器都受到影响。我仍在收集确切的数字，但似乎有大量加入 Intune 的计算机。
我是 Azure 的新手。尝试在 Azure 中设置 DC。创建了一个 vm，当我尝试执行 dc promo 时，我收到错误无法联系 Active Directory 域控制器。我尝试从 Azure ping 到本地 192.168.xx - Ping 失败。我尝试了从本地到 azure 10.0.xx 的相同操作 - Ping 成功。我已经设置了站点到站点连接并且它已连接。为什么 dc promo 不起作用 - 不知道。我检查了 nsg 并创建了进出绑定规则，以允许从本地到 azure 以及从 azure 到本地的流量。仍在努力完成直流促销。感谢您的意见。
谢谢
内存
有人可以用最简单的术语解释构建代理和发布代理之间的区别吗？这与 Azure DevOps 有关。我从 Microsoft 找到有关构建代理的信息，但我没有找到任何专门针对发布代理的信息。我不是贸易开发人员，所以如果有人能解决这个问题，我将不胜感激。
我在一家使用 Active Directory 域的公司工作，在 Win Server 2016 上运行。我有一些与 Samba 集成的 Linux 服务器 (RHEL6) AD。我已阅读 Microsoft 将很快发布更新 Microsoft ADV190023，并且我正在使用 RHEL 7（8 尚未批准），以便仅通过 LDAPS 使用 AD 控制器。
我希望我的 Linux 客户端只在目标端口 636 上与 DC 对话。我尝试查看几个论坛，但在不同的配置（realmd、krb5、sssd、pam、ldap.conf）之间有点迷失。
我知道有几种方法可以加入 AD 域。我最后尝试的是自动配置sssd和krb5的领域。可以成功，但我只希望在 636 上。此外，我需要对上面的内容进行一些刷新，我想知道通过 net ads join -U administrator 和 realm join mydomain.com 将 Linux 加入 AD 有什么区别?
有没有办法强制我的 linux 客户端只在端口 636 上与 DC 对话？我是否需要在我的 Linux 客户端上生成证书并获得我们的证书颁发机构的批准？我已经导入了 DC 证书 + 根 CA。
感谢您的帮助，问候
有人知道 Microsoft 用于其 Defender ATP 服务的 IP 地址吗？
我可以找到相关的域名，但找不到正在使用的 IP 地址的可靠来源。
