MailStore Server Hilfe - Benutzerbeiträge [de]

Hinweise zum Update von MailStore Server

2026-06-03T15:02:00Z

Ltalaschus:

Bitte lesen Sie vor der Aktualisierung Ihrer MailStore Server Installation folgende Punkte aufmerksam durch.

== Allgemeine Hinweise ==
* '''Prüfen Sie vor der Installation, ob Ihre Lizenz Sie zur geplanten Aktualisierung der Software berechtigt.'''
* '''Lesen Sie vor der Installation das [https://go.mailstore.com?product=MailStore%20Server&target=changelog&lang=de Changelog], um sich über sämtliche Änderungen in den jeweiligen Versionen zu informieren.'''
* '''Stellen Sie sicher, dass Sie eine aktuelle Datensicherung Ihres Archivs besitzen. Weitere Informationen zu Sicherung und Wiederherstellung von MailStore Server finden Sie [[Datensicherung_und_Wiederherstellung|hier]].'''
* '''Stellen Sie sicher, dass der Server, auf dem MailStore Server installiert wird, die [[Systemanforderungen]] erfüllt.'''
* Schließen Sie auf dem Server alle geöffneten MailStore-Programmen, wie z.B. die MailStore Server Dienst-Konfiguration und den MailStore Client sowie Outlook. Geöffnete Programme können vom Installationsprogramm nicht überschrieben werden und dies wird mit einem Zugriffsfehler 5 quittiert.
* Der Installationsprozess deinstalliert automatisch eine vorhandene Installation, alle Daten und Einstellungen bleiben hierbei erhalten und werden übernommen. Eine vorherige, manuelle Deinstallation ist nicht notwendig.
* Installationen mit einer Version 23.4 oder älter müssen zu erst auf Version 24.4 aktualisiert werden und alle Archivspeicher müssen auf Firebird 4 aktualisiert werden. Anschließend kann dann auf die neuste Version aktualisiert werden. Lesen Sie dazu auch die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].
* Während der Installation wird der MailStore Server Dienst automatisch beendet und anschließend wieder gestartet. Laufende Archivierungen werden dadurch abgebrochen und ggf. als fehlgeschlagen angezeigt. Sollte das Beenden fehlschlagen, beenden Sie den MailStore Server Dienst manuell und führen Sie die Installation erneut durch.
* Prüfen Sie sorgfältig die automatisch erkannten Einstellungen während der Installation.
* Aktualisierung der MailStore Client Installationen und/oder der MailStore Outlook Add-In Installationen sind nur dann notwendig, wenn dies in den versionsspezifischen Hinweisen extra ausgewiesen wird.
*;Weitere Informationen finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* Die im Folgenden aufgeführten versionsspezifischen Hinweise sind kumulativ. Beachten Sie daher auch die Hinweise zu allen Versionen zwischen der aktuell eingesetzten und der zur Installation beabsichtigen Version.
* Für hier nicht aufgeführte Versionen gelten die Hinweise zu den Vorgängerversionen entsprechend.

== Aktualisierung auf Version 26.3.0 ==

* ''' Datev EMA '''
*; Die Unterstützung für die Archivierung aus Datev EMA wurde in dieser Version aus MailStore entfernt.
* ''' IceWarp-Verzeichnissynchronisation '''
*; Die IceWarp-Verzeichnissynchronisation verbindet sich nun zur IceWarp Maintenance API her. Falls Sie zuvor einen Workaround verwendet haben, um MailStore mit IceWarp zu verbinden, ist dieser nun nicht mehr erforderlich. Überprüfen Sie nach der Durchführung dieses Upgrades die Benutzersynchronisation sowie die Authentifizierung.

== Aktualisierung auf Version 26.2.0 ==

* ''' Microsoft Exchange 2016 und 2019 Unterstützung '''
*; Exchange 2016 und Exchange 2019 werden von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Exchange 2016 und Exchange 2019 an.
* ''' Microsoft Windows 10 Unterstützung '''
*; Windows 10 wird von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Windows 10 an.
* ''' Microsoft Outlook 2016 und 2019 Unterstützung '''
*; Outlook 2016 und Outlook 2019 werden von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Outlook 2016 und Outlook 2019 an.
* Neue Microsoft 365 [[Microsoft_365_Export|Exportprofile verwenden nun IMAP]]. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''IMAP.AccessAsApp''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 26.1.0 ==

* Externe Micsrosoft SQL- und PostgreSQL-basierte Archivspeicher sind veraltet und die Unterstützung wird in einer zukünftigen MailStore Version entfernt.
* Neue Microsoft 365 Postfach-Archivierungsprofile verwenden nun Graph API. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''Mail.ReadWrite''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 25.4.0 ==

* Der MailStore Client bevorzugt Kerberos, wenn Windows-Authentifizierung (Single Sign-On) über Gruppenrichtlinien konfiguriert ist.

== Aktualisierung auf Version 25.3.1 ==

Die bekannten Probleme der Version 25.3.0 wurden behoben.

== Aktualisierung auf Version 25.3.0 ==
* ''' Microsoft Windows Live Mail '''
*; Die Unterstützung für den E-Mail-Client Microsoft Windows Live Mail wurde in dieser Version aus MailStore entfernt.
* ''' SmarterMail '''
*; Die Unterstützung für den E-Mail-Server SmarterMail wurde in dieser Version aus MailStore entfernt.
* ''' Verzeichnisdienstsynchronisierung '''
*; Prüfen Sie nach dem Update Ihre Verzeichnisdiensteinstellungen auf Funktionalität. Die Unterstützung für ältere Authentifizierungsverfahren (Microsoft 365 Basic Authentifizierung und Google Workspace IMAP Authentifizierung) wurde in dieser Version aus MailStore entfernt und Drittanbieterkomponenten wurden aktualisiert.
* ''' SMTP OAuth2 Authentifizierung mit Microsoft 365'''
*; Beachten Sie den [[SMTP-Einstellungen]]-Artikel, wenn Sie Ihre bisherige App Registrierung in Entra ID verwenden möchten, um E-Mails über Microsoft 365-Server zu übermitteln.
* ''' Gateway-Archivierung '''
*; MailStore Gateway-Archivierungsprofile für Google, allgemeine Mailserver und E-Mail-Clients verarbeiten keine Journalberichte und Unzustellbarkeitsberichte mehr. Stellen Sie vor der Aktualisierung sicher, dass Sie beim Archivieren von Microsoft 365-Journal-E-Mails aus einem MailStore Gateway-Postfach, das richtige Gateway-Archivierungsprofil verwenden. Dies erkennen Sie daran, dass Sie im Archivierungsprofil den Zielpfad im Archiv nicht konfigurieren können und die E-Mails in die ''Journal Incoming'' und ''Journal Outgoing'' Ordnern einsortiert werden.
=== Bekannte Probleme ===
* '''PostgreSQL basierte Archivspeicher können nach dem Update nicht geladen werden. Aktualisieren Sie nicht, wenn Sie PostgreSQL basierte Archivspeicher einsetzen.''' Dieser Fehler wurde mit Version 25.3.1 behoben.
* Im WebAccess werden E-Mails, die ausschließlich Klartext enthalten, nicht korrekt angezeigt. Dieser Fehler wurde mit Version 25.3.1 behoben.

== Aktualisierung auf Version 25.2.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 25.1.0 ==
* '''Es können ausschließlich Installationen mit Version 24.2.0 bis 24.4.0 direkt aktualisiert werden.'''
* '''Bis zur Aktualisierung aller Archivspeicher darf nicht auf Version 25.1.0 aktualisiert werden.'''
* Beachten Sie '''unbedingt''' zusätzlich die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].

== Aktualisierung auf Version 24.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.3.0 ==

* Gespeicherte Suchen, deren Suchkriterien als [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]] interpretiert werden können, werden nach der Aktualisierung andere Suchergebnisse zurück liefern, als vor der Aktualisierung.
* Aufbewahrungsrichtlinien unterstützen nicht die [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]]. Gibt es vorhandene Aufbewahrungsrichtlinien, deren Suchkriterien als Suche nach Alternativen interpretiert werden können, müssen diese geändert werden, bevor Aufbewahrungsrichtlinien verarbeitet werden können.

== Aktualisierung auf Version 24.2.2 ==

Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.2.1 ==

Wenn Sie von einer MailStore-Version vor 24.2.0 aktualisieren, beachten Sie bitte zusätzlich die Hinweise zur Aktualisierung auf Version 24.2.0.

* '''Upgrade der Archivspeicher''' Wenn Sie von MailStore 24.2.0 aktualisieren, müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.

== Aktualisierung auf Version 24.2.0 ==

* '''Upgrade der Master-Datenbank''' Die Master-Datenbank wird beim ersten Start des MailStore Server-Dienstes auf Firebird 4 aktualisiert. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für das Update auf Firebird 4 müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.
* '''Systemanforderungen''' Die Internet Explorer Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Browser beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

=== Bekannte Probleme ===
* Solange ein interner, Firebird-basierter Archivspeicher nicht aktualisiert worden ist, werden für E-Mails in diesem Archivspeicher keine Recovery Records geschrieben. Dieser Fehler wurde mit Version 24.2.1 behoben.
* Benutzer, die aus einem Active Directory synchronisiert worden sind und die MailStore Multi-Faktor Authentifizierung (MFA) aktiv haben, und per Windows-Authentifizierung authentifiziert werden sollen, können sich nicht anmelden. Deaktivieren Sie entweder MailStore Multi-Faktor Authentifizierung für diejenigen Benutzer oder lassen Sie sie Benutzername und Kennwort verwenden um das Problem zu umgehen. Dieser Fehler wurde mit Version 24.2.2 behoben.

== Aktualisierung auf Version 23.4.0 ==
* '''Systemanforderungen''' Windows Server 2012 und Windows Server 2012 R2 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.3.0 ==
* ''' Microsoft Exchange 2013 Unterstützung '''
*; Exchange 2013 wird von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Exchange 2013 an.

== Aktualisierung auf Version 23.2.0 ==
* ''' Outlook-Add-in '''
*; MailStore Server unterstützt ab Version 23.2.0 Multi-Faktor-Authentifizierung für Benutzer mit integrierter Authentifizierung. Zur Unterstützung der Multi-Faktor-Authentifizierung ist eine Aktualisierung des Outlook-Add-Ins erforderlich.
*; Das Outlook-Add-In 23.2.0 ist nicht abwärtskompatibel mit älteren MailStore Server Versionen. Bei einem Update sollte daher erst MailStore Server und danach das Outlook-Add-In aktualisiert werden.
* ''' Geplante Aufgaben, Management API, IMAP-Zugriff '''
*; Wenn die Multi-Faktor-Authentifizierung für einen Benutzer aktiviert ist und dieser Benutzer clientseitige Archivierungsprofile planen, auf die Management-API zugreifen oder auf den IMAP-Server zugreifen möchte, muss anstelle des regulären Passworts ein App-Passwort verwendet werden.
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.1.2 ==
* Wichtig: Let's Encrypt hat angekündigt, den Prozess zum Abruf von Zertifikaten ab dem 24. April 2023 dauerhaft umzustellen. Ab diesem Datum werden vorherige Versionen von MailStore Server nicht mehr in der Lage sein, Zertifikate von Let's Encrypt abzurufen.

== Aktualisierung auf Version 23.1.0 ==
* '''Systemanforderungen''' Windows 7, Windows 8.1, Windows Server 2008 R2 und Windows Small Business Server 2011 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 22.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 22.3.0 ==
* ''' Outlook Add-in ''' Ab Version 22.3.0 verlangsamen fehlgeschlagene Login-Versuche den Login-Prozess. Auch wenn dieses Vorgehen abwärtskompatibel mit älteren Versionen des Outlook Add-ins ist, empfehlen wir ein Update des Outlook Add-ins um die beste Nutzungserfahrung zu erhalten.

== Aktualisierung auf Version 22.2.x ==
* '''Systemanforderungen''' Beginnend mit Version 22.2 benötigen MailStore Server, MailStore Client und das MailStore Outlook Add-in Microsoft .NET Framework in Version 4.8. Beachten Sie bitte die [[Systemanforderungen]]. Falls das Framework durch das MailStore Setup installiert wird, wird das System unter Umständen ohne weiteren Hinweis neu starten.
* '''Externe Archivspeicher'''
*; Beginnend mit Version 22.2 werden für PostgreSQL nur noch die Versionen 10 oder neuer unterstützt.

== Aktualisierung auf Version 13.x ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen zu nutzen:
** Vereinheitliche Validierung von TLS Zertifikaten.
** Vereinheitliche Auswertung von Gruppenrichtlinien.
** Eindeutige Fehlermeldungen bei bestimmten Zertifikatsfehlern.
** Outlook Add-in: Aufgrund der notwendigen Änderungen am Anmeldeprozess zur Unterstützung moderner Authentifizierungsverfahren für Microsoft 365 und Google Workspace, muss das Outlook Add-In auf Version 13 aktualisiert werden um sich mit einem MailStore Server 13.x verbinden zu können. Eine Verbindung zu einem älteren MailStore Server wird nach dem Update nicht mehr unterstützt.
* '''Unverschlüsselte Verbindungen'''
*; Die Unterstützung für unverschlüsselte Verbindungen wurde vollständig aus MailStore Server entfernt. Dies betrifft das MailStore Outlook Add-In sowie den Legacy Web Access. Nach dem Update versucht das Outlook Add-In automatisch zum Standard-HTTPS-Port (8462) zu verbinden, wenn zuvor entweder der Standard-HTTP-Port (8461) oder kein TCP-Port als Teil des Servernamens angegeben wurde. In allen anderen Fällen schlägt der erste Verbindungsaufbau möglicherweise fehl und erfordert die Anpassung des Servernamens durch den Anwender oder durch den Administrator mittels Gruppenrichtlinie.
* '''HTTP-zu-HTTPS Umleitung'''
*; Die Option zur HTTP-zu-HTTPS Umleitung, welche ohne Verwendung von [[wikipedia:HTTP_Strict_Transport_Security|HTTP Strict Transport Security (HSTS)]] als unsicher zu betrachten ist, wurde entfernt. Benutzer müssen daher die korrekte HTTPS URL verwenden, um auf MailStore Web Access zuzugreifen.
* '''Windows Authentifizierung'''
*; Die Auswahl der Authentifizierungsmethode wurde aus den neu gestalteten Anmeldedialogen entfernt. Daher kann klassische Windows Authentifizierung, wie sie in on-premises Active Directory-Umgebungen nutzbar ist, ausschließlich mittels Gruppenrichtlinien aktiviert werden. Hinweise zur Einrichtung von Gruppenrichtlinien finden Sie unter [[MailStore Client Deployment]] bzw. [[MailStore Outlook Add-In Deployment]].
* '''Microsoft 365 Support'''
*; Ein neues Profil für den Verzeichnisdienst Microsoft 365 (Modern Authentication) sowie neue Profile zur Archivierung und zum Export von Emails von bzw. nach Microsoft 365 wurden eingeführt. Diese unterstützen moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect). Kunden wird dringend empfohlen Microsofts Ankündigungen bzgl. des Zeitplans zum Entfernung von HTTP Basic Auth aus den Microsoft Exchange Web Services (EWS) zu verfolgen um frühzeitig eine Migration zu den neuen Profilen zu planen.Sobald Microsoft die Unterstützung für HTTP Basic Auth aus den Exchange Web Services in Microsoft 365 entfernt, wird das existierende Verzeichnisdiensteprofil ''Microsoft 365 (Basic Auth)'' (ehemals ''Office 365''), sowie die Microsoft Exchange Profile zum Archivieren und Exportieren nicht mehr funktionieren.
* '''Google Workspace Support'''
*; Das [[Google Workspace-Integration|Google Workspace Verzeichnisdiensteprofil]] wurde um Unterstützung für moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect) erweitert. Kunden von Google Workspace wird dringend empfohlen Googles Ankündigungen bzgl. des Zeitplans zum Entfernung der Unterstützung von weniger sicheren Apps in Google Workspace zu verfolgen um frühzeitig eine Migration zu den neuen Einstellungen zu planen.Sobald Google die Unterstützung für weniger sichere Apps (engl. Less Secure Apps) in Google Workspace entfernt, wird das existierende Verzeichnisdiensteprofil ''Google Workspace'' es so lange nicht ermöglichen, dass sich Nutzer an MailStore anmelden, wie die Authentifizierungsmethode noch auf ''IMAP'' eingestellt ist.
* '''IMAP Zugriff auf das Archiv'''
*; Wird entweder das neue ''Microsoft 365 (Modern Authentication)'' oder ''Google Workspace'' Profil zur Verzeichnisdienstsynchronisierung verwendet, können Benutzer die über diese Profile angelegt wurden nicht mehr über den integrierten IMAP-Server auf ihre Archive zugreifen, da MailStore Server selber nicht mehr in der Lage ist, die Passwörter zu überprüfen.
* '''Startup-Skripte'''
*; Die MailStore Server Dienst-Konfiguration stellt nun eigene Funktionalität bereit um Verbindungen zu SMB/CIFS-Netzwerkfreigaben herzustellen, ohne dabei Zugangsdaten im Klartext in Skript-Dateien abzulegen. Daher sind Startup-Skripte nicht länger die empfohlene Methode für diesen Zweck. Der entsprechende Menüeintrag ''Startup-Skript'' wird entsprechend nicht mehr in der MailStore Server Dienst-Konfiguration angezeigt, es sei denn, es wird eine Startup-Skript-Datei im Programmverzeichnis von MailStore Server gefunden.
* '''Mobile Web Access'''
*; Der dedizierte Mobile Web Access wurde aufgrund nicht länger gepflegter Drittanbieterkomponenten (z.B. jQuery Mobile) und zugunsten des responsiven MailStore Web Access entfernt, welcher eine Reihe Verbesserungen in Bezug auf Geschwindigkeit und Nutzbarkeit erfahren hat.
* '''Legacy Web Access'''
*; Da Teile des Legacy Web Access die Serverseite des Outlook Add-In darstellen, ist der Legacy Web Access zwar weiterhin vorhanden, wird jedoch nicht mehr auf dem Anmeldebildschirm des Web Access angeboten.
* '''Gruppenrichtlinien'''
*; Die folgenden Gruppenrichtlinien-Einstellungen werden von MailStore 13 nicht weiter unterstützt:
** '''MailStore Client: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: TLS/SSL Verschlüsselung verwenden'''
**; Da MailStore Server unverschlüsselte eingehende Verbindungen nicht länger unterstützt und das Standardverhalten des MailStore Outlook Add-Ins entsprechend angepasst wurde, wird diese Option ignoriert.

== Aktualisierung auf Version 12.1 ==
* '''Systemanforderungen''' Windows Vista, Windows Server 2008 und Windows Small Business Server 2008 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 12 ==
* '''Abgelaufene Zertifikate'''
*; Unabhängig davon, ob die Vertrauenswürdigkeit eines Zertifikats überprüft werden kann, sind keine Verbindungen des MailStore Clients zu Servern deren Zertifikate abgelaufen oder zurückgezogen wurden mehr möglich. In solch einem Fall muss zunächst mit Hilfe der MailStore Server Dienst-Konfiguration das Server-Zertifikat ausgetauscht werden.
* '''Verwendung von Zertifikate'''
*; Wurden in der Vergangenheit unterschiedliche Zertifikate für die vom MailStore Server bereitgestellten Dienste verwendet, wird während der Installation die Konfiguration des Zertifikates, wie bei einer Neuinstallation, ausgeführt. Das in diesem Schritt konfigurierte Zertifikat wird anschließend für alle bereitgestellten Dienste verwendet und kann jederzeit mit Hilfe der MailStore Server Dienst-Konfiguration geändert werden.

== Aktualisierung auf Version 11 ==
* '''Upgrade der Archivspeicher'''
*;'''Abhängig von der Archivgröße kann dieser Vorgang sehr viel Zeit in Anspruch nehmen. Durchschnittlich werden während des Upgrades rund 50.000 Nachrichten pro Minute verarbeitet.'''
*;Bis zum Upgrade der Archivspeicher stehen nicht alle Funktionen der Software zur Verfügung. Zur Verwendung der
** Suchfunktion
** Aufbewahrungsrichtlinien
** verbesserten Recovery Records
*; müssen die Archivspeicher aktualisiert werden.

*; Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Aufbewahrungsrichtlinien''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'') oder befinden sich im Status ''Schreibgeschützt'', findet keine automatische Verarbeitung von Aufbewahrungsrichtlinien statt. Prüfen Sie daher nach dem Update, ob sich Archivspeicher im Status ''Deaktiviert'' oder ''Schreibgeschützt'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Zugriff via integriertem IMAP-Server''' Zum Zugriff auf das Archiv mittels des integrierten IMAP-Servers ist nun zwingend eine verschlüsselte Verbindung erforderlich. Passen Sie ggf. die Einstellungen Ihrer Email-Clients entsprechend auf TLS bzw. STARTTLS an.
* '''Management API-Befehle Get-/SetComplianceConfiguration''' Die Eigenschaft ''globalRetentionTimeYears'' wurde aus den Befehlen entfernt. Eigene Skripte, welche diese Befehle verwenden, sind daher entsprechend anzupassen. Zur Verwaltung der Aufbewahrungsrichtlinien stehen die neuen Befehle ''GetRetentionPolicies'' und ''SetRetentionPolicies'' zur Verfügung.

== Aktualisierung auf Version 10.2 ==
* '''Web Access''' Das neue, responsiven Web Access wird ausschließlich über den HTTPS-Port bereitgestellt. Nutzer, welche lediglich unverschlüsselt über den HTTP-Port auf das Web Access zugreifen, bekommen einen entsprechenden Hinweis angezeigt, welcher auf diesen Umstand hinweist. Es wird daher empfohlen, für MailStore ein vertrauenswürdiges Zertifikat einer offiziellen oder internen Zertifizierungsstelle zu verwenden. Siehe [[Verwendung eigener SSL Zertifikate]].

=== Bekannte Probleme ===
* Das Backend des neuen, responsiven Web Access erwartet, dass MailStore Server unter der IP-Adresse 127.0.0.1 und dem Standard TCP-Port 8460 erreichbar ist. Sollte MailStore in der MailStore Server Dienst-Konfiguration so konfiguriert sein, dass es nur auf einer spezifischen IP-Adresse Verbindungen annimmt, setzen Sie bitte die Einstellung auf ''(Alle IP-Adressen)'' und ''Port'' 8460 zurück. Dieses Problem wurde mit Version 10.2.3 behoben.

== Aktualisierung auf Version 10.1 ==
* '''Archivierung von E-Mails''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'' oder ''Schreibgeschützt'') findet keine Archivierung statt. Laufenden Archivierungsprofile werden entsprechend mit einem Hinweis beendet. Dies verhindert die Erstellung von Duplikaten bei der Archivierung in gewissen Szenarien. Prüfen Sie daher nach dem Update ob sich Archivspeicher im Status ''Deaktiviert'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Status Reports''' Umfassen Status Reports einen größeren Zeitraum, muss sichergestellt werden, dass der Aufbewahrungszeitraum von Profil- und Job-Ergebnissen größer als der Zeitraum der Status Reports ist. Der Standardwert alter Installationen liegt bei einer Woche und sollte ggf. auf den neuer Installationen angepasst werden. Dieser liegt bei 90 Tagen.

== Aktualisierung auf Version 10 ==
* '''Hinweise zur Verschlüsselung''' MailStore Archive, welche auf Version 10 aktualisiert wurden, sind aufgrund der verbesserten Verschlüsselung an die Windows-Installation gebunden, auf welcher MailStore Server installiert wurde. Unter bestimmten Umständen erfordern einige Aktivitäten (z.B. das Wiederherstellen des MailStore Standard-Administratorbenutzers, das Einhängen fremder Archivspeicher, u.a.) in MailStore die Eingabe eines Wiederherstellungsschlüssels. Dabei handelt es sich standardmäßig um den Produktschlüssel der Installation.Stellen Sie sicher, alle zur Aktivierung einer MailStore-Installation verwendeten Produktschlüssel an einem sicheren Ort aufzubewahren.In Umgebungen mit erhöhten Sicherheitsanforderungen ist es ratsam, den Wiederherstellungsschlüssel zu ändern und, abhängig vom Backup-Ziel, die unverschlüsselten Suchindizes von der Datensicherung auszuschließen. Weitere Informationen dazu finden Sie im Artikel zur [[MailStore Server Dienst-Konfiguration]].
* '''Upgrade der Master-Datenbank''' Um die Verschlüsselung der Master-Datenbanken zu ermöglichen, wird diese beim ersten Start des MailStore Server-Dienstes auf Firebird 3 aktualisiert und im Anschluss automatisch verschlüsselt. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für die Verschlüsselung der Archivspeicher-Datenbanken müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Archive anderer Benutzer''' Diese sind für den Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar. Verwaltungsfunktionen wie das Löschen oder Umbenennen von Benutzer-Archiven ist über die Seite [[Archive|Verwaltung > Benutzer und Archive > Archive]] möglich.
* '''E-Mails exportieren''' Die im vorherigen Punkt genannten Änderungen haben möglicherweise Einfluss auf Export-Profile eines MailStore-Administrators, sofern der Export Archive anderer Benutzer umfasst. Da diese für den MailStore-Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar sind, werden sie auch von Export-Profilen nicht mehr berücksichtigt.
* '''Auditing''' Alle Benutzeraktivitäten, welche ausschließlich von MailStore-Administratoren ausgeführt werden können, werden unter ''Compliance'' > ''Auditing'' als ''Aktiviert (gesperrt)'' angezeigt. Unabhängig des Status ''Deaktiviert'' werden alle Aktivitäten eines MailStore-Administrators, außer ''MessageRetrieveContent'', in das Audit-Protokoll geschrieben.
* '''Standardkennwort''' Sollten Sie das Kennwort des Standard-MailStore-Administrators (admin) bisher nicht geändert haben, werden Sie beim ersten Anmelden nach dem Update aufgefordert, ein neues Kennwort zu vergeben. Gleiches geschieht, nachdem das Kennwort mit Hilfe des Schlüsseldienstes auf ''admin'' zurückgesetzt wurde.

== Aktualisierung auf Version 9.7 ==
* '''Suchindizes''' Aufgrund von Änderungen im Bereich der Indexierung von E-Mail-Anhang Inhalten sollten nach dem Update die Suchindex-Einstellungen geöffnet und bestätigt werden, damit MailStore eine Überprüfung auf möglicherweise fehlende oder nicht-unterstützte IFilter durchführt.
* '''Archivierung von Gmail''' Die Version beinhaltet ein neues Gmail-Profil, welches zusätzliche Funktionalität wie das Löschen aus dem Gmail-Postfach oder OAuth2-Authentifizierung bereitstellt. Bitte beachten Sie, dass dieses Profil keine anderen Ordner außer "Alle Nachrichten" und "Gesendet" berücksichtigt. Dieses neue Verhalten verhindert Szenarien, welche von Benutzern als nicht-nachvollziehbar wahrgenommen wurden, und welche durch das Zusammenspiel von Gmail-Labeln, IMAP-Ordnern und MailStores Single-Instance-Store entstanden. Bestehende "Google Mail"-Profile können weiterhin bearbeitet und ausgeführt, jedoch nicht neu erstellt werden. Es wird empfohlen alte "Google Mail"-Profile successive durch das neue Gmail-Profil zu ersetzen.

=== Bekannte Probleme ===
* Zur Indexierung von E-Mail-Anhängen im Open Document Format (OpenOffice/LibreOffice) wird eine lauffähige Installation von OpenOffice oder LibreOffice benötigt, obwohl das Microsoft Office 2010 Filter Pack offiziell eine Unterstützung zum Indexieren von Open Document Format-Dateien bereitstellt. Weitere Informationen entnehmen Sie bitte dem entsprechenden Artikel zum Thema [[Suchindizes]].

== Aktualisierung auf Version 9.6 ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen in Version 9.6 zu nutzen:
** Client: Anheften an die Taskbar unter Windows 7 und höher möglich.
** Unterstützung verschiedener SSL-Zertifikat Thumbprint-Formate in Gruppenrichtlinien.
** Gruppenrichtlinie ermöglicht das Konfigurieren der Sprache von Client und Outlook Add-In.
* '''MailStore Proxy''' Ab Version 9.6 erfordert der MailStore Proxy das .NET Framework 4.5.1. Somit ändern sich die [[MailStore_Proxy#Systemanforderungen|Systemanforderungen von MailStore Proxy]] auch in Bezug auf das Betriebssystem.

== Aktualisierung auf Version 9.3 ==
* '''Unterstützte SSL-Zertifikate''' Der Einsatz von SSL-Zertifikaten, welche einen Signatur-Algorithmus auf Basis von MD5 verwenden (z.B. ''md5rsa''), ist ab Version 9.3 technisch nicht mehr möglich. MD5-basierte Signatur-Algorithmen werden bereits seit Jahren (ca. 2010) nicht mehr zur Signierung von Zertifikaten verwendet. Sollte nach dem Update beim Verbindungsaufbau zum MailStore Server dennoch die Fehlermeldung ''Authentication failed because the remote party has closed the transport stream.'' auftreten, folgen Sie bitte den Hinweisen im entsprechenden [https://cs.mailstore.com/index.php?/Knowledgebase/Article/View/119/15/fehlermeldung-authentication-failed-because-the-remote-party-has-closed-the-transport-stream Knowledgebase-Artikel].

== Aktualisierung auf Version 9.x ==
* '''Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Server, MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 4.5.1 und den Internet Explorer 8 oder höher und erfordern daher als Betriebssystem Windows Vista SP2 oder neuer. 
* '''Serverseitige Ausführung von E-Mail-Server-Profilen und interner Datensicherung''' Die Archivierung von und der Export zu E-Mail-Servern, sowie die internen Datensicherung werden nun durch den MailStore Server-Dienst ausgeführt. Somit ist es notwendig, dass der MailStore Server Computer über entsprechende Zugriffsrechte auf E-Mail-Server und ggf. Netzwerkfreigaben verfügt (siehe [[Verwendung von Network Attached Storage (NAS)]]). Prüfen Sie in jedem Fall, ob jegliche automatisierten Aufgaben nach dem Update weiterhin fehlerfrei ausgeführt werden.
* '''Zeitsteuerung von Profilen''' Für das Ausführen von Archivierungs- sowie Exportprofilen vom Typ ''E-Mail-Server'' wird nun ein interner Scheduler verwendet. Dieser wird für alle neu angelegten Profile verwendet, sobald die automatische Ausführung für das entsprechende Profil aktiviert wird. Bereits existierende Profile vom Typ ''E-Mail-Server'' befindet sich nach dem Update auf Version 9 im Status ''Manuell''. Ihre Ausführung wird weiterhin durch eine entsprechende Aufgabe im Windows-Aufgabenplaner gestartet. Um diese Profile vollständig in unabhängige, Serverseitige Profile zu verwandeln, entfernen Sie bitte zunächst die geplante Aufgabe aus dem Windows-Aufgabenplaner und aktivieren Sie dann in MailStore die automatische Ausführung in den Eigenschaften des Profils. Weitere Informationen finden Sie unter [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Arbeiten_mit_Archivierungsprofilen|Arbeiten mit Archivierungsprofilen]] und [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Die_Archivierung_automatisieren|Die Archivierung automatisieren]].
* '''Gruppenrichtlinien''' Es werden neue ADM- und ADMX-Vorlagen zur Konfiguration von MailStore Client und MailStore Outlook Add-in verwendet. Die damit erstellten Gruppenrichtlinien sind weder kompatibel mit älteren Versionen des MailStore Client und des MailStore Outlook Add-Ins, noch unterstützen MailStore Client 9 und MailStore Outlook Add-In 9 Gruppenrichtlinien welche basierend auf älteren Vorlagen erstellt wurden. Ersetzen Sie daher bitte beim Update auf MailStore Server 9 existierende Gruppenrichtlinien. Weitere Informationen zur Verwendung von Gruppenrichtlinien finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* '''Automatische Anlage neuer Archivspeicher''' Für neue MailStore Server Installationen gilt ein neuer Standardwert von 5 Millionen E-Mails bei der automatischen Neuanlage von Archivspeichern. Für bestehende Installationen wird empfohlen nach dem Update auf MailStore Server 9 diesen Wert entsprechend in der [[Speicherorte|Speicherorteverwaltung]] anzupassen.
* '''PDF-Unterstützung der Volltext-Suche''' Die Unterstützung für PDF-Dateien wurde aus dem MailStore-eigenen Indexierer entfernt. Daher ist es notwendig einen aktuellen Adobe Reader oder einen entsprechenden IFilter-Treiber (z.B. [http://www.adobe.com/support/downloads/detail.jsp?ftpID=5542 Adobe PDF iFilter] auf dem MailStore Server Computer zu installieren.
* '''MailStore Server Administration API''' Die API wurde vollständig neu implementiert. Da diese nicht kompatibel mit Vorversionen der API ist, ist es notwendig alle Scripte, welche die Administration API verwenden, zu überprüfen und ggf. zu überarbeiten.
* '''AVM KEN! Unterstützung entfernt''' Nachdem der Hersteller AVM den Support für die AVM! KEN Produktreihe bereits am 30.09.2010 beendet hat, wurde nun auch Unterstützung durch MailStore Server entfernt. Beim Update werden alle AVM KEN! Profile automatisch gelöscht - die archivierten E-Mails bleiben erhalten.

=== Bekannte Probleme ===
* '''Fehlende E-Mail-Kopfzeilen beim Ausdruck von E-Mails aus MailStore Web Access ''(behoben in Version 9.6)''''' Bedingt durch die technische Umsetzung der HTML-Ansicht enthalten Ausdrucke von E-Mails aus MailStore Web Access keine Informationen bzgl. Absender, Empfänger und Betreff. Bis zum Bereitstellen eines entsprechenden Updates bietet sich als Workaround an, die E-Mail zum Ausdruck in einem E-Mail-Client wie Microsoft Outlook oder Mozilla Thunderbird zu öffnen.

== Aktualisierung auf Version 8.x ==

* '''Neue Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 3.5 SP1 und den Internet Explorer 8 oder höher.

== Aktualisierung auf Version 7.0 ==
* '''Management Shell / Batch-Skripte''' Der serverseitige Teil des Management Shell-Befehlssatzes, welcher Befehle enthielt wie <code>user-add</code> oder <code>filegroup-create</code>, wurde vollständig ersetzt durch den deutlich leistungsfähigeren [[Administration API - Function Reference |MailStore Server Administration API-Befehlssatz]]. Falls Sie Skripte geschrieben habe (z.B. Batch-Skripte), um die Benutzerverwaltung oder die Archivspeicherverwaltung zu automatisieren, ändern Sie diese bitte dahingehend, dass sie den neuen Befehlssatz verwenden. [[MailStore_Server_Management_Shell|Weitere Informationen über die MailStore Server Management Shell]]

== Aktualisierung auf Version 6.0 ==
* '''Upgrade der Dateigruppen''' Das Format der Dateigruppen wurde verändert um auch in Zukunft hohe Leistung und Stabilität zu gewährleisten. Um bestehende Dateigruppen auf das neue Format zu aktualisieren, gehen Sie wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox um das Upgrade aller Dateigruppen durchzuführen oder klicken Sie mit der rechten Maustaste auf eine Dateigruppe und wählen Sie ''Upgrade durchführen''.
**: [[Datei:Fg_upgrade6.png]]
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'' um den Upgrade Vorgang zu starten oder auf ''Cancel'' um dem Vorgang abzubrechen.
** Während des Upgrade-Vorgangs sehen Sie ein Fenster mit Fortschrittsinformationen. Klicken Sie in dem Fenster auf ''Abbrechen'' um den Upgrade-Vorgang zu unterbrechen und zu einem späteren Zeitpunkt fortzuführen.
* '''Automatisches Erstellen neuer Dateigruppen''' Haben Sie bisher eine zeit-gesteuerte Aufgabe verwendet um automatisch neue Dateigruppen anzulegen, empfehlen wir, diese zu entfernen und wie Handbuch unter [[Speicherorte#Automatisches_Anlegen_von_Dateigruppen|Automatisches Anlegen von Dateigruppen]] beschrieben vorzugehen. Beachten Sie das empfohlene Limit von 500.000 E-Mails je Dateigruppe, welches für alle Neuinstallationen von MailStore Server 6 der Standardwert ist.
* '''Active Directory-Integration''' Nach der Aktualisierung muss die Active Directory-Integration mit Hilfe der neu gestalteten Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[Active Directory-Integration]] des Handbuchs. '''Wichtiger Hinweis:''' Der Zugriff auf das Active Directory findet seit MailStore Server 6 im Sicherheitskontext des MailStore Server-Dienstes statt (früher MailStore Client). Beachten Sie daher besonders im Abschnitt ''Verbindungseinstellungen festlegen'' die Informationen zur ''Authentifizierung''.
* '''Generische LDAP-Integration''' Nach der Aktualisierung muss die generische LDAP-Integration mit Hilfe der neu gestaltet Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[generische LDAP-Integration]] des Handbuchs.
* '''Firewall Einstellungen''' Sofern Sie in der Vergangenheit manuell Regeln für den Zugriff auf MailStore Server, MailStore Web Access, MailStore Outlook Add-In oder den in MailStore integrierten IMAP-Server eingerichtet haben, empfehlen wir diese vor der Installation von MailStore Server 6 zu entfernen. MailStore Server 6 legt auf Wunsch selbstständig Regeln an und aktualisiert diese nach Änderungen in der [[MailStore Server Dienst-Konfiguration]] (ehemals MailStore Server Basiskonfiguration).
* '''Keine separaten Downloads mehr''' Es gibt nur noch eine MailStore Server Installationsdatei, welche die passenden Installationsdateien für den MailStore Client, das MailStore Outlook Add-In und den MailStore Proxy beinhaltet. Die MailStore Server Installation legt auf dem Desktop eine Verknüpfung ''MailStore Client auf weiteren Rechnern installieren'' an, über die sich ein Explorer Fenster mit den entsprechenden Installationsdateien öffnen lässt. Ist diese Verknüpfung nicht vorhanden, finden Sie die Installationsdateien im ''Setup-<version>'' Unterordner der MailStore Server Installation.

== Aktualisierung auf Version 5.0 ==
* '''MailStore Outlook Add-In''' Das MailStore Outlook Add-In benötigt Zugriff auf MailStore Web Access. Gegebenenfalls müssen die benötigten Ports (Standard: 8461 für HTTP und 8462 für SSL) in der Firewall freigeschaltet werden.

== Aktualisierung auf Version 4.5 ==
* '''Datenbankbackups''' Datenbankbackup-Tasks oder -Profile, die mit einer früheren Version von MailStore Server erstellt wurden, müssen in dieser Version neu angelegt werden. Verwenden Sie dazu die neue, wesentlich leistungsfähigere Datenbankbackup-Funktion in der Verwaltung.
* '''Suchindizes''' Wenn Sie Suchindizes mit einer MailStore Server-Version bis einschließlich 3.0.2 erstellt haben, werden Sie nach der ersten Administrator-Anmeldung an den MailStore Server dazu aufgefordert, diese neu aufzubauen. Je nach Anzahl der Benutzer und Dateigruppen kann dieser Prozess mehrere Minuten oder mehrere Stunden dauern. Eine Weiterarbeit an MailStore Server ist während dieses Prozesses möglich, die Suchfunktionalität ist jedoch bis zur Fertigstellung dieses Prozesses ggf. eingeschränkt.

[[de:Hinweise zum Update von MailStore Server]]
[[en:Update_Notices_for_MailStore_Server]]

Zugriff über MailStore Web Access

2026-06-03T14:32:54Z

Ltalaschus: /* Erneutes Senden einer E-Mail */

Der responsive Web Access ermöglicht den Zugriff auf das Archiv über aktuelle Internet-Browser auf beliebigen Geräten. Auf diese Weise können wichtige Funktionen wie das Durchsuchen und die Anzeige archivierter E-Mails systemunabhängig und ohne die Installation zusätzlicher Software bereitgestellt werden.

== Voraussetzung für die Nutzung des Web Access ==
* Eine Liste der unterstützten Internet-Browser finden Sie unter [[Systemanforderungen]].
* Um die Funktion ''Wiederherstellen'' verwenden zu können, müssen die SMTP-Einstellungen einmalig vom einem Administrator unter ''Verwaltung > Verschiedenes > SMTP-Einstellungen'' festgelegt werden.

== Auf Web Access zugreifen ==
Wenn nicht anders eingerichtet, können Anwender über die folgende URL auf den Web Access zugreifen:

https://<fqdn>:8462

Bitte ersetzen Sie ''<fqdn>'' durch den vollständigen DNS-Namen, engl. Fully Qualified Domain Name (FQDN), des MailStore Server computers, wie zum Beispiel: <tt>mailstore.example.com</tt>.

Um sich am Web Access anzumelden, füllen Sie das Eingabefeld ''Benutzername'' aus und klicken Sie auf ''Weiter''.

MailStore Server bestimmt nun wie der Benutzer zu authentifizieren ist.

* Ist MailStore Server selber in der Lage die Zugangsdaten zu überprüfen, erscheint der Kennwort-Dialog. Tragen Sie das Kennwort in das Eingabefeld' ''Kennwort'' ein und klicken Sie auf ''Anmelden''.
* Sollte [[Multi-Faktor-Authentifizierung]] aktiv sein, und dem aktuellen Gerät wurde bisher nicht vertraut, wird der Benutzer aufgefordert, einen MFA-Code einzugeben.
* Authentifiziert sich der Benutzer gegen Microsoft 365, Google Workspace oder die Active Directory Federation Services (AD FS), wird der Webbrowser umgeleitet, um eine Authentifizierung durch Microsofts oder Googles Authentifizierungsdienst oder die AD FS durchzuführen.

== Suchen im Archiv ==
{{Suche|show}}
== Browsen im Archiv ==

Im Ordner ''Eigenes Archiv'' finden Sie alle E-Mails, die aus Ihren Postfächern archiviert wurden. Falls Sie über Lesezugriff auf weitere Archive in Ihrem Unternehmen verfügen, finden Sie deren E-Mails in Ordnern, die mit ''Archiv von'' beginnen.

Um E-Mails eines Archivordners anzuzeigen, klicken Sie einfach auf den entsprechenden Ordner.

== E-Mail-Vorschau ==
In der E-Mail-Vorschau werden die E-Mails im Originalformat angezeigt. Extern referenzierte Inhalte wie Bilder werden aus Sicherheitsgründen erst nach Aufforderung heruntergeladen und angezeigt.

=== Öffnen von E-Mails in einer E-Mail-Anwendung ===
Über den Toolbar-Eintrag ''Öffnen'' stehen die Funktionen ''Öffnen als MSG'' und ''Öffnen als EML'' bereit, um die angezeigte Nachricht in einer externen Anwendung wie Microsoft Outlook (MSG), Mozilla Thunderbird (EML) oder andere zu öffnen. Dies ist zum Beispiel zum Beantworten oder Weiterleiten einer archivierten E-Mail erforderlich.

=== Erneutes Senden einer E-Mail ===
Über den Toolbar-Eintrag ''Erneut senden'' können E-Mails an eine beliebige E-Mail-Adresse versendet und so aus dem Archiv wiederhergestellt werden. Falls mehrere E-Mails in der Nachrichtenlisten selektiert worden sind, werden diese erneut versendet. Es können bis zu 10 E-Mails gleichzeitig erneut versendet werden.

'''Hinweis:''' Zur Nutzung dieser Funktion müssen Vorbereitungen getroffen werden. Lesen Sie dazu weiter im Kapitel [[SMTP-Einstellungen]].

=== Drucken einer E-Mail ===
Über den Toolbar-Eintrag ''Drucken'' kann die aktuell angezeigte E-Mail ausgedruckt werden.

=== Anzeigen von Internetkopfzeilen ===
Über den Toolbar-Eintrag ''Internetkopfzeilen'' ist es möglich, die Kopfzeilen der aktuell angezeigten E-Mail inkl. aller MIME-Parts anzuzeigen.

== Benutzermenü ==

=== Einstellungen ===
Die Regionaleinstellungen im Web Access werden automatisch anhand der Sprache Ihres Webbrowsers bestimmt. Unter ''Einstellungen'' können Sie diese Werte manuell überschreiben.

=== Hilfe ===
Öffnet diese Hilfeseite.

=== Über ===
Zeigt rechtliche Informationen wie zum Beispiel Lizenzbestimmungen, Lizenzen von Drittherstellern, sowie Datenschutzrichtlinien an.

=== Kennwort ändern ===
Hier kann der Benutzer sein MailStore-Kennwort ändern. Sofern die standardmäßig aktivierte Kennwortrichtlinie aktiv ist, muss das Kennwort den [[Hinweise_zur_Kennwortkomplexität|Komplexitätsanforderungen]] genügen.
Dieser Menüpunkt wird nur angezeigt, wenn der Benutzer das ''Kennwort ändern''-Recht hat und nicht gegen einen externen Verzeichnisdienst authentifiziert wird.

Wenn ein Benutzer sein Kennwort ändert, werden alle anderen aktiven Sitzungen dieses Benutzerkontos automatisch abgemeldet. Die aktuelle Sitzung, in der die Kennwortänderung durchgeführt wird, bleibt aktiv.

=== Abmelden ===
Meldet den aktuellen Benutzer vom Web Access ab.

[[de:Zugriff über MailStore Web Access]]
[[en:Accessing_the_Archive_with_MailStore_Web_Access]]

Zugriff über MailStore Web Access

2026-06-03T14:31:41Z

Ltalaschus: /* Wiederherstellen einer E-Mail */

Der responsive Web Access ermöglicht den Zugriff auf das Archiv über aktuelle Internet-Browser auf beliebigen Geräten. Auf diese Weise können wichtige Funktionen wie das Durchsuchen und die Anzeige archivierter E-Mails systemunabhängig und ohne die Installation zusätzlicher Software bereitgestellt werden.

== Voraussetzung für die Nutzung des Web Access ==
* Eine Liste der unterstützten Internet-Browser finden Sie unter [[Systemanforderungen]].
* Um die Funktion ''Wiederherstellen'' verwenden zu können, müssen die SMTP-Einstellungen einmalig vom einem Administrator unter ''Verwaltung > Verschiedenes > SMTP-Einstellungen'' festgelegt werden.

== Auf Web Access zugreifen ==
Wenn nicht anders eingerichtet, können Anwender über die folgende URL auf den Web Access zugreifen:

https://<fqdn>:8462

Bitte ersetzen Sie ''<fqdn>'' durch den vollständigen DNS-Namen, engl. Fully Qualified Domain Name (FQDN), des MailStore Server computers, wie zum Beispiel: <tt>mailstore.example.com</tt>.

Um sich am Web Access anzumelden, füllen Sie das Eingabefeld ''Benutzername'' aus und klicken Sie auf ''Weiter''.

MailStore Server bestimmt nun wie der Benutzer zu authentifizieren ist.

* Ist MailStore Server selber in der Lage die Zugangsdaten zu überprüfen, erscheint der Kennwort-Dialog. Tragen Sie das Kennwort in das Eingabefeld' ''Kennwort'' ein und klicken Sie auf ''Anmelden''.
* Sollte [[Multi-Faktor-Authentifizierung]] aktiv sein, und dem aktuellen Gerät wurde bisher nicht vertraut, wird der Benutzer aufgefordert, einen MFA-Code einzugeben.
* Authentifiziert sich der Benutzer gegen Microsoft 365, Google Workspace oder die Active Directory Federation Services (AD FS), wird der Webbrowser umgeleitet, um eine Authentifizierung durch Microsofts oder Googles Authentifizierungsdienst oder die AD FS durchzuführen.

== Suchen im Archiv ==
{{Suche|show}}
== Browsen im Archiv ==

Im Ordner ''Eigenes Archiv'' finden Sie alle E-Mails, die aus Ihren Postfächern archiviert wurden. Falls Sie über Lesezugriff auf weitere Archive in Ihrem Unternehmen verfügen, finden Sie deren E-Mails in Ordnern, die mit ''Archiv von'' beginnen.

Um E-Mails eines Archivordners anzuzeigen, klicken Sie einfach auf den entsprechenden Ordner.

== E-Mail-Vorschau ==
In der E-Mail-Vorschau werden die E-Mails im Originalformat angezeigt. Extern referenzierte Inhalte wie Bilder werden aus Sicherheitsgründen erst nach Aufforderung heruntergeladen und angezeigt.

=== Öffnen von E-Mails in einer E-Mail-Anwendung ===
Über den Toolbar-Eintrag ''Öffnen'' stehen die Funktionen ''Öffnen als MSG'' und ''Öffnen als EML'' bereit, um die angezeigte Nachricht in einer externen Anwendung wie Microsoft Outlook (MSG), Mozilla Thunderbird (EML) oder andere zu öffnen. Dies ist zum Beispiel zum Beantworten oder Weiterleiten einer archivierten E-Mail erforderlich.

=== Erneutes Senden einer E-Mail ===
Über den Toolbar-Eintrag ''Erneut senden'' können E-Mails an eine beliebige E-Mail-Adresse versendet und so aus dem Archiv wiederhergestellt werden. Falls mehrere E-Mails in der Nachrichtenlisten selektiert worden sind, werden diese erneut versendet. Es können bis zu 10 E-Mails erneut versendet werden.

'''Hinweis:''' Zur Nutzung dieser Funktion müssen Vorbereitungen getroffen werden. Lesen Sie dazu weiter im Kapitel [[SMTP-Einstellungen]].

=== Drucken einer E-Mail ===
Über den Toolbar-Eintrag ''Drucken'' kann die aktuell angezeigte E-Mail ausgedruckt werden.

=== Anzeigen von Internetkopfzeilen ===
Über den Toolbar-Eintrag ''Internetkopfzeilen'' ist es möglich, die Kopfzeilen der aktuell angezeigten E-Mail inkl. aller MIME-Parts anzuzeigen.

== Benutzermenü ==

=== Einstellungen ===
Die Regionaleinstellungen im Web Access werden automatisch anhand der Sprache Ihres Webbrowsers bestimmt. Unter ''Einstellungen'' können Sie diese Werte manuell überschreiben.

=== Hilfe ===
Öffnet diese Hilfeseite.

=== Über ===
Zeigt rechtliche Informationen wie zum Beispiel Lizenzbestimmungen, Lizenzen von Drittherstellern, sowie Datenschutzrichtlinien an.

=== Kennwort ändern ===
Hier kann der Benutzer sein MailStore-Kennwort ändern. Sofern die standardmäßig aktivierte Kennwortrichtlinie aktiv ist, muss das Kennwort den [[Hinweise_zur_Kennwortkomplexität|Komplexitätsanforderungen]] genügen.
Dieser Menüpunkt wird nur angezeigt, wenn der Benutzer das ''Kennwort ändern''-Recht hat und nicht gegen einen externen Verzeichnisdienst authentifiziert wird.

Wenn ein Benutzer sein Kennwort ändert, werden alle anderen aktiven Sitzungen dieses Benutzerkontos automatisch abgemeldet. Die aktuelle Sitzung, in der die Kennwortänderung durchgeführt wird, bleibt aktiv.

=== Abmelden ===
Meldet den aktuellen Benutzer vom Web Access ab.

[[de:Zugriff über MailStore Web Access]]
[[en:Accessing_the_Archive_with_MailStore_Web_Access]]

EWS Migration

2026-06-01T14:00:16Z

Ltalaschus: /* Oktober 2026 */

__NOTOC__
Exchange Web Services (EWS) ist eine Technologie, die speziell für den Zugriff auf Exchange-Daten entwickelt wurde. Die API ermöglicht den Zugriff auf Daten von Microsoft Exchange Server und Exchange Online, darunter E-Mails und Postfächer. Für Drittanbieterlösungen wie Archivierungssysteme ist EWS bislang eine zentrale Schnittstelle.
== Microsoft stellt seine Exchange Web Services (EWS) für Microsoft 365 ein ==
Microsoft [https://techcommunity.microsoft.com/blog/exchange/retirement-of-exchange-web-services-in-exchange-online/3924440 hat angekündigt], Zugriffe auf Exchange Web Services (EWS) für Exchange Online ab dem 1. Oktober 2026 zu blockieren. Im April 2027 wird EWS abgeschaltet. Diese Entscheidung betrifft somit alle Unternehmen die EWS in Kombination mit Exchange Online (Microsoft 365) nutzen. Nach der Abschaltung können diverse Ressourcen nur noch über die Graph API ereicht werden, für andere Ressourcen gibt es derzeit [https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online kein Graph API Äquivalent]. Diese Ressourcen können dann nicht mehr von Drittanbieterlösungen abgerufen werden.

Microsoft wird den Zugriff auf EWS ab August 2026 [https://techcommunity.microsoft.com/blog/exchange/exchange-online-ews-your-time-is-almost-up/4492361 basierend auf der Nutzung vorkonfigurieren und gegebenenfalls einschränken].
Administratoren können die Einstellungen [https://learn.microsoft.com/en-us/exchange/client-developer/exchange-web-services/how-to-control-access-to-ews-in-exchange jedoch auch selbst verwalten].

Für Kunden die Exchange Online Kiosk, Microsoft Office 365 und Office 365 F1/F3 nutzen, wird Microsoft den EWS-Zugang [https://techcommunity.microsoft.com/blog/exchange/update-to-ews-access-for-kiosk--frontline-worker-licensed-users/4474299 bereits im Juni 2026 deaktivieren].

== Was ändert sich für MailStore Server und die MailStore SPE? ==
Die seitens Microsoft initiierte Abschaltung von EWS wird – je nach Archivierungsstrategie – eine Anpassung in MailStore Server und MailStore SPE erfordern, denn bisher über EWS kommunizierende Archivierungsmethoden innerhalb von MailStore Server und MailStore SPE können sich möglicherweise ab dem 1. Oktober nicht mehr verbinden und laufen dann auf Fehler.

=== Welche Protokolle werden von Mailstore verwendet? ===

Bis einschließlich Version 25.4, hat MailStore ausschließlich Microsoft 365 Archivierungs- und Export-Profile erstellt, die EWS verwenden.
Ab Version 26.1 verwenden neue Archivierungsprofile für normale Postfächer Graph API. Neue Archivierungsprofile für Archivpostfächer und Öffentliche Ordner verwenden weiterhin EWS, da diese nicht über Graph API erreichbar sind.
Neue Exportprofile verwenden ab Version 26.2 das IMAP-Protokoll, da ein Import von vollständigen E-Mails in ein Microsoft 365-Postfach mittels Graph API ebenfalls nicht möglich ist.

=== Wie kann MailStore mich bei der Umstellung unterstützen? ===

Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_-_Modern_Authentication#Konfigurieren_der_API-Berechtigungen_in_Microsoft_Entra_ID|entsprechend unserer Anleitung]] durchgeführt haben, insbesondere werden nun die ''Mail.ReadWrite''- und ''IMAP.AccessAsApp''-Berechtigungen benötigt.

Die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore|Zusammenfassung der Archivierungsprofile ]] enthält das verwendete Protokoll.
Microsoft 365 Journal-Archivierungsprofile verwenden üblicherweise nicht EWS und sind daher nicht betroffen.

Wenn Sie Microsoft 365-Profile konfiguriert haben, die umgestellt werden können, erscheint diese Nachricht auf dem Dashboard:

[[File:ews_conversion_message.png]]

Klicken Sie auf diese Nachricht um das [[Microsoft_365_Profilkonvertierungstool|Microsoft 365 Profilkonvertierungstool]] zu öffnen.
Mit Hilfe des Tools kann eine Konvertierung getestet und durchgeführt werden.

[[File:ConversionTool_de.png|450px|center]]

=== Wann müssen Anpassungen vorgenommen werden? ===

==== Juni 2026 ====

Falls Sie Exchange Online Kiosk, Microsoft Office 365 oder Office 365 F1/F3 Kunde sind, müssen alle Profile auf Graph API und IMAP [https://techcommunity.microsoft.com/blog/exchange/update-to-ews-access-for-kiosk--frontline-worker-licensed-users/4474299 umgestellt sein].
Die Archivierung von Exchange Online-Archivpostfächern und Exchange Online Öffentlichen Ordnern (Public Folders) ist nicht mehr möglich.

==== Oktober 2026 ====

EWS-Profile werden nach Oktober 2026 weiterhin funktionieren, wenn der EWS-Zugriff in Microsoft-365 [https://learn.microsoft.com/en-us/exchange/client-developer/exchange-web-services/how-to-control-access-to-ews-in-exchange entsprechend konfiguriert ist]. Der von MailStore verwendete HTTP-User-Agent lautet ''MailStoreServer/<version>'' bzw. ''MailStoreServiceProviderEdition/<version>''.

==== April 2027 ====

EWS-Profile werden nach April 2027 nicht mehr funktionieren. Die Archivierung von normalen Postfächern mittels Graph API und der Export nach Microsoft 365 mittels IMAP werden weiterhin funktionieren. Die Archivierung von Exchange Online-Archivpostfächern und Exchange Online Öffentlichen Ordnern (Public Folders) ist nicht mehr möglich. Microsoft hat eine zukünftige Lösung [https://techcommunity.microsoft.com/blog/exchange/retirement-of-exchange-web-services-in-exchange-online/3924440 angedeutet], einen konkreten Plan dazu aber noch nicht veröffentlicht.
Microsoft empfiehlt eine [https://learn.microsoft.com/en-us/exchange/collaboration/public-folders/migrate-to-microsoft-365-groups Migration Öffentlicher Ordner zu Microsoft 365-Gruppen].

[[de:EWS Migration]]
[[en:EWS Migration]]

Hinweise zum Update von MailStore Server

2026-05-20T13:12:08Z

Ltalaschus:

Bitte lesen Sie vor der Aktualisierung Ihrer MailStore Server Installation folgende Punkte aufmerksam durch.

== Allgemeine Hinweise ==
* '''Prüfen Sie vor der Installation, ob Ihre Lizenz Sie zur geplanten Aktualisierung der Software berechtigt.'''
* '''Lesen Sie vor der Installation das [https://go.mailstore.com?product=MailStore%20Server&target=changelog&lang=de Changelog], um sich über sämtliche Änderungen in den jeweiligen Versionen zu informieren.'''
* '''Stellen Sie sicher, dass Sie eine aktuelle Datensicherung Ihres Archivs besitzen. Weitere Informationen zu Sicherung und Wiederherstellung von MailStore Server finden Sie [[Datensicherung_und_Wiederherstellung|hier]].'''
* '''Stellen Sie sicher, dass der Server, auf dem MailStore Server installiert wird, die [[Systemanforderungen]] erfüllt.'''
* Schließen Sie auf dem Server alle geöffneten MailStore-Programmen, wie z.B. die MailStore Server Dienst-Konfiguration und den MailStore Client sowie Outlook. Geöffnete Programme können vom Installationsprogramm nicht überschrieben werden und dies wird mit einem Zugriffsfehler 5 quittiert.
* Der Installationsprozess deinstalliert automatisch eine vorhandene Installation, alle Daten und Einstellungen bleiben hierbei erhalten und werden übernommen. Eine vorherige, manuelle Deinstallation ist nicht notwendig.
* Installationen mit einer Version 23.4 oder älter müssen zu erst auf Version 24.4 aktualisiert werden und alle Archivspeicher müssen auf Firebird 4 aktualisiert werden. Anschließend kann dann auf die neuste Version aktualisiert werden. Lesen Sie dazu auch die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].
* Während der Installation wird der MailStore Server Dienst automatisch beendet und anschließend wieder gestartet. Laufende Archivierungen werden dadurch abgebrochen und ggf. als fehlgeschlagen angezeigt. Sollte das Beenden fehlschlagen, beenden Sie den MailStore Server Dienst manuell und führen Sie die Installation erneut durch.
* Prüfen Sie sorgfältig die automatisch erkannten Einstellungen während der Installation.
* Aktualisierung der MailStore Client Installationen und/oder der MailStore Outlook Add-In Installationen sind nur dann notwendig, wenn dies in den versionsspezifischen Hinweisen extra ausgewiesen wird.
*;Weitere Informationen finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* Die im Folgenden aufgeführten versionsspezifischen Hinweise sind kumulativ. Beachten Sie daher auch die Hinweise zu allen Versionen zwischen der aktuell eingesetzten und der zur Installation beabsichtigen Version.
* Für hier nicht aufgeführte Versionen gelten die Hinweise zu den Vorgängerversionen entsprechend.

== Aktualisierung auf Version 26.2.0 ==

* ''' Microsoft Exchange 2016 und 2019 Unterstützung '''
*; Exchange 2016 und Exchange 2019 werden von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Exchange 2016 und Exchange 2019 an.
* ''' Microsoft Windows 10 Unterstützung '''
*; Windows 10 wird von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Windows 10 an.
* ''' Microsoft Outlook 2016 und 2019 Unterstützung '''
*; Outlook 2016 und Outlook 2019 werden von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Outlook 2016 und Outlook 2019 an.
* Neue Microsoft 365 [[Microsoft_365_Export|Exportprofile verwenden nun IMAP]]. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''IMAP.AccessAsApp''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 26.1.0 ==

* Externe Micsrosoft SQL- und PostgreSQL-basierte Archivspeicher sind veraltet und die Unterstützung wird in einer zukünftigen MailStore Version entfernt.
* Neue Microsoft 365 Postfach-Archivierungsprofile verwenden nun Graph API. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''Mail.ReadWrite''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 25.4.0 ==

* Der MailStore Client bevorzugt Kerberos, wenn Windows-Authentifizierung (Single Sign-On) über Gruppenrichtlinien konfiguriert ist.

== Aktualisierung auf Version 25.3.1 ==

Die bekannten Probleme der Version 25.3.0 wurden behoben.

== Aktualisierung auf Version 25.3.0 ==
* ''' Microsoft Windows Live Mail '''
*; Die Unterstützung für den E-Mail-Client Microsoft Windows Live Mail wurde in dieser Version aus MailStore entfernt.
* ''' SmarterMail '''
*; Die Unterstützung für den E-Mail-Server SmarterMail wurde in dieser Version aus MailStore entfernt.
* ''' Verzeichnisdienstsynchronisierung '''
*; Prüfen Sie nach dem Update Ihre Verzeichnisdiensteinstellungen auf Funktionalität. Die Unterstützung für ältere Authentifizierungsverfahren (Microsoft 365 Basic Authentifizierung und Google Workspace IMAP Authentifizierung) wurde in dieser Version aus MailStore entfernt und Drittanbieterkomponenten wurden aktualisiert.
* ''' SMTP OAuth2 Authentifizierung mit Microsoft 365'''
*; Beachten Sie den [[SMTP-Einstellungen]]-Artikel, wenn Sie Ihre bisherige App Registrierung in Entra ID verwenden möchten, um E-Mails über Microsoft 365-Server zu übermitteln.
* ''' Gateway-Archivierung '''
*; MailStore Gateway-Archivierungsprofile für Google, allgemeine Mailserver und E-Mail-Clients verarbeiten keine Journalberichte und Unzustellbarkeitsberichte mehr. Stellen Sie vor der Aktualisierung sicher, dass Sie beim Archivieren von Microsoft 365-Journal-E-Mails aus einem MailStore Gateway-Postfach, das richtige Gateway-Archivierungsprofil verwenden. Dies erkennen Sie daran, dass Sie im Archivierungsprofil den Zielpfad im Archiv nicht konfigurieren können und die E-Mails in die ''Journal Incoming'' und ''Journal Outgoing'' Ordnern einsortiert werden.
=== Bekannte Probleme ===
* '''PostgreSQL basierte Archivspeicher können nach dem Update nicht geladen werden. Aktualisieren Sie nicht, wenn Sie PostgreSQL basierte Archivspeicher einsetzen.''' Dieser Fehler wurde mit Version 25.3.1 behoben.
* Im WebAccess werden E-Mails, die ausschließlich Klartext enthalten, nicht korrekt angezeigt. Dieser Fehler wurde mit Version 25.3.1 behoben.

== Aktualisierung auf Version 25.2.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 25.1.0 ==
* '''Es können ausschließlich Installationen mit Version 24.2.0 bis 24.4.0 direkt aktualisiert werden.'''
* '''Bis zur Aktualisierung aller Archivspeicher darf nicht auf Version 25.1.0 aktualisiert werden.'''
* Beachten Sie '''unbedingt''' zusätzlich die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].

== Aktualisierung auf Version 24.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.3.0 ==

* Gespeicherte Suchen, deren Suchkriterien als [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]] interpretiert werden können, werden nach der Aktualisierung andere Suchergebnisse zurück liefern, als vor der Aktualisierung.
* Aufbewahrungsrichtlinien unterstützen nicht die [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]]. Gibt es vorhandene Aufbewahrungsrichtlinien, deren Suchkriterien als Suche nach Alternativen interpretiert werden können, müssen diese geändert werden, bevor Aufbewahrungsrichtlinien verarbeitet werden können.

== Aktualisierung auf Version 24.2.2 ==

Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.2.1 ==

Wenn Sie von einer MailStore-Version vor 24.2.0 aktualisieren, beachten Sie bitte zusätzlich die Hinweise zur Aktualisierung auf Version 24.2.0.

* '''Upgrade der Archivspeicher''' Wenn Sie von MailStore 24.2.0 aktualisieren, müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.

== Aktualisierung auf Version 24.2.0 ==

* '''Upgrade der Master-Datenbank''' Die Master-Datenbank wird beim ersten Start des MailStore Server-Dienstes auf Firebird 4 aktualisiert. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für das Update auf Firebird 4 müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.
* '''Systemanforderungen''' Die Internet Explorer Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Browser beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

=== Bekannte Probleme ===
* Solange ein interner, Firebird-basierter Archivspeicher nicht aktualisiert worden ist, werden für E-Mails in diesem Archivspeicher keine Recovery Records geschrieben. Dieser Fehler wurde mit Version 24.2.1 behoben.
* Benutzer, die aus einem Active Directory synchronisiert worden sind und die MailStore Multi-Faktor Authentifizierung (MFA) aktiv haben, und per Windows-Authentifizierung authentifiziert werden sollen, können sich nicht anmelden. Deaktivieren Sie entweder MailStore Multi-Faktor Authentifizierung für diejenigen Benutzer oder lassen Sie sie Benutzername und Kennwort verwenden um das Problem zu umgehen. Dieser Fehler wurde mit Version 24.2.2 behoben.

== Aktualisierung auf Version 23.4.0 ==
* '''Systemanforderungen''' Windows Server 2012 und Windows Server 2012 R2 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.3.0 ==
* ''' Microsoft Exchange 2013 Unterstützung '''
*; Exchange 2013 wird von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Exchange 2013 an.

== Aktualisierung auf Version 23.2.0 ==
* ''' Outlook-Add-in '''
*; MailStore Server unterstützt ab Version 23.2.0 Multi-Faktor-Authentifizierung für Benutzer mit integrierter Authentifizierung. Zur Unterstützung der Multi-Faktor-Authentifizierung ist eine Aktualisierung des Outlook-Add-Ins erforderlich.
*; Das Outlook-Add-In 23.2.0 ist nicht abwärtskompatibel mit älteren MailStore Server Versionen. Bei einem Update sollte daher erst MailStore Server und danach das Outlook-Add-In aktualisiert werden.
* ''' Geplante Aufgaben, Management API, IMAP-Zugriff '''
*; Wenn die Multi-Faktor-Authentifizierung für einen Benutzer aktiviert ist und dieser Benutzer clientseitige Archivierungsprofile planen, auf die Management-API zugreifen oder auf den IMAP-Server zugreifen möchte, muss anstelle des regulären Passworts ein App-Passwort verwendet werden.
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.1.2 ==
* Wichtig: Let's Encrypt hat angekündigt, den Prozess zum Abruf von Zertifikaten ab dem 24. April 2023 dauerhaft umzustellen. Ab diesem Datum werden vorherige Versionen von MailStore Server nicht mehr in der Lage sein, Zertifikate von Let's Encrypt abzurufen.

== Aktualisierung auf Version 23.1.0 ==
* '''Systemanforderungen''' Windows 7, Windows 8.1, Windows Server 2008 R2 und Windows Small Business Server 2011 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 22.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 22.3.0 ==
* ''' Outlook Add-in ''' Ab Version 22.3.0 verlangsamen fehlgeschlagene Login-Versuche den Login-Prozess. Auch wenn dieses Vorgehen abwärtskompatibel mit älteren Versionen des Outlook Add-ins ist, empfehlen wir ein Update des Outlook Add-ins um die beste Nutzungserfahrung zu erhalten.

== Aktualisierung auf Version 22.2.x ==
* '''Systemanforderungen''' Beginnend mit Version 22.2 benötigen MailStore Server, MailStore Client und das MailStore Outlook Add-in Microsoft .NET Framework in Version 4.8. Beachten Sie bitte die [[Systemanforderungen]]. Falls das Framework durch das MailStore Setup installiert wird, wird das System unter Umständen ohne weiteren Hinweis neu starten.
* '''Externe Archivspeicher'''
*; Beginnend mit Version 22.2 werden für PostgreSQL nur noch die Versionen 10 oder neuer unterstützt.

== Aktualisierung auf Version 13.x ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen zu nutzen:
** Vereinheitliche Validierung von TLS Zertifikaten.
** Vereinheitliche Auswertung von Gruppenrichtlinien.
** Eindeutige Fehlermeldungen bei bestimmten Zertifikatsfehlern.
** Outlook Add-in: Aufgrund der notwendigen Änderungen am Anmeldeprozess zur Unterstützung moderner Authentifizierungsverfahren für Microsoft 365 und Google Workspace, muss das Outlook Add-In auf Version 13 aktualisiert werden um sich mit einem MailStore Server 13.x verbinden zu können. Eine Verbindung zu einem älteren MailStore Server wird nach dem Update nicht mehr unterstützt.
* '''Unverschlüsselte Verbindungen'''
*; Die Unterstützung für unverschlüsselte Verbindungen wurde vollständig aus MailStore Server entfernt. Dies betrifft das MailStore Outlook Add-In sowie den Legacy Web Access. Nach dem Update versucht das Outlook Add-In automatisch zum Standard-HTTPS-Port (8462) zu verbinden, wenn zuvor entweder der Standard-HTTP-Port (8461) oder kein TCP-Port als Teil des Servernamens angegeben wurde. In allen anderen Fällen schlägt der erste Verbindungsaufbau möglicherweise fehl und erfordert die Anpassung des Servernamens durch den Anwender oder durch den Administrator mittels Gruppenrichtlinie.
* '''HTTP-zu-HTTPS Umleitung'''
*; Die Option zur HTTP-zu-HTTPS Umleitung, welche ohne Verwendung von [[wikipedia:HTTP_Strict_Transport_Security|HTTP Strict Transport Security (HSTS)]] als unsicher zu betrachten ist, wurde entfernt. Benutzer müssen daher die korrekte HTTPS URL verwenden, um auf MailStore Web Access zuzugreifen.
* '''Windows Authentifizierung'''
*; Die Auswahl der Authentifizierungsmethode wurde aus den neu gestalteten Anmeldedialogen entfernt. Daher kann klassische Windows Authentifizierung, wie sie in on-premises Active Directory-Umgebungen nutzbar ist, ausschließlich mittels Gruppenrichtlinien aktiviert werden. Hinweise zur Einrichtung von Gruppenrichtlinien finden Sie unter [[MailStore Client Deployment]] bzw. [[MailStore Outlook Add-In Deployment]].
* '''Microsoft 365 Support'''
*; Ein neues Profil für den Verzeichnisdienst Microsoft 365 (Modern Authentication) sowie neue Profile zur Archivierung und zum Export von Emails von bzw. nach Microsoft 365 wurden eingeführt. Diese unterstützen moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect). Kunden wird dringend empfohlen Microsofts Ankündigungen bzgl. des Zeitplans zum Entfernung von HTTP Basic Auth aus den Microsoft Exchange Web Services (EWS) zu verfolgen um frühzeitig eine Migration zu den neuen Profilen zu planen.Sobald Microsoft die Unterstützung für HTTP Basic Auth aus den Exchange Web Services in Microsoft 365 entfernt, wird das existierende Verzeichnisdiensteprofil ''Microsoft 365 (Basic Auth)'' (ehemals ''Office 365''), sowie die Microsoft Exchange Profile zum Archivieren und Exportieren nicht mehr funktionieren.
* '''Google Workspace Support'''
*; Das [[Google Workspace-Integration|Google Workspace Verzeichnisdiensteprofil]] wurde um Unterstützung für moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect) erweitert. Kunden von Google Workspace wird dringend empfohlen Googles Ankündigungen bzgl. des Zeitplans zum Entfernung der Unterstützung von weniger sicheren Apps in Google Workspace zu verfolgen um frühzeitig eine Migration zu den neuen Einstellungen zu planen.Sobald Google die Unterstützung für weniger sichere Apps (engl. Less Secure Apps) in Google Workspace entfernt, wird das existierende Verzeichnisdiensteprofil ''Google Workspace'' es so lange nicht ermöglichen, dass sich Nutzer an MailStore anmelden, wie die Authentifizierungsmethode noch auf ''IMAP'' eingestellt ist.
* '''IMAP Zugriff auf das Archiv'''
*; Wird entweder das neue ''Microsoft 365 (Modern Authentication)'' oder ''Google Workspace'' Profil zur Verzeichnisdienstsynchronisierung verwendet, können Benutzer die über diese Profile angelegt wurden nicht mehr über den integrierten IMAP-Server auf ihre Archive zugreifen, da MailStore Server selber nicht mehr in der Lage ist, die Passwörter zu überprüfen.
* '''Startup-Skripte'''
*; Die MailStore Server Dienst-Konfiguration stellt nun eigene Funktionalität bereit um Verbindungen zu SMB/CIFS-Netzwerkfreigaben herzustellen, ohne dabei Zugangsdaten im Klartext in Skript-Dateien abzulegen. Daher sind Startup-Skripte nicht länger die empfohlene Methode für diesen Zweck. Der entsprechende Menüeintrag ''Startup-Skript'' wird entsprechend nicht mehr in der MailStore Server Dienst-Konfiguration angezeigt, es sei denn, es wird eine Startup-Skript-Datei im Programmverzeichnis von MailStore Server gefunden.
* '''Mobile Web Access'''
*; Der dedizierte Mobile Web Access wurde aufgrund nicht länger gepflegter Drittanbieterkomponenten (z.B. jQuery Mobile) und zugunsten des responsiven MailStore Web Access entfernt, welcher eine Reihe Verbesserungen in Bezug auf Geschwindigkeit und Nutzbarkeit erfahren hat.
* '''Legacy Web Access'''
*; Da Teile des Legacy Web Access die Serverseite des Outlook Add-In darstellen, ist der Legacy Web Access zwar weiterhin vorhanden, wird jedoch nicht mehr auf dem Anmeldebildschirm des Web Access angeboten.
* '''Gruppenrichtlinien'''
*; Die folgenden Gruppenrichtlinien-Einstellungen werden von MailStore 13 nicht weiter unterstützt:
** '''MailStore Client: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: TLS/SSL Verschlüsselung verwenden'''
**; Da MailStore Server unverschlüsselte eingehende Verbindungen nicht länger unterstützt und das Standardverhalten des MailStore Outlook Add-Ins entsprechend angepasst wurde, wird diese Option ignoriert.

== Aktualisierung auf Version 12.1 ==
* '''Systemanforderungen''' Windows Vista, Windows Server 2008 und Windows Small Business Server 2008 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 12 ==
* '''Abgelaufene Zertifikate'''
*; Unabhängig davon, ob die Vertrauenswürdigkeit eines Zertifikats überprüft werden kann, sind keine Verbindungen des MailStore Clients zu Servern deren Zertifikate abgelaufen oder zurückgezogen wurden mehr möglich. In solch einem Fall muss zunächst mit Hilfe der MailStore Server Dienst-Konfiguration das Server-Zertifikat ausgetauscht werden.
* '''Verwendung von Zertifikate'''
*; Wurden in der Vergangenheit unterschiedliche Zertifikate für die vom MailStore Server bereitgestellten Dienste verwendet, wird während der Installation die Konfiguration des Zertifikates, wie bei einer Neuinstallation, ausgeführt. Das in diesem Schritt konfigurierte Zertifikat wird anschließend für alle bereitgestellten Dienste verwendet und kann jederzeit mit Hilfe der MailStore Server Dienst-Konfiguration geändert werden.

== Aktualisierung auf Version 11 ==
* '''Upgrade der Archivspeicher'''
*;'''Abhängig von der Archivgröße kann dieser Vorgang sehr viel Zeit in Anspruch nehmen. Durchschnittlich werden während des Upgrades rund 50.000 Nachrichten pro Minute verarbeitet.'''
*;Bis zum Upgrade der Archivspeicher stehen nicht alle Funktionen der Software zur Verfügung. Zur Verwendung der
** Suchfunktion
** Aufbewahrungsrichtlinien
** verbesserten Recovery Records
*; müssen die Archivspeicher aktualisiert werden.

*; Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Aufbewahrungsrichtlinien''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'') oder befinden sich im Status ''Schreibgeschützt'', findet keine automatische Verarbeitung von Aufbewahrungsrichtlinien statt. Prüfen Sie daher nach dem Update, ob sich Archivspeicher im Status ''Deaktiviert'' oder ''Schreibgeschützt'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Zugriff via integriertem IMAP-Server''' Zum Zugriff auf das Archiv mittels des integrierten IMAP-Servers ist nun zwingend eine verschlüsselte Verbindung erforderlich. Passen Sie ggf. die Einstellungen Ihrer Email-Clients entsprechend auf TLS bzw. STARTTLS an.
* '''Management API-Befehle Get-/SetComplianceConfiguration''' Die Eigenschaft ''globalRetentionTimeYears'' wurde aus den Befehlen entfernt. Eigene Skripte, welche diese Befehle verwenden, sind daher entsprechend anzupassen. Zur Verwaltung der Aufbewahrungsrichtlinien stehen die neuen Befehle ''GetRetentionPolicies'' und ''SetRetentionPolicies'' zur Verfügung.

== Aktualisierung auf Version 10.2 ==
* '''Web Access''' Das neue, responsiven Web Access wird ausschließlich über den HTTPS-Port bereitgestellt. Nutzer, welche lediglich unverschlüsselt über den HTTP-Port auf das Web Access zugreifen, bekommen einen entsprechenden Hinweis angezeigt, welcher auf diesen Umstand hinweist. Es wird daher empfohlen, für MailStore ein vertrauenswürdiges Zertifikat einer offiziellen oder internen Zertifizierungsstelle zu verwenden. Siehe [[Verwendung eigener SSL Zertifikate]].

=== Bekannte Probleme ===
* Das Backend des neuen, responsiven Web Access erwartet, dass MailStore Server unter der IP-Adresse 127.0.0.1 und dem Standard TCP-Port 8460 erreichbar ist. Sollte MailStore in der MailStore Server Dienst-Konfiguration so konfiguriert sein, dass es nur auf einer spezifischen IP-Adresse Verbindungen annimmt, setzen Sie bitte die Einstellung auf ''(Alle IP-Adressen)'' und ''Port'' 8460 zurück. Dieses Problem wurde mit Version 10.2.3 behoben.

== Aktualisierung auf Version 10.1 ==
* '''Archivierung von E-Mails''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'' oder ''Schreibgeschützt'') findet keine Archivierung statt. Laufenden Archivierungsprofile werden entsprechend mit einem Hinweis beendet. Dies verhindert die Erstellung von Duplikaten bei der Archivierung in gewissen Szenarien. Prüfen Sie daher nach dem Update ob sich Archivspeicher im Status ''Deaktiviert'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Status Reports''' Umfassen Status Reports einen größeren Zeitraum, muss sichergestellt werden, dass der Aufbewahrungszeitraum von Profil- und Job-Ergebnissen größer als der Zeitraum der Status Reports ist. Der Standardwert alter Installationen liegt bei einer Woche und sollte ggf. auf den neuer Installationen angepasst werden. Dieser liegt bei 90 Tagen.

== Aktualisierung auf Version 10 ==
* '''Hinweise zur Verschlüsselung''' MailStore Archive, welche auf Version 10 aktualisiert wurden, sind aufgrund der verbesserten Verschlüsselung an die Windows-Installation gebunden, auf welcher MailStore Server installiert wurde. Unter bestimmten Umständen erfordern einige Aktivitäten (z.B. das Wiederherstellen des MailStore Standard-Administratorbenutzers, das Einhängen fremder Archivspeicher, u.a.) in MailStore die Eingabe eines Wiederherstellungsschlüssels. Dabei handelt es sich standardmäßig um den Produktschlüssel der Installation.Stellen Sie sicher, alle zur Aktivierung einer MailStore-Installation verwendeten Produktschlüssel an einem sicheren Ort aufzubewahren.In Umgebungen mit erhöhten Sicherheitsanforderungen ist es ratsam, den Wiederherstellungsschlüssel zu ändern und, abhängig vom Backup-Ziel, die unverschlüsselten Suchindizes von der Datensicherung auszuschließen. Weitere Informationen dazu finden Sie im Artikel zur [[MailStore Server Dienst-Konfiguration]].
* '''Upgrade der Master-Datenbank''' Um die Verschlüsselung der Master-Datenbanken zu ermöglichen, wird diese beim ersten Start des MailStore Server-Dienstes auf Firebird 3 aktualisiert und im Anschluss automatisch verschlüsselt. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für die Verschlüsselung der Archivspeicher-Datenbanken müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Archive anderer Benutzer''' Diese sind für den Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar. Verwaltungsfunktionen wie das Löschen oder Umbenennen von Benutzer-Archiven ist über die Seite [[Archive|Verwaltung > Benutzer und Archive > Archive]] möglich.
* '''E-Mails exportieren''' Die im vorherigen Punkt genannten Änderungen haben möglicherweise Einfluss auf Export-Profile eines MailStore-Administrators, sofern der Export Archive anderer Benutzer umfasst. Da diese für den MailStore-Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar sind, werden sie auch von Export-Profilen nicht mehr berücksichtigt.
* '''Auditing''' Alle Benutzeraktivitäten, welche ausschließlich von MailStore-Administratoren ausgeführt werden können, werden unter ''Compliance'' > ''Auditing'' als ''Aktiviert (gesperrt)'' angezeigt. Unabhängig des Status ''Deaktiviert'' werden alle Aktivitäten eines MailStore-Administrators, außer ''MessageRetrieveContent'', in das Audit-Protokoll geschrieben.
* '''Standardkennwort''' Sollten Sie das Kennwort des Standard-MailStore-Administrators (admin) bisher nicht geändert haben, werden Sie beim ersten Anmelden nach dem Update aufgefordert, ein neues Kennwort zu vergeben. Gleiches geschieht, nachdem das Kennwort mit Hilfe des Schlüsseldienstes auf ''admin'' zurückgesetzt wurde.

== Aktualisierung auf Version 9.7 ==
* '''Suchindizes''' Aufgrund von Änderungen im Bereich der Indexierung von E-Mail-Anhang Inhalten sollten nach dem Update die Suchindex-Einstellungen geöffnet und bestätigt werden, damit MailStore eine Überprüfung auf möglicherweise fehlende oder nicht-unterstützte IFilter durchführt.
* '''Archivierung von Gmail''' Die Version beinhaltet ein neues Gmail-Profil, welches zusätzliche Funktionalität wie das Löschen aus dem Gmail-Postfach oder OAuth2-Authentifizierung bereitstellt. Bitte beachten Sie, dass dieses Profil keine anderen Ordner außer "Alle Nachrichten" und "Gesendet" berücksichtigt. Dieses neue Verhalten verhindert Szenarien, welche von Benutzern als nicht-nachvollziehbar wahrgenommen wurden, und welche durch das Zusammenspiel von Gmail-Labeln, IMAP-Ordnern und MailStores Single-Instance-Store entstanden. Bestehende "Google Mail"-Profile können weiterhin bearbeitet und ausgeführt, jedoch nicht neu erstellt werden. Es wird empfohlen alte "Google Mail"-Profile successive durch das neue Gmail-Profil zu ersetzen.

=== Bekannte Probleme ===
* Zur Indexierung von E-Mail-Anhängen im Open Document Format (OpenOffice/LibreOffice) wird eine lauffähige Installation von OpenOffice oder LibreOffice benötigt, obwohl das Microsoft Office 2010 Filter Pack offiziell eine Unterstützung zum Indexieren von Open Document Format-Dateien bereitstellt. Weitere Informationen entnehmen Sie bitte dem entsprechenden Artikel zum Thema [[Suchindizes]].

== Aktualisierung auf Version 9.6 ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen in Version 9.6 zu nutzen:
** Client: Anheften an die Taskbar unter Windows 7 und höher möglich.
** Unterstützung verschiedener SSL-Zertifikat Thumbprint-Formate in Gruppenrichtlinien.
** Gruppenrichtlinie ermöglicht das Konfigurieren der Sprache von Client und Outlook Add-In.
* '''MailStore Proxy''' Ab Version 9.6 erfordert der MailStore Proxy das .NET Framework 4.5.1. Somit ändern sich die [[MailStore_Proxy#Systemanforderungen|Systemanforderungen von MailStore Proxy]] auch in Bezug auf das Betriebssystem.

== Aktualisierung auf Version 9.3 ==
* '''Unterstützte SSL-Zertifikate''' Der Einsatz von SSL-Zertifikaten, welche einen Signatur-Algorithmus auf Basis von MD5 verwenden (z.B. ''md5rsa''), ist ab Version 9.3 technisch nicht mehr möglich. MD5-basierte Signatur-Algorithmen werden bereits seit Jahren (ca. 2010) nicht mehr zur Signierung von Zertifikaten verwendet. Sollte nach dem Update beim Verbindungsaufbau zum MailStore Server dennoch die Fehlermeldung ''Authentication failed because the remote party has closed the transport stream.'' auftreten, folgen Sie bitte den Hinweisen im entsprechenden [https://cs.mailstore.com/index.php?/Knowledgebase/Article/View/119/15/fehlermeldung-authentication-failed-because-the-remote-party-has-closed-the-transport-stream Knowledgebase-Artikel].

== Aktualisierung auf Version 9.x ==
* '''Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Server, MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 4.5.1 und den Internet Explorer 8 oder höher und erfordern daher als Betriebssystem Windows Vista SP2 oder neuer. 
* '''Serverseitige Ausführung von E-Mail-Server-Profilen und interner Datensicherung''' Die Archivierung von und der Export zu E-Mail-Servern, sowie die internen Datensicherung werden nun durch den MailStore Server-Dienst ausgeführt. Somit ist es notwendig, dass der MailStore Server Computer über entsprechende Zugriffsrechte auf E-Mail-Server und ggf. Netzwerkfreigaben verfügt (siehe [[Verwendung von Network Attached Storage (NAS)]]). Prüfen Sie in jedem Fall, ob jegliche automatisierten Aufgaben nach dem Update weiterhin fehlerfrei ausgeführt werden.
* '''Zeitsteuerung von Profilen''' Für das Ausführen von Archivierungs- sowie Exportprofilen vom Typ ''E-Mail-Server'' wird nun ein interner Scheduler verwendet. Dieser wird für alle neu angelegten Profile verwendet, sobald die automatische Ausführung für das entsprechende Profil aktiviert wird. Bereits existierende Profile vom Typ ''E-Mail-Server'' befindet sich nach dem Update auf Version 9 im Status ''Manuell''. Ihre Ausführung wird weiterhin durch eine entsprechende Aufgabe im Windows-Aufgabenplaner gestartet. Um diese Profile vollständig in unabhängige, Serverseitige Profile zu verwandeln, entfernen Sie bitte zunächst die geplante Aufgabe aus dem Windows-Aufgabenplaner und aktivieren Sie dann in MailStore die automatische Ausführung in den Eigenschaften des Profils. Weitere Informationen finden Sie unter [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Arbeiten_mit_Archivierungsprofilen|Arbeiten mit Archivierungsprofilen]] und [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Die_Archivierung_automatisieren|Die Archivierung automatisieren]].
* '''Gruppenrichtlinien''' Es werden neue ADM- und ADMX-Vorlagen zur Konfiguration von MailStore Client und MailStore Outlook Add-in verwendet. Die damit erstellten Gruppenrichtlinien sind weder kompatibel mit älteren Versionen des MailStore Client und des MailStore Outlook Add-Ins, noch unterstützen MailStore Client 9 und MailStore Outlook Add-In 9 Gruppenrichtlinien welche basierend auf älteren Vorlagen erstellt wurden. Ersetzen Sie daher bitte beim Update auf MailStore Server 9 existierende Gruppenrichtlinien. Weitere Informationen zur Verwendung von Gruppenrichtlinien finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* '''Automatische Anlage neuer Archivspeicher''' Für neue MailStore Server Installationen gilt ein neuer Standardwert von 5 Millionen E-Mails bei der automatischen Neuanlage von Archivspeichern. Für bestehende Installationen wird empfohlen nach dem Update auf MailStore Server 9 diesen Wert entsprechend in der [[Speicherorte|Speicherorteverwaltung]] anzupassen.
* '''PDF-Unterstützung der Volltext-Suche''' Die Unterstützung für PDF-Dateien wurde aus dem MailStore-eigenen Indexierer entfernt. Daher ist es notwendig einen aktuellen Adobe Reader oder einen entsprechenden IFilter-Treiber (z.B. [http://www.adobe.com/support/downloads/detail.jsp?ftpID=5542 Adobe PDF iFilter] auf dem MailStore Server Computer zu installieren.
* '''MailStore Server Administration API''' Die API wurde vollständig neu implementiert. Da diese nicht kompatibel mit Vorversionen der API ist, ist es notwendig alle Scripte, welche die Administration API verwenden, zu überprüfen und ggf. zu überarbeiten.
* '''AVM KEN! Unterstützung entfernt''' Nachdem der Hersteller AVM den Support für die AVM! KEN Produktreihe bereits am 30.09.2010 beendet hat, wurde nun auch Unterstützung durch MailStore Server entfernt. Beim Update werden alle AVM KEN! Profile automatisch gelöscht - die archivierten E-Mails bleiben erhalten.

=== Bekannte Probleme ===
* '''Fehlende E-Mail-Kopfzeilen beim Ausdruck von E-Mails aus MailStore Web Access ''(behoben in Version 9.6)''''' Bedingt durch die technische Umsetzung der HTML-Ansicht enthalten Ausdrucke von E-Mails aus MailStore Web Access keine Informationen bzgl. Absender, Empfänger und Betreff. Bis zum Bereitstellen eines entsprechenden Updates bietet sich als Workaround an, die E-Mail zum Ausdruck in einem E-Mail-Client wie Microsoft Outlook oder Mozilla Thunderbird zu öffnen.

== Aktualisierung auf Version 8.x ==

* '''Neue Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 3.5 SP1 und den Internet Explorer 8 oder höher.

== Aktualisierung auf Version 7.0 ==
* '''Management Shell / Batch-Skripte''' Der serverseitige Teil des Management Shell-Befehlssatzes, welcher Befehle enthielt wie <code>user-add</code> oder <code>filegroup-create</code>, wurde vollständig ersetzt durch den deutlich leistungsfähigeren [[Administration API - Function Reference |MailStore Server Administration API-Befehlssatz]]. Falls Sie Skripte geschrieben habe (z.B. Batch-Skripte), um die Benutzerverwaltung oder die Archivspeicherverwaltung zu automatisieren, ändern Sie diese bitte dahingehend, dass sie den neuen Befehlssatz verwenden. [[MailStore_Server_Management_Shell|Weitere Informationen über die MailStore Server Management Shell]]

== Aktualisierung auf Version 6.0 ==
* '''Upgrade der Dateigruppen''' Das Format der Dateigruppen wurde verändert um auch in Zukunft hohe Leistung und Stabilität zu gewährleisten. Um bestehende Dateigruppen auf das neue Format zu aktualisieren, gehen Sie wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox um das Upgrade aller Dateigruppen durchzuführen oder klicken Sie mit der rechten Maustaste auf eine Dateigruppe und wählen Sie ''Upgrade durchführen''.
**: [[Datei:Fg_upgrade6.png]]
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'' um den Upgrade Vorgang zu starten oder auf ''Cancel'' um dem Vorgang abzubrechen.
** Während des Upgrade-Vorgangs sehen Sie ein Fenster mit Fortschrittsinformationen. Klicken Sie in dem Fenster auf ''Abbrechen'' um den Upgrade-Vorgang zu unterbrechen und zu einem späteren Zeitpunkt fortzuführen.
* '''Automatisches Erstellen neuer Dateigruppen''' Haben Sie bisher eine zeit-gesteuerte Aufgabe verwendet um automatisch neue Dateigruppen anzulegen, empfehlen wir, diese zu entfernen und wie Handbuch unter [[Speicherorte#Automatisches_Anlegen_von_Dateigruppen|Automatisches Anlegen von Dateigruppen]] beschrieben vorzugehen. Beachten Sie das empfohlene Limit von 500.000 E-Mails je Dateigruppe, welches für alle Neuinstallationen von MailStore Server 6 der Standardwert ist.
* '''Active Directory-Integration''' Nach der Aktualisierung muss die Active Directory-Integration mit Hilfe der neu gestalteten Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[Active Directory-Integration]] des Handbuchs. '''Wichtiger Hinweis:''' Der Zugriff auf das Active Directory findet seit MailStore Server 6 im Sicherheitskontext des MailStore Server-Dienstes statt (früher MailStore Client). Beachten Sie daher besonders im Abschnitt ''Verbindungseinstellungen festlegen'' die Informationen zur ''Authentifizierung''.
* '''Generische LDAP-Integration''' Nach der Aktualisierung muss die generische LDAP-Integration mit Hilfe der neu gestaltet Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[generische LDAP-Integration]] des Handbuchs.
* '''Firewall Einstellungen''' Sofern Sie in der Vergangenheit manuell Regeln für den Zugriff auf MailStore Server, MailStore Web Access, MailStore Outlook Add-In oder den in MailStore integrierten IMAP-Server eingerichtet haben, empfehlen wir diese vor der Installation von MailStore Server 6 zu entfernen. MailStore Server 6 legt auf Wunsch selbstständig Regeln an und aktualisiert diese nach Änderungen in der [[MailStore Server Dienst-Konfiguration]] (ehemals MailStore Server Basiskonfiguration).
* '''Keine separaten Downloads mehr''' Es gibt nur noch eine MailStore Server Installationsdatei, welche die passenden Installationsdateien für den MailStore Client, das MailStore Outlook Add-In und den MailStore Proxy beinhaltet. Die MailStore Server Installation legt auf dem Desktop eine Verknüpfung ''MailStore Client auf weiteren Rechnern installieren'' an, über die sich ein Explorer Fenster mit den entsprechenden Installationsdateien öffnen lässt. Ist diese Verknüpfung nicht vorhanden, finden Sie die Installationsdateien im ''Setup-<version>'' Unterordner der MailStore Server Installation.

== Aktualisierung auf Version 5.0 ==
* '''MailStore Outlook Add-In''' Das MailStore Outlook Add-In benötigt Zugriff auf MailStore Web Access. Gegebenenfalls müssen die benötigten Ports (Standard: 8461 für HTTP und 8462 für SSL) in der Firewall freigeschaltet werden.

== Aktualisierung auf Version 4.5 ==
* '''Datenbankbackups''' Datenbankbackup-Tasks oder -Profile, die mit einer früheren Version von MailStore Server erstellt wurden, müssen in dieser Version neu angelegt werden. Verwenden Sie dazu die neue, wesentlich leistungsfähigere Datenbankbackup-Funktion in der Verwaltung.
* '''Suchindizes''' Wenn Sie Suchindizes mit einer MailStore Server-Version bis einschließlich 3.0.2 erstellt haben, werden Sie nach der ersten Administrator-Anmeldung an den MailStore Server dazu aufgefordert, diese neu aufzubauen. Je nach Anzahl der Benutzer und Dateigruppen kann dieser Prozess mehrere Minuten oder mehrere Stunden dauern. Eine Weiterarbeit an MailStore Server ist während dieses Prozesses möglich, die Suchfunktionalität ist jedoch bis zur Fertigstellung dieses Prozesses ggf. eingeschränkt.

[[de:Hinweise zum Update von MailStore Server]]
[[en:Update_Notices_for_MailStore_Server]]

Hinweise zum Update von MailStore Server

2026-05-20T08:56:49Z

Ltalaschus: /* Aktualisierung auf Version 26.2.0 */

Bitte lesen Sie vor der Aktualisierung Ihrer MailStore Server Installation folgende Punkte aufmerksam durch.

== Allgemeine Hinweise ==
* '''Prüfen Sie vor der Installation, ob Ihre Lizenz Sie zur geplanten Aktualisierung der Software berechtigt.'''
* '''Lesen Sie vor der Installation das [https://go.mailstore.com?product=MailStore%20Server&target=changelog&lang=de Changelog], um sich über sämtliche Änderungen in den jeweiligen Versionen zu informieren.'''
* '''Stellen Sie sicher, dass Sie eine aktuelle Datensicherung Ihres Archivs besitzen. Weitere Informationen zu Sicherung und Wiederherstellung von MailStore Server finden Sie [[Datensicherung_und_Wiederherstellung|hier]].'''
* '''Stellen Sie sicher, dass der Server, auf dem MailStore Server installiert wird, die [[Systemanforderungen]] erfüllt.'''
* Schließen Sie auf dem Server alle geöffneten MailStore-Programmen, wie z.B. die MailStore Server Dienst-Konfiguration und den MailStore Client sowie Outlook. Geöffnete Programme können vom Installationsprogramm nicht überschrieben werden und dies wird mit einem Zugriffsfehler 5 quittiert.
* Der Installationsprozess deinstalliert automatisch eine vorhandene Installation, alle Daten und Einstellungen bleiben hierbei erhalten und werden übernommen. Eine vorherige, manuelle Deinstallation ist nicht notwendig.
* Installationen mit einer Version 23.4 oder älter müssen zu erst auf Version 24.4 aktualisiert werden und alle Archivspeicher müssen auf Firebird 4 aktualisiert werden. Anschließend kann dann auf die neuste Version aktualisiert werden. Lesen Sie dazu auch die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].
* Während der Installation wird der MailStore Server Dienst automatisch beendet und anschließend wieder gestartet. Laufende Archivierungen werden dadurch abgebrochen und ggf. als fehlgeschlagen angezeigt. Sollte das Beenden fehlschlagen, beenden Sie den MailStore Server Dienst manuell und führen Sie die Installation erneut durch.
* Prüfen Sie sorgfältig die automatisch erkannten Einstellungen während der Installation.
* Aktualisierung der MailStore Client Installationen und/oder der MailStore Outlook Add-In Installationen sind nur dann notwendig, wenn dies in den versionsspezifischen Hinweisen extra ausgewiesen wird.
*;Weitere Informationen finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* Die im Folgenden aufgeführten versionsspezifischen Hinweise sind kumulativ. Beachten Sie daher auch die Hinweise zu allen Versionen zwischen der aktuell eingesetzten und der zur Installation beabsichtigen Version.
* Für hier nicht aufgeführte Versionen gelten die Hinweise zu den Vorgängerversionen entsprechend.

== Aktualisierung auf Version 26.2.0 ==

* ''' Microsoft Exchange 2016 und 2019 Unterstützung '''
*; Exchange 2016 und Exchange 2019 werden von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Exchange 2016 und Exchange 2019 an.
* ''' Microsoft Windows 10 Unterstützung '''
*; Windows 10 wird von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Windows 10 an.
* ''' Microsoft Outlook 2016 und 2019 Unterstützung '''
*; Outlook 2016 und Outlook 2019 werden von Microsoft nicht mehr unterstützt. Daher können wir die Kompatibilität nur eingeschränkt gewährleisten und bieten lediglich noch eine eingeschränkte technische Unterstützung für Outlook 2016 und Outlook 2019 an.
* Neue Microsoft 365 [[Microsoft_365_Export|Exportprofile verwenden nun IMAP]]. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''IMAP.AccessAsApp''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 26.1.0 ==

* Externe Micsrosoft SQL- und PostgreSQL-basierte Archivspeicher sind veraltet und die Unterstützung wird in einer zukünftigen MailStore Version entfernt.
* Neue Microsoft 365 Postfach-Archivierungsprofile verwenden nun Graph API. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''Mail.ReadWrite''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 25.4.0 ==

* Der MailStore Client bevorzugt Kerberos, wenn Windows-Authentifizierung (Single Sign-On) über Gruppenrichtlinien konfiguriert ist.

== Aktualisierung auf Version 25.3.1 ==

Die bekannten Probleme der Version 25.3.0 wurden behoben.

== Aktualisierung auf Version 25.3.0 ==
* ''' Microsoft Windows Live Mail '''
*; Die Unterstützung für den E-Mail-Client Microsoft Windows Live Mail wurde in dieser Version aus MailStore entfernt.
* ''' SmarterMail '''
*; Die Unterstützung für den E-Mail-Server SmarterMail wurde in dieser Version aus MailStore entfernt.
* ''' Verzeichnisdienstsynchronisierung '''
*; Prüfen Sie nach dem Update Ihre Verzeichnisdiensteinstellungen auf Funktionalität. Die Unterstützung für ältere Authentifizierungsverfahren (Microsoft 365 Basic Authentifizierung und Google Workspace IMAP Authentifizierung) wurde in dieser Version aus MailStore entfernt und Drittanbieterkomponenten wurden aktualisiert.
* ''' SMTP OAuth2 Authentifizierung mit Microsoft 365'''
*; Beachten Sie den [[SMTP-Einstellungen]]-Artikel, wenn Sie Ihre bisherige App Registrierung in Entra ID verwenden möchten, um E-Mails über Microsoft 365-Server zu übermitteln.
* ''' Gateway-Archivierung '''
*; MailStore Gateway-Archivierungsprofile für Google, allgemeine Mailserver und E-Mail-Clients verarbeiten keine Journalberichte und Unzustellbarkeitsberichte mehr. Stellen Sie vor der Aktualisierung sicher, dass Sie beim Archivieren von Microsoft 365-Journal-E-Mails aus einem MailStore Gateway-Postfach, das richtige Gateway-Archivierungsprofil verwenden. Dies erkennen Sie daran, dass Sie im Archivierungsprofil den Zielpfad im Archiv nicht konfigurieren können und die E-Mails in die ''Journal Incoming'' und ''Journal Outgoing'' Ordnern einsortiert werden.
=== Bekannte Probleme ===
* '''PostgreSQL basierte Archivspeicher können nach dem Update nicht geladen werden. Aktualisieren Sie nicht, wenn Sie PostgreSQL basierte Archivspeicher einsetzen.''' Dieser Fehler wurde mit Version 25.3.1 behoben.
* Im WebAccess werden E-Mails, die ausschließlich Klartext enthalten, nicht korrekt angezeigt. Dieser Fehler wurde mit Version 25.3.1 behoben.

== Aktualisierung auf Version 25.2.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 25.1.0 ==
* '''Es können ausschließlich Installationen mit Version 24.2.0 bis 24.4.0 direkt aktualisiert werden.'''
* '''Bis zur Aktualisierung aller Archivspeicher darf nicht auf Version 25.1.0 aktualisiert werden.'''
* Beachten Sie '''unbedingt''' zusätzlich die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].

== Aktualisierung auf Version 24.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.3.0 ==

* Gespeicherte Suchen, deren Suchkriterien als [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]] interpretiert werden können, werden nach der Aktualisierung andere Suchergebnisse zurück liefern, als vor der Aktualisierung.
* Aufbewahrungsrichtlinien unterstützen nicht die [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]]. Gibt es vorhandene Aufbewahrungsrichtlinien, deren Suchkriterien als Suche nach Alternativen interpretiert werden können, müssen diese geändert werden, bevor Aufbewahrungsrichtlinien verarbeitet werden können.

== Aktualisierung auf Version 24.2.2 ==

Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.2.1 ==

Wenn Sie von einer MailStore-Version vor 24.2.0 aktualisieren, beachten Sie bitte zusätzlich die Hinweise zur Aktualisierung auf Version 24.2.0.

* '''Upgrade der Archivspeicher''' Wenn Sie von MailStore 24.2.0 aktualisieren, müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.

== Aktualisierung auf Version 24.2.0 ==

* '''Upgrade der Master-Datenbank''' Die Master-Datenbank wird beim ersten Start des MailStore Server-Dienstes auf Firebird 4 aktualisiert. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für das Update auf Firebird 4 müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.
* '''Systemanforderungen''' Die Internet Explorer Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Browser beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

=== Bekannte Probleme ===
* Solange ein interner, Firebird-basierter Archivspeicher nicht aktualisiert worden ist, werden für E-Mails in diesem Archivspeicher keine Recovery Records geschrieben. Dieser Fehler wurde mit Version 24.2.1 behoben.
* Benutzer, die aus einem Active Directory synchronisiert worden sind und die MailStore Multi-Faktor Authentifizierung (MFA) aktiv haben, und per Windows-Authentifizierung authentifiziert werden sollen, können sich nicht anmelden. Deaktivieren Sie entweder MailStore Multi-Faktor Authentifizierung für diejenigen Benutzer oder lassen Sie sie Benutzername und Kennwort verwenden um das Problem zu umgehen. Dieser Fehler wurde mit Version 24.2.2 behoben.

== Aktualisierung auf Version 23.4.0 ==
* '''Systemanforderungen''' Windows Server 2012 und Windows Server 2012 R2 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.3.0 ==
* ''' Microsoft Exchange 2013 Unterstützung '''
*; Die Unterstützung für Microsoft Exchange 2013 wurde in dieser Version aus MailStore entfernt.

== Aktualisierung auf Version 23.2.0 ==
* ''' Outlook-Add-in '''
*; MailStore Server unterstützt ab Version 23.2.0 Multi-Faktor-Authentifizierung für Benutzer mit integrierter Authentifizierung. Zur Unterstützung der Multi-Faktor-Authentifizierung ist eine Aktualisierung des Outlook-Add-Ins erforderlich.
*; Das Outlook-Add-In 23.2.0 ist nicht abwärtskompatibel mit älteren MailStore Server Versionen. Bei einem Update sollte daher erst MailStore Server und danach das Outlook-Add-In aktualisiert werden.
* ''' Geplante Aufgaben, Management API, IMAP-Zugriff '''
*; Wenn die Multi-Faktor-Authentifizierung für einen Benutzer aktiviert ist und dieser Benutzer clientseitige Archivierungsprofile planen, auf die Management-API zugreifen oder auf den IMAP-Server zugreifen möchte, muss anstelle des regulären Passworts ein App-Passwort verwendet werden.
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.1.2 ==
* Wichtig: Let's Encrypt hat angekündigt, den Prozess zum Abruf von Zertifikaten ab dem 24. April 2023 dauerhaft umzustellen. Ab diesem Datum werden vorherige Versionen von MailStore Server nicht mehr in der Lage sein, Zertifikate von Let's Encrypt abzurufen.

== Aktualisierung auf Version 23.1.0 ==
* '''Systemanforderungen''' Windows 7, Windows 8.1, Windows Server 2008 R2 und Windows Small Business Server 2011 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 22.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 22.3.0 ==
* ''' Outlook Add-in ''' Ab Version 22.3.0 verlangsamen fehlgeschlagene Login-Versuche den Login-Prozess. Auch wenn dieses Vorgehen abwärtskompatibel mit älteren Versionen des Outlook Add-ins ist, empfehlen wir ein Update des Outlook Add-ins um die beste Nutzungserfahrung zu erhalten.

== Aktualisierung auf Version 22.2.x ==
* '''Systemanforderungen''' Beginnend mit Version 22.2 benötigen MailStore Server, MailStore Client und das MailStore Outlook Add-in Microsoft .NET Framework in Version 4.8. Beachten Sie bitte die [[Systemanforderungen]]. Falls das Framework durch das MailStore Setup installiert wird, wird das System unter Umständen ohne weiteren Hinweis neu starten.
* '''Externe Archivspeicher'''
*; Beginnend mit Version 22.2 werden für PostgreSQL nur noch die Versionen 10 oder neuer unterstützt.

== Aktualisierung auf Version 13.x ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen zu nutzen:
** Vereinheitliche Validierung von TLS Zertifikaten.
** Vereinheitliche Auswertung von Gruppenrichtlinien.
** Eindeutige Fehlermeldungen bei bestimmten Zertifikatsfehlern.
** Outlook Add-in: Aufgrund der notwendigen Änderungen am Anmeldeprozess zur Unterstützung moderner Authentifizierungsverfahren für Microsoft 365 und Google Workspace, muss das Outlook Add-In auf Version 13 aktualisiert werden um sich mit einem MailStore Server 13.x verbinden zu können. Eine Verbindung zu einem älteren MailStore Server wird nach dem Update nicht mehr unterstützt.
* '''Unverschlüsselte Verbindungen'''
*; Die Unterstützung für unverschlüsselte Verbindungen wurde vollständig aus MailStore Server entfernt. Dies betrifft das MailStore Outlook Add-In sowie den Legacy Web Access. Nach dem Update versucht das Outlook Add-In automatisch zum Standard-HTTPS-Port (8462) zu verbinden, wenn zuvor entweder der Standard-HTTP-Port (8461) oder kein TCP-Port als Teil des Servernamens angegeben wurde. In allen anderen Fällen schlägt der erste Verbindungsaufbau möglicherweise fehl und erfordert die Anpassung des Servernamens durch den Anwender oder durch den Administrator mittels Gruppenrichtlinie.
* '''HTTP-zu-HTTPS Umleitung'''
*; Die Option zur HTTP-zu-HTTPS Umleitung, welche ohne Verwendung von [[wikipedia:HTTP_Strict_Transport_Security|HTTP Strict Transport Security (HSTS)]] als unsicher zu betrachten ist, wurde entfernt. Benutzer müssen daher die korrekte HTTPS URL verwenden, um auf MailStore Web Access zuzugreifen.
* '''Windows Authentifizierung'''
*; Die Auswahl der Authentifizierungsmethode wurde aus den neu gestalteten Anmeldedialogen entfernt. Daher kann klassische Windows Authentifizierung, wie sie in on-premises Active Directory-Umgebungen nutzbar ist, ausschließlich mittels Gruppenrichtlinien aktiviert werden. Hinweise zur Einrichtung von Gruppenrichtlinien finden Sie unter [[MailStore Client Deployment]] bzw. [[MailStore Outlook Add-In Deployment]].
* '''Microsoft 365 Support'''
*; Ein neues Profil für den Verzeichnisdienst Microsoft 365 (Modern Authentication) sowie neue Profile zur Archivierung und zum Export von Emails von bzw. nach Microsoft 365 wurden eingeführt. Diese unterstützen moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect). Kunden wird dringend empfohlen Microsofts Ankündigungen bzgl. des Zeitplans zum Entfernung von HTTP Basic Auth aus den Microsoft Exchange Web Services (EWS) zu verfolgen um frühzeitig eine Migration zu den neuen Profilen zu planen.Sobald Microsoft die Unterstützung für HTTP Basic Auth aus den Exchange Web Services in Microsoft 365 entfernt, wird das existierende Verzeichnisdiensteprofil ''Microsoft 365 (Basic Auth)'' (ehemals ''Office 365''), sowie die Microsoft Exchange Profile zum Archivieren und Exportieren nicht mehr funktionieren.
* '''Google Workspace Support'''
*; Das [[Google Workspace-Integration|Google Workspace Verzeichnisdiensteprofil]] wurde um Unterstützung für moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect) erweitert. Kunden von Google Workspace wird dringend empfohlen Googles Ankündigungen bzgl. des Zeitplans zum Entfernung der Unterstützung von weniger sicheren Apps in Google Workspace zu verfolgen um frühzeitig eine Migration zu den neuen Einstellungen zu planen.Sobald Google die Unterstützung für weniger sichere Apps (engl. Less Secure Apps) in Google Workspace entfernt, wird das existierende Verzeichnisdiensteprofil ''Google Workspace'' es so lange nicht ermöglichen, dass sich Nutzer an MailStore anmelden, wie die Authentifizierungsmethode noch auf ''IMAP'' eingestellt ist.
* '''IMAP Zugriff auf das Archiv'''
*; Wird entweder das neue ''Microsoft 365 (Modern Authentication)'' oder ''Google Workspace'' Profil zur Verzeichnisdienstsynchronisierung verwendet, können Benutzer die über diese Profile angelegt wurden nicht mehr über den integrierten IMAP-Server auf ihre Archive zugreifen, da MailStore Server selber nicht mehr in der Lage ist, die Passwörter zu überprüfen.
* '''Startup-Skripte'''
*; Die MailStore Server Dienst-Konfiguration stellt nun eigene Funktionalität bereit um Verbindungen zu SMB/CIFS-Netzwerkfreigaben herzustellen, ohne dabei Zugangsdaten im Klartext in Skript-Dateien abzulegen. Daher sind Startup-Skripte nicht länger die empfohlene Methode für diesen Zweck. Der entsprechende Menüeintrag ''Startup-Skript'' wird entsprechend nicht mehr in der MailStore Server Dienst-Konfiguration angezeigt, es sei denn, es wird eine Startup-Skript-Datei im Programmverzeichnis von MailStore Server gefunden.
* '''Mobile Web Access'''
*; Der dedizierte Mobile Web Access wurde aufgrund nicht länger gepflegter Drittanbieterkomponenten (z.B. jQuery Mobile) und zugunsten des responsiven MailStore Web Access entfernt, welcher eine Reihe Verbesserungen in Bezug auf Geschwindigkeit und Nutzbarkeit erfahren hat.
* '''Legacy Web Access'''
*; Da Teile des Legacy Web Access die Serverseite des Outlook Add-In darstellen, ist der Legacy Web Access zwar weiterhin vorhanden, wird jedoch nicht mehr auf dem Anmeldebildschirm des Web Access angeboten.
* '''Gruppenrichtlinien'''
*; Die folgenden Gruppenrichtlinien-Einstellungen werden von MailStore 13 nicht weiter unterstützt:
** '''MailStore Client: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: TLS/SSL Verschlüsselung verwenden'''
**; Da MailStore Server unverschlüsselte eingehende Verbindungen nicht länger unterstützt und das Standardverhalten des MailStore Outlook Add-Ins entsprechend angepasst wurde, wird diese Option ignoriert.

== Aktualisierung auf Version 12.1 ==
* '''Systemanforderungen''' Windows Vista, Windows Server 2008 und Windows Small Business Server 2008 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 12 ==
* '''Abgelaufene Zertifikate'''
*; Unabhängig davon, ob die Vertrauenswürdigkeit eines Zertifikats überprüft werden kann, sind keine Verbindungen des MailStore Clients zu Servern deren Zertifikate abgelaufen oder zurückgezogen wurden mehr möglich. In solch einem Fall muss zunächst mit Hilfe der MailStore Server Dienst-Konfiguration das Server-Zertifikat ausgetauscht werden.
* '''Verwendung von Zertifikate'''
*; Wurden in der Vergangenheit unterschiedliche Zertifikate für die vom MailStore Server bereitgestellten Dienste verwendet, wird während der Installation die Konfiguration des Zertifikates, wie bei einer Neuinstallation, ausgeführt. Das in diesem Schritt konfigurierte Zertifikat wird anschließend für alle bereitgestellten Dienste verwendet und kann jederzeit mit Hilfe der MailStore Server Dienst-Konfiguration geändert werden.

== Aktualisierung auf Version 11 ==
* '''Upgrade der Archivspeicher'''
*;'''Abhängig von der Archivgröße kann dieser Vorgang sehr viel Zeit in Anspruch nehmen. Durchschnittlich werden während des Upgrades rund 50.000 Nachrichten pro Minute verarbeitet.'''
*;Bis zum Upgrade der Archivspeicher stehen nicht alle Funktionen der Software zur Verfügung. Zur Verwendung der
** Suchfunktion
** Aufbewahrungsrichtlinien
** verbesserten Recovery Records
*; müssen die Archivspeicher aktualisiert werden.

*; Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Aufbewahrungsrichtlinien''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'') oder befinden sich im Status ''Schreibgeschützt'', findet keine automatische Verarbeitung von Aufbewahrungsrichtlinien statt. Prüfen Sie daher nach dem Update, ob sich Archivspeicher im Status ''Deaktiviert'' oder ''Schreibgeschützt'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Zugriff via integriertem IMAP-Server''' Zum Zugriff auf das Archiv mittels des integrierten IMAP-Servers ist nun zwingend eine verschlüsselte Verbindung erforderlich. Passen Sie ggf. die Einstellungen Ihrer Email-Clients entsprechend auf TLS bzw. STARTTLS an.
* '''Management API-Befehle Get-/SetComplianceConfiguration''' Die Eigenschaft ''globalRetentionTimeYears'' wurde aus den Befehlen entfernt. Eigene Skripte, welche diese Befehle verwenden, sind daher entsprechend anzupassen. Zur Verwaltung der Aufbewahrungsrichtlinien stehen die neuen Befehle ''GetRetentionPolicies'' und ''SetRetentionPolicies'' zur Verfügung.

== Aktualisierung auf Version 10.2 ==
* '''Web Access''' Das neue, responsiven Web Access wird ausschließlich über den HTTPS-Port bereitgestellt. Nutzer, welche lediglich unverschlüsselt über den HTTP-Port auf das Web Access zugreifen, bekommen einen entsprechenden Hinweis angezeigt, welcher auf diesen Umstand hinweist. Es wird daher empfohlen, für MailStore ein vertrauenswürdiges Zertifikat einer offiziellen oder internen Zertifizierungsstelle zu verwenden. Siehe [[Verwendung eigener SSL Zertifikate]].

=== Bekannte Probleme ===
* Das Backend des neuen, responsiven Web Access erwartet, dass MailStore Server unter der IP-Adresse 127.0.0.1 und dem Standard TCP-Port 8460 erreichbar ist. Sollte MailStore in der MailStore Server Dienst-Konfiguration so konfiguriert sein, dass es nur auf einer spezifischen IP-Adresse Verbindungen annimmt, setzen Sie bitte die Einstellung auf ''(Alle IP-Adressen)'' und ''Port'' 8460 zurück. Dieses Problem wurde mit Version 10.2.3 behoben.

== Aktualisierung auf Version 10.1 ==
* '''Archivierung von E-Mails''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'' oder ''Schreibgeschützt'') findet keine Archivierung statt. Laufenden Archivierungsprofile werden entsprechend mit einem Hinweis beendet. Dies verhindert die Erstellung von Duplikaten bei der Archivierung in gewissen Szenarien. Prüfen Sie daher nach dem Update ob sich Archivspeicher im Status ''Deaktiviert'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Status Reports''' Umfassen Status Reports einen größeren Zeitraum, muss sichergestellt werden, dass der Aufbewahrungszeitraum von Profil- und Job-Ergebnissen größer als der Zeitraum der Status Reports ist. Der Standardwert alter Installationen liegt bei einer Woche und sollte ggf. auf den neuer Installationen angepasst werden. Dieser liegt bei 90 Tagen.

== Aktualisierung auf Version 10 ==
* '''Hinweise zur Verschlüsselung''' MailStore Archive, welche auf Version 10 aktualisiert wurden, sind aufgrund der verbesserten Verschlüsselung an die Windows-Installation gebunden, auf welcher MailStore Server installiert wurde. Unter bestimmten Umständen erfordern einige Aktivitäten (z.B. das Wiederherstellen des MailStore Standard-Administratorbenutzers, das Einhängen fremder Archivspeicher, u.a.) in MailStore die Eingabe eines Wiederherstellungsschlüssels. Dabei handelt es sich standardmäßig um den Produktschlüssel der Installation.Stellen Sie sicher, alle zur Aktivierung einer MailStore-Installation verwendeten Produktschlüssel an einem sicheren Ort aufzubewahren.In Umgebungen mit erhöhten Sicherheitsanforderungen ist es ratsam, den Wiederherstellungsschlüssel zu ändern und, abhängig vom Backup-Ziel, die unverschlüsselten Suchindizes von der Datensicherung auszuschließen. Weitere Informationen dazu finden Sie im Artikel zur [[MailStore Server Dienst-Konfiguration]].
* '''Upgrade der Master-Datenbank''' Um die Verschlüsselung der Master-Datenbanken zu ermöglichen, wird diese beim ersten Start des MailStore Server-Dienstes auf Firebird 3 aktualisiert und im Anschluss automatisch verschlüsselt. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für die Verschlüsselung der Archivspeicher-Datenbanken müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Archive anderer Benutzer''' Diese sind für den Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar. Verwaltungsfunktionen wie das Löschen oder Umbenennen von Benutzer-Archiven ist über die Seite [[Archive|Verwaltung > Benutzer und Archive > Archive]] möglich.
* '''E-Mails exportieren''' Die im vorherigen Punkt genannten Änderungen haben möglicherweise Einfluss auf Export-Profile eines MailStore-Administrators, sofern der Export Archive anderer Benutzer umfasst. Da diese für den MailStore-Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar sind, werden sie auch von Export-Profilen nicht mehr berücksichtigt.
* '''Auditing''' Alle Benutzeraktivitäten, welche ausschließlich von MailStore-Administratoren ausgeführt werden können, werden unter ''Compliance'' > ''Auditing'' als ''Aktiviert (gesperrt)'' angezeigt. Unabhängig des Status ''Deaktiviert'' werden alle Aktivitäten eines MailStore-Administrators, außer ''MessageRetrieveContent'', in das Audit-Protokoll geschrieben.
* '''Standardkennwort''' Sollten Sie das Kennwort des Standard-MailStore-Administrators (admin) bisher nicht geändert haben, werden Sie beim ersten Anmelden nach dem Update aufgefordert, ein neues Kennwort zu vergeben. Gleiches geschieht, nachdem das Kennwort mit Hilfe des Schlüsseldienstes auf ''admin'' zurückgesetzt wurde.

== Aktualisierung auf Version 9.7 ==
* '''Suchindizes''' Aufgrund von Änderungen im Bereich der Indexierung von E-Mail-Anhang Inhalten sollten nach dem Update die Suchindex-Einstellungen geöffnet und bestätigt werden, damit MailStore eine Überprüfung auf möglicherweise fehlende oder nicht-unterstützte IFilter durchführt.
* '''Archivierung von Gmail''' Die Version beinhaltet ein neues Gmail-Profil, welches zusätzliche Funktionalität wie das Löschen aus dem Gmail-Postfach oder OAuth2-Authentifizierung bereitstellt. Bitte beachten Sie, dass dieses Profil keine anderen Ordner außer "Alle Nachrichten" und "Gesendet" berücksichtigt. Dieses neue Verhalten verhindert Szenarien, welche von Benutzern als nicht-nachvollziehbar wahrgenommen wurden, und welche durch das Zusammenspiel von Gmail-Labeln, IMAP-Ordnern und MailStores Single-Instance-Store entstanden. Bestehende "Google Mail"-Profile können weiterhin bearbeitet und ausgeführt, jedoch nicht neu erstellt werden. Es wird empfohlen alte "Google Mail"-Profile successive durch das neue Gmail-Profil zu ersetzen.

=== Bekannte Probleme ===
* Zur Indexierung von E-Mail-Anhängen im Open Document Format (OpenOffice/LibreOffice) wird eine lauffähige Installation von OpenOffice oder LibreOffice benötigt, obwohl das Microsoft Office 2010 Filter Pack offiziell eine Unterstützung zum Indexieren von Open Document Format-Dateien bereitstellt. Weitere Informationen entnehmen Sie bitte dem entsprechenden Artikel zum Thema [[Suchindizes]].

== Aktualisierung auf Version 9.6 ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen in Version 9.6 zu nutzen:
** Client: Anheften an die Taskbar unter Windows 7 und höher möglich.
** Unterstützung verschiedener SSL-Zertifikat Thumbprint-Formate in Gruppenrichtlinien.
** Gruppenrichtlinie ermöglicht das Konfigurieren der Sprache von Client und Outlook Add-In.
* '''MailStore Proxy''' Ab Version 9.6 erfordert der MailStore Proxy das .NET Framework 4.5.1. Somit ändern sich die [[MailStore_Proxy#Systemanforderungen|Systemanforderungen von MailStore Proxy]] auch in Bezug auf das Betriebssystem.

== Aktualisierung auf Version 9.3 ==
* '''Unterstützte SSL-Zertifikate''' Der Einsatz von SSL-Zertifikaten, welche einen Signatur-Algorithmus auf Basis von MD5 verwenden (z.B. ''md5rsa''), ist ab Version 9.3 technisch nicht mehr möglich. MD5-basierte Signatur-Algorithmen werden bereits seit Jahren (ca. 2010) nicht mehr zur Signierung von Zertifikaten verwendet. Sollte nach dem Update beim Verbindungsaufbau zum MailStore Server dennoch die Fehlermeldung ''Authentication failed because the remote party has closed the transport stream.'' auftreten, folgen Sie bitte den Hinweisen im entsprechenden [https://cs.mailstore.com/index.php?/Knowledgebase/Article/View/119/15/fehlermeldung-authentication-failed-because-the-remote-party-has-closed-the-transport-stream Knowledgebase-Artikel].

== Aktualisierung auf Version 9.x ==
* '''Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Server, MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 4.5.1 und den Internet Explorer 8 oder höher und erfordern daher als Betriebssystem Windows Vista SP2 oder neuer. 
* '''Serverseitige Ausführung von E-Mail-Server-Profilen und interner Datensicherung''' Die Archivierung von und der Export zu E-Mail-Servern, sowie die internen Datensicherung werden nun durch den MailStore Server-Dienst ausgeführt. Somit ist es notwendig, dass der MailStore Server Computer über entsprechende Zugriffsrechte auf E-Mail-Server und ggf. Netzwerkfreigaben verfügt (siehe [[Verwendung von Network Attached Storage (NAS)]]). Prüfen Sie in jedem Fall, ob jegliche automatisierten Aufgaben nach dem Update weiterhin fehlerfrei ausgeführt werden.
* '''Zeitsteuerung von Profilen''' Für das Ausführen von Archivierungs- sowie Exportprofilen vom Typ ''E-Mail-Server'' wird nun ein interner Scheduler verwendet. Dieser wird für alle neu angelegten Profile verwendet, sobald die automatische Ausführung für das entsprechende Profil aktiviert wird. Bereits existierende Profile vom Typ ''E-Mail-Server'' befindet sich nach dem Update auf Version 9 im Status ''Manuell''. Ihre Ausführung wird weiterhin durch eine entsprechende Aufgabe im Windows-Aufgabenplaner gestartet. Um diese Profile vollständig in unabhängige, Serverseitige Profile zu verwandeln, entfernen Sie bitte zunächst die geplante Aufgabe aus dem Windows-Aufgabenplaner und aktivieren Sie dann in MailStore die automatische Ausführung in den Eigenschaften des Profils. Weitere Informationen finden Sie unter [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Arbeiten_mit_Archivierungsprofilen|Arbeiten mit Archivierungsprofilen]] und [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Die_Archivierung_automatisieren|Die Archivierung automatisieren]].
* '''Gruppenrichtlinien''' Es werden neue ADM- und ADMX-Vorlagen zur Konfiguration von MailStore Client und MailStore Outlook Add-in verwendet. Die damit erstellten Gruppenrichtlinien sind weder kompatibel mit älteren Versionen des MailStore Client und des MailStore Outlook Add-Ins, noch unterstützen MailStore Client 9 und MailStore Outlook Add-In 9 Gruppenrichtlinien welche basierend auf älteren Vorlagen erstellt wurden. Ersetzen Sie daher bitte beim Update auf MailStore Server 9 existierende Gruppenrichtlinien. Weitere Informationen zur Verwendung von Gruppenrichtlinien finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* '''Automatische Anlage neuer Archivspeicher''' Für neue MailStore Server Installationen gilt ein neuer Standardwert von 5 Millionen E-Mails bei der automatischen Neuanlage von Archivspeichern. Für bestehende Installationen wird empfohlen nach dem Update auf MailStore Server 9 diesen Wert entsprechend in der [[Speicherorte|Speicherorteverwaltung]] anzupassen.
* '''PDF-Unterstützung der Volltext-Suche''' Die Unterstützung für PDF-Dateien wurde aus dem MailStore-eigenen Indexierer entfernt. Daher ist es notwendig einen aktuellen Adobe Reader oder einen entsprechenden IFilter-Treiber (z.B. [http://www.adobe.com/support/downloads/detail.jsp?ftpID=5542 Adobe PDF iFilter] auf dem MailStore Server Computer zu installieren.
* '''MailStore Server Administration API''' Die API wurde vollständig neu implementiert. Da diese nicht kompatibel mit Vorversionen der API ist, ist es notwendig alle Scripte, welche die Administration API verwenden, zu überprüfen und ggf. zu überarbeiten.
* '''AVM KEN! Unterstützung entfernt''' Nachdem der Hersteller AVM den Support für die AVM! KEN Produktreihe bereits am 30.09.2010 beendet hat, wurde nun auch Unterstützung durch MailStore Server entfernt. Beim Update werden alle AVM KEN! Profile automatisch gelöscht - die archivierten E-Mails bleiben erhalten.

=== Bekannte Probleme ===
* '''Fehlende E-Mail-Kopfzeilen beim Ausdruck von E-Mails aus MailStore Web Access ''(behoben in Version 9.6)''''' Bedingt durch die technische Umsetzung der HTML-Ansicht enthalten Ausdrucke von E-Mails aus MailStore Web Access keine Informationen bzgl. Absender, Empfänger und Betreff. Bis zum Bereitstellen eines entsprechenden Updates bietet sich als Workaround an, die E-Mail zum Ausdruck in einem E-Mail-Client wie Microsoft Outlook oder Mozilla Thunderbird zu öffnen.

== Aktualisierung auf Version 8.x ==

* '''Neue Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 3.5 SP1 und den Internet Explorer 8 oder höher.

== Aktualisierung auf Version 7.0 ==
* '''Management Shell / Batch-Skripte''' Der serverseitige Teil des Management Shell-Befehlssatzes, welcher Befehle enthielt wie <code>user-add</code> oder <code>filegroup-create</code>, wurde vollständig ersetzt durch den deutlich leistungsfähigeren [[Administration API - Function Reference |MailStore Server Administration API-Befehlssatz]]. Falls Sie Skripte geschrieben habe (z.B. Batch-Skripte), um die Benutzerverwaltung oder die Archivspeicherverwaltung zu automatisieren, ändern Sie diese bitte dahingehend, dass sie den neuen Befehlssatz verwenden. [[MailStore_Server_Management_Shell|Weitere Informationen über die MailStore Server Management Shell]]

== Aktualisierung auf Version 6.0 ==
* '''Upgrade der Dateigruppen''' Das Format der Dateigruppen wurde verändert um auch in Zukunft hohe Leistung und Stabilität zu gewährleisten. Um bestehende Dateigruppen auf das neue Format zu aktualisieren, gehen Sie wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox um das Upgrade aller Dateigruppen durchzuführen oder klicken Sie mit der rechten Maustaste auf eine Dateigruppe und wählen Sie ''Upgrade durchführen''.
**: [[Datei:Fg_upgrade6.png]]
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'' um den Upgrade Vorgang zu starten oder auf ''Cancel'' um dem Vorgang abzubrechen.
** Während des Upgrade-Vorgangs sehen Sie ein Fenster mit Fortschrittsinformationen. Klicken Sie in dem Fenster auf ''Abbrechen'' um den Upgrade-Vorgang zu unterbrechen und zu einem späteren Zeitpunkt fortzuführen.
* '''Automatisches Erstellen neuer Dateigruppen''' Haben Sie bisher eine zeit-gesteuerte Aufgabe verwendet um automatisch neue Dateigruppen anzulegen, empfehlen wir, diese zu entfernen und wie Handbuch unter [[Speicherorte#Automatisches_Anlegen_von_Dateigruppen|Automatisches Anlegen von Dateigruppen]] beschrieben vorzugehen. Beachten Sie das empfohlene Limit von 500.000 E-Mails je Dateigruppe, welches für alle Neuinstallationen von MailStore Server 6 der Standardwert ist.
* '''Active Directory-Integration''' Nach der Aktualisierung muss die Active Directory-Integration mit Hilfe der neu gestalteten Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[Active Directory-Integration]] des Handbuchs. '''Wichtiger Hinweis:''' Der Zugriff auf das Active Directory findet seit MailStore Server 6 im Sicherheitskontext des MailStore Server-Dienstes statt (früher MailStore Client). Beachten Sie daher besonders im Abschnitt ''Verbindungseinstellungen festlegen'' die Informationen zur ''Authentifizierung''.
* '''Generische LDAP-Integration''' Nach der Aktualisierung muss die generische LDAP-Integration mit Hilfe der neu gestaltet Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[generische LDAP-Integration]] des Handbuchs.
* '''Firewall Einstellungen''' Sofern Sie in der Vergangenheit manuell Regeln für den Zugriff auf MailStore Server, MailStore Web Access, MailStore Outlook Add-In oder den in MailStore integrierten IMAP-Server eingerichtet haben, empfehlen wir diese vor der Installation von MailStore Server 6 zu entfernen. MailStore Server 6 legt auf Wunsch selbstständig Regeln an und aktualisiert diese nach Änderungen in der [[MailStore Server Dienst-Konfiguration]] (ehemals MailStore Server Basiskonfiguration).
* '''Keine separaten Downloads mehr''' Es gibt nur noch eine MailStore Server Installationsdatei, welche die passenden Installationsdateien für den MailStore Client, das MailStore Outlook Add-In und den MailStore Proxy beinhaltet. Die MailStore Server Installation legt auf dem Desktop eine Verknüpfung ''MailStore Client auf weiteren Rechnern installieren'' an, über die sich ein Explorer Fenster mit den entsprechenden Installationsdateien öffnen lässt. Ist diese Verknüpfung nicht vorhanden, finden Sie die Installationsdateien im ''Setup-<version>'' Unterordner der MailStore Server Installation.

== Aktualisierung auf Version 5.0 ==
* '''MailStore Outlook Add-In''' Das MailStore Outlook Add-In benötigt Zugriff auf MailStore Web Access. Gegebenenfalls müssen die benötigten Ports (Standard: 8461 für HTTP und 8462 für SSL) in der Firewall freigeschaltet werden.

== Aktualisierung auf Version 4.5 ==
* '''Datenbankbackups''' Datenbankbackup-Tasks oder -Profile, die mit einer früheren Version von MailStore Server erstellt wurden, müssen in dieser Version neu angelegt werden. Verwenden Sie dazu die neue, wesentlich leistungsfähigere Datenbankbackup-Funktion in der Verwaltung.
* '''Suchindizes''' Wenn Sie Suchindizes mit einer MailStore Server-Version bis einschließlich 3.0.2 erstellt haben, werden Sie nach der ersten Administrator-Anmeldung an den MailStore Server dazu aufgefordert, diese neu aufzubauen. Je nach Anzahl der Benutzer und Dateigruppen kann dieser Prozess mehrere Minuten oder mehrere Stunden dauern. Eine Weiterarbeit an MailStore Server ist während dieses Prozesses möglich, die Suchfunktionalität ist jedoch bis zur Fertigstellung dieses Prozesses ggf. eingeschränkt.

[[de:Hinweise zum Update von MailStore Server]]
[[en:Update_Notices_for_MailStore_Server]]

Benutzer, Archive und Berechtigungen

2026-05-12T11:59:14Z

Ltalaschus: /* Festlegen von Berechtigungen */

== Verwalten von Benutzern ==
E-Mails werden bei der Archivierung immer einzelnen Benutzern (ihren ursprünglichen Besitzern) zugeordnet. Jeder MailStore-Benutzer verfügt über ein eigenes Benutzerarchiv, das automatisch beim ersten Anlegen des Benutzers erstellt wird. Aus diesem Grund müssen vor der Archivierung von E-Mails zunächst die entsprechenden MailStore-Benutzer angelegt werden.

=== Möglichkeiten zum Anlegen von Benutzern ===
* Benutzer manuell anlegen (hier beschrieben)
* Abgleich der Benutzerkonten mit dem [[Active Directory-Integration|Active Directory]]
* Abgleich der Benutzerkonten mit einem [[Application Integration|Application Integration Server]]
* Abgleich der Benutzerkonten mit einem [[IceWarp Server-Integration|IceWarp Server]]
* Abgleich der Benutzerkonten mit einem [[Kerio Connect-Integration|Kerio Connect Server]]
* Abgleich der Benutzerkonten mit einem [[Generische_LDAP-Integration|generischen LDAP-Server]]
* Abgleich der Benutzerkonten mit einer [[MDaemon-Integration|MDaemon USERLIST.DAT]]

=== Benutzerverwaltung öffnen ===
Melden Sie sich als MailStore-Administrator über den MailStore Client an. Klicken Sie auf ''Verwaltung'' > ''Benutzer und Archive'' und dann auf ''Benutzer''.

=== Einen neuen Benutzer anlegen ===
Klicken Sie auf ''Neuer Benutzer...'' und geben Sie einen beliebigen MailStore-Benutzernamen für den neuen Benutzer ein. Dies kann zum Beispiel eine Kombination aus Vor- und Nachname sein. Bestätigen Sie mit ''OK''. Im folgenden Fenster können Sie die Benutzereigenschaften auf Wunsch weiter anpassen und mit ''OK'' bestätigen.

Der Benutzer wird nun in der Benutzerliste aufgeführt und kann wie im nächsten Absatz beschrieben jederzeit bearbeitet werden.

'''Hinweis:''' Sie können für einen neu angelegten Benutzer sofort E-Mails archivieren. Dazu sind keine weiteren Anpassungen in den Eigenschaften des Benutzers erforderlich. Damit sich der Benutzer jedoch selbst über den MailStore Client anmelden kann, muss für ihn ein Kennwort festgelegt werden (im Fall von MailStore-integrierter Authentifizierung).

Für Benutzerkennwörter gelten folgende Bedingungen. Sie

{{Hinweise zur Kennwortkomplexität}}

=== Einen vorhandenen Benutzer bearbeiten ===
Wählen Sie den Benutzer in der Benutzerliste aus und klicken Sie dann auf ''Eigenschaften''.

[[File:umgm_users_02.png|center|400px]]

* Im folgenden Fenster können Sie alle Eigenschaften des ausgewählten Benutzers festlegen.
:'''Allgemeine Informationen'''
:* '''Vollständiger Name:''' Tragen Sie hier den Vor- und Nachnamen des Benutzers ein.
:* '''Authentifizierung:''' Bei der Einstellung ''MailStore-integriert'' muss der Benutzer bei der Anmeldung über den MailStore Client das in der MailStore-Benutzerverwaltung festgelegte Kennwort verwenden. Sie können dieses Kennwort über ''Befehle'' > ''Kennwort ändern...'' festlegen. Der Benutzer kann das Kennwort zu einem späteren Zeitpunkt über die Passwortverwaltung seines MailStore Clients oder im Web Access ändern. Alternativ können Sie auch die Authentifizierung ''Verzeichnisdienste'' verwenden. In diesem Fall kann sich der Benutzer mit seinen Verzeichnisdienste-Zugangsdaten (z.B. Active-Directory) an MailStore anmelden. Wenn ein Administrator das Kennwort eines Benutzers ändert, wird dieser Benutzer aus allen Clients abgemeldet und muss sich mit dem neuen Kennwort erneut anmelden.
:*'''Multi-Faktor-Authetnifizierung:''' Der Benutzer muss einen [[Multi-Faktor-Authentifizierung|zusätzlichen Faktor]] während der Authentifizierung angeben.
:*'''Benutzer ist ein Administrator:''' Nur Administratoren stehen über den MailStore Client die administrativen Funktionen der Verwaltung und der Admin-Konsole zur Verfügung.
:*'''Kennwort ändern:''' Nur wenn Sie dieses Recht gestatten, kann der Benutzer sein Kennwort über die Startseite des Clients oder den Web Access eigenständig ändern. Gestatten Sie dieses Recht nicht, so muss der Benutzer dass vom Administrator in der Benutzerverwaltung angegebene Kennwort verwenden (relevant bei MailStore-integrierter Authentifizierung).

:'''Anmelderechte'''
:*'''Anmelden an MailStore Server''': Nur wenn Sie dieses Recht gestatten, kann sich der Benutzer über den MailStore Client am MailStore Server anmelden. Hinweis: Wenn dieses Recht nicht gestattet ist, können dennoch E-Mails für den Benutzer archiviert werden.
:*'''Windows Client:''' Der Benutzer darf den Windows Client verwenden.
:*'''Web Access:''' Der Benutzer darf den Web Access verwenden.
:*'''Outlook Add-In:''' Der Benutzer darf das Outlook Add-In verwenden.
:*'''Geplante Aufgaben / Cmd Client:''' Der Benutzer ist berechtigt, geplante Aufgaben und den Befehlszeilen-Client des MailStore Clients zu verwenden.
:*'''IMAP:''' Der Benutzer darf über IMAP auf das Archiv zugreifen.
:*'''Management API:''' Der Benutzer darf die Management API verwenden. Diese Option ist nur für Administratoren verfügbar. Diese Option ist in der SPE nicht verfügbar.

: '''Integration (optional)'''
:* '''LDAP DN-Zeichenfolge:''' Diese Angabe wird benötigt, wenn der Benutzer gegen einen LDAP-basierten Verzeichnisdienst wie Active Directory oder andere generische LDAP-Server authentifiziert werden soll.
:* '''E-Mail-Adressen:''' Diese Angabe wird nur für Archivierungsfunktionen benötigt, bei denen MailStore anhand von Absender- oder Empfängerinformationen den entsprechenden MailStore-Benutzer ermitteln muss. Dies ist z.B. bei der Archivierung aus einem Exchange Journal-Postfach, einem IMAP-Sammelpostfach oder dem MailStore Gateway nötig.
:* '''POP3-Benutzernamen:''' Diese Angabe wird nur für die Archivierung über das MailStore Gateway benötigt. Unterscheidet sich der POP3-Benutzername des Anwenders von dessen E-Mail-Adresse, müssen Sie diesen hier zusätzlich angeben.

: '''Rechte'''
:: Die einstellbaren Berechtigungen werden im Abschnitt [[Benutzer,_Archive_und_Berechtigungen#Festlegen von Berechtigungen|Festlegen von Berechtigungen]] separat beschrieben. Solange die Rechte nicht angepasst werden, kann ein Benutzer keine E-Mails aus dem Archiv löschen (auch nicht seine eigenen).

* Klicken Sie auf ''OK'', um die Einstellungen zu übernehmen.

=== Benutzer umbenennen ===
Wählen Sie in der Benutzerliste den umzubenennenden Benutzer aus und klicken Sie auf ''Umbenennen''. Geben Sie im erscheinenden Dialog den neuen Benutzernamen ein und bestätigen Sie diesen mit ''OK''.

Bitte beachten Sie, dass das Benutzerarchiv manuell umbenannt werden muss. Dasselbe gilt ggf. für Benutzerberechtigungen, Archivierungsprofile, Geplante Tasks, etc.

=== Benutzer löschen ===
Wählen Sie in der Benutzerliste einen oder mehrere zu löschende Benutzer aus, klicken Sie auf ''Löschen'' und bestätigen Sie den anschließenden Dialog mit ''OK''.

Das Löschen eines Benutzers hat folgende Auswirkungen:
* E-Mails, die für diesen Benutzer archiviert wurden, werden nicht gelöscht. Das zugehörige Benutzerarchiv steht nach wie vor in MailStore zur Verfügung und kann zum Beispiel von einem Administrator eingesehen oder mittels der Rechteverwaltung (s.u.) anderen Benutzern zur Verfügung gestellt werden.
* Archivierungs- und Exportprofile, die diesem Benutzer gehören, werden gelöscht. Sollen diese erhalten bleiben, müssen sie vor der Löschung des Benutzers einem anderen Benutzern zugeordnet werden.
* Die Benutzerlizenz dieses Benutzers wird wieder freigegeben. Diese Lizenz kann wieder genutzt werden, um einen neuen Benutzer anzulegen.

== Festlegen von Berechtigungen ==

Um die Berechtigungen für einen Benutzer festzulegen, klicken Sie auf ''Verwaltung'' > ''Benutzer und Archive'' und dann auf ''Benutzer''. Wählen Sie in der Benutzerliste den entsprechenden Benutzer aus und klicken Sie auf ''Eigenschaften''.

'''Hinweis:''' Markieren Sie mehrere Benutzer und klicken Sie auf dann ''Eigenschaften'', haben Sie die Möglichkeit die Berechtigung für alle ausgewählten Benutzer in einem Schritt zu ändern. '''Zuvor zugewiesene Berechtigungen der ausgewählten Benutzer für andere Archive werden entfernt und nur die neu zugewiesenen Berechtigungen werden angewendet.'''

[[File:umgm_privileges_01.png|center|400px]]

=== Folgende Rechte können vergeben werden: ===
'''E-Mails archivieren''' 
Nur wenn Sie dieses Recht gestatten, kann der Benutzer selbstständig Archivierunsprofile ausführen und so E-Mails zum MailStore Server hin archivieren. Hinweis: Unabhängig von dieser Einstellung kann ein Administrator immer E-Mails für diesen Anwender archivieren. Bitte beachten Sie, dass ein Benutzer nur dann E-Mails archivieren kann, wenn er über Schreibzugriff auf seinen MailStore-Benutzerordner verfügt. Diese Einstellung kann unter dem Recht Ordnerzugriff (siehe unten) festgelegt werden. Folgende Unterberechtigungen können für diese Funktion vergeben werden:
: '''Unbeschränkt''' - Wenn Sie dieses Recht gestatten, kann der Benutzer eigenständig Archivierungsprofile erstellen und bearbeiten.
: '''Nur bestehende Profile ausführen''' - Wenn Sie dieses Recht gestatten, kann der Benutzer nur bereits vorhandene Archivierungsprofile ausführen, jedoch keine bestehenden bearbeiten noch neue erstellen.
: '''Nur Profile verwalten''' - Wenn Sie dieses Recht gestatten, kann der Benutzer bereits vorhandene Archivierungsprofile bearbeiten oder neu erstellen, jedoch keine Profile ausführen.

Im Kapitel [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Arbeiten_mit_Archivierungsprofilen|Arbeiten mit Archivierungsprofilen]] finden Sie weitere Informationen zu diesem Thema.

'''E-Mails exportieren''' 
Nur wenn Sie dieses Recht gestatten, kann der Benutzer E-Mails aus MailStore heraus exportieren. Im Kapitel [[E-Mails exportieren]] werden die zahlreichen Exportmöglichkeiten von MailStore beschrieben. Folgende Unterberechtigungen können für diese Funktion vergeben werden:
: '''Unbeschränkt''' - Wenn Sie dieses Recht gestatten, kann der Benutzer eigenständig Exportprofile erstellen und bearbeiten.
: '''Nur bestehende Profile ausführen''' - Wenn Sie dieses Recht gestatten, kann der Benutzer nur bereits vorhandene Exportprofile ausführen, jedoch keine bestehenden bearbeiten noch neue erstellen.
: '''Nur Profile verwalten''' - Wenn Sie dieses Recht gestatten, kann der Benutzer nur bereits vorhandene Exportprofile bearbeiten und neue erstellen, jedoch keine Profile ausführen.

Im Kapitel [[E-Mails_exportieren#Arbeiten_mit_Exportprofilen|Arbeiten mit Exportprofilen]] finden Sie weitere Informationen zu diesem Thema.

'''E-Mails löschen''' 
Nur wenn Sie dieses Recht gestatten, kann der Benutzer E-Mails aus seinem Benutzerarchiv löschen. Bitte beachten Sie, dass diese Option nur mit großer Vorsicht verwendet werden sollte. Rechtliche Anforderungen zur Aufbewahrung von E-Mails können so nur schwer oder nicht eingehalten werden. Gelöschte E-Mails können nur durch die Wiederherstellung von MailStore Datensicherungen wiederhergestellt werden.

=== Ordnerzugriff (z.B. Zugriff auf die E-Mails anderer Benutzer) ===

In dieser Liste werden alle Hauptordner aufgelistet, auf die der Benutzer Zugriff hat. Ein Hauptordner entspricht dem Archiv eines einzelnen MailStore Benutzers und enthält dessen archivierte E-Mails. Im Standardfall hat ein Benutzer lediglich Zugriff (Lesen und Schreiben, aber nicht Löschen) auf sein eigenes Archiv. Über die Schaltfläche ''Hinzufügen...'' können Sie den Hauptordner eines weiteren Benutzers auswählen, auf den der aktuelle Benutzer Zugriff haben soll. Danach werden Sie aufgefordert, die Art der Zugriffsberechtigung festzulegen.

Dabei stehen folgende Optionen zur Auswahl:

* Vollzugriff
* Lesen
* Schreiben
* Löschen

Die für den Zugriff ausgewählten Order erscheinen aus Sicht des jeweiligen Benutzers als Eintrag in der Ordnerstruktur ''Weitere Archive'' im MailStore Client.

Bitte beachten Sie, dass ein Benutzer nur dann selbstständig E-Mails archivieren kann, wenn er über Schreibzugriff auf seinen eigenen Benutzer-Ordner verfügt.

=== Übersicht aller Berechtigungen zum Ordnerzugriff ===

Um die Übersicht aller vergebenen Berechtigungen zum Ordnerzugriff einzusehen, klicken Sie auf ''Verwaltung'' > ''Benutzer und Archive'' und dann auf ''Berechtigungen''.

[[File:umgm_privileges_02.png|center|450px]]

In der ersten Spalte werden alle Benutzerarchive dargestellt, in der zweiten Spalte die MailStore-Benutzer, die Zugriff auf das jeweilige Benutzerarchiv besitzen. Die dritte Spalte beschreibt die Art der Zugriffsberechtigung (z.B. Lesen, Schreiben).

Verwaiste Archive lassen sich leicht daran erkennen, dass die zweite und dritte Spalte leer ist.

[[de:Benutzer, Archive und Berechtigungen]]
[[en:Users,_Folders_and_Settings]]

Hinweise zum Update von MailStore Server

2026-04-30T10:46:14Z

Ltalaschus: /* Aktualisierung auf Version 26.2.0 */

Bitte lesen Sie vor der Aktualisierung Ihrer MailStore Server Installation folgende Punkte aufmerksam durch.

== Allgemeine Hinweise ==
* '''Prüfen Sie vor der Installation, ob Ihre Lizenz Sie zur geplanten Aktualisierung der Software berechtigt.'''
* '''Lesen Sie vor der Installation das [https://go.mailstore.com?product=MailStore%20Server&target=changelog&lang=de Changelog], um sich über sämtliche Änderungen in den jeweiligen Versionen zu informieren.'''
* '''Stellen Sie sicher, dass Sie eine aktuelle Datensicherung Ihres Archivs besitzen. Weitere Informationen zu Sicherung und Wiederherstellung von MailStore Server finden Sie [[Datensicherung_und_Wiederherstellung|hier]].'''
* '''Stellen Sie sicher, dass der Server, auf dem MailStore Server installiert wird, die [[Systemanforderungen]] erfüllt.'''
* Schließen Sie auf dem Server alle geöffneten MailStore-Programmen, wie z.B. die MailStore Server Dienst-Konfiguration und den MailStore Client sowie Outlook. Geöffnete Programme können vom Installationsprogramm nicht überschrieben werden und dies wird mit einem Zugriffsfehler 5 quittiert.
* Der Installationsprozess deinstalliert automatisch eine vorhandene Installation, alle Daten und Einstellungen bleiben hierbei erhalten und werden übernommen. Eine vorherige, manuelle Deinstallation ist nicht notwendig.
* Installationen mit einer Version 23.4 oder älter müssen zu erst auf Version 24.4 aktualisiert werden und alle Archivspeicher müssen auf Firebird 4 aktualisiert werden. Anschließend kann dann auf die neuste Version aktualisiert werden. Lesen Sie dazu auch die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].
* Während der Installation wird der MailStore Server Dienst automatisch beendet und anschließend wieder gestartet. Laufende Archivierungen werden dadurch abgebrochen und ggf. als fehlgeschlagen angezeigt. Sollte das Beenden fehlschlagen, beenden Sie den MailStore Server Dienst manuell und führen Sie die Installation erneut durch.
* Prüfen Sie sorgfältig die automatisch erkannten Einstellungen während der Installation.
* Aktualisierung der MailStore Client Installationen und/oder der MailStore Outlook Add-In Installationen sind nur dann notwendig, wenn dies in den versionsspezifischen Hinweisen extra ausgewiesen wird.
*;Weitere Informationen finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* Die im Folgenden aufgeführten versionsspezifischen Hinweise sind kumulativ. Beachten Sie daher auch die Hinweise zu allen Versionen zwischen der aktuell eingesetzten und der zur Installation beabsichtigen Version.
* Für hier nicht aufgeführte Versionen gelten die Hinweise zu den Vorgängerversionen entsprechend.

== Aktualisierung auf Version 26.2.0 ==

* ''' Microsoft Exchange 2016 und 2019 Unterstützung '''
*; Die Unterstützung für Microsoft Exchange 2016 und 2019 wurde in dieser Version aus MailStore entfernt.
* ''' Microsoft Windows 10 Unterstützung '''
*; Die Unterstützung für Microsoft Windows 10 wurde in dieser Version aus MailStore entfernt.
* ''' Microsoft Outlook 2016 und 2019 Unterstützung '''
*; Die Unterstützung für Microsoft Outlook 2016 und 2019 wurde in dieser Version aus MailStore entfernt.
* Neue Microsoft 365 [[Microsoft_365_Export|Exportprofile verwenden nun IMAP]]. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''IMAP.AccessAsApp''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 26.1.0 ==

* Externe Micsrosoft SQL- und PostgreSQL-basierte Archivspeicher sind veraltet und die Unterstützung wird in einer zukünftigen MailStore Version entfernt.
* Neue Microsoft 365 Postfach-Archivierungsprofile verwenden nun Graph API. Stellen Sie sicher, dass Sie die App-Registrierung in Entra ID entsprechend unserer Anleitung durchgeführt haben, insbesondere wird die ''Mail.ReadWrite''-Berechtigung nun benötigt. Dies betrifft nur neue Profile! Mehr Informationen zur Umstellung finden sie [[EWS_Migration|hier]].

== Aktualisierung auf Version 25.4.0 ==

* Der MailStore Client bevorzugt Kerberos, wenn Windows-Authentifizierung (Single Sign-On) über Gruppenrichtlinien konfiguriert ist.

== Aktualisierung auf Version 25.3.1 ==

Die bekannten Probleme der Version 25.3.0 wurden behoben.

== Aktualisierung auf Version 25.3.0 ==
* ''' Microsoft Windows Live Mail '''
*; Die Unterstützung für den E-Mail-Client Microsoft Windows Live Mail wurde in dieser Version aus MailStore entfernt.
* ''' SmarterMail '''
*; Die Unterstützung für den E-Mail-Server SmarterMail wurde in dieser Version aus MailStore entfernt.
* ''' Verzeichnisdienstsynchronisierung '''
*; Prüfen Sie nach dem Update Ihre Verzeichnisdiensteinstellungen auf Funktionalität. Die Unterstützung für ältere Authentifizierungsverfahren (Microsoft 365 Basic Authentifizierung und Google Workspace IMAP Authentifizierung) wurde in dieser Version aus MailStore entfernt und Drittanbieterkomponenten wurden aktualisiert.
* ''' SMTP OAuth2 Authentifizierung mit Microsoft 365'''
*; Beachten Sie den [[SMTP-Einstellungen]]-Artikel, wenn Sie Ihre bisherige App Registrierung in Entra ID verwenden möchten, um E-Mails über Microsoft 365-Server zu übermitteln.
* ''' Gateway-Archivierung '''
*; MailStore Gateway-Archivierungsprofile für Google, allgemeine Mailserver und E-Mail-Clients verarbeiten keine Journalberichte und Unzustellbarkeitsberichte mehr. Stellen Sie vor der Aktualisierung sicher, dass Sie beim Archivieren von Microsoft 365-Journal-E-Mails aus einem MailStore Gateway-Postfach, das richtige Gateway-Archivierungsprofil verwenden. Dies erkennen Sie daran, dass Sie im Archivierungsprofil den Zielpfad im Archiv nicht konfigurieren können und die E-Mails in die ''Journal Incoming'' und ''Journal Outgoing'' Ordnern einsortiert werden.
=== Bekannte Probleme ===
* '''PostgreSQL basierte Archivspeicher können nach dem Update nicht geladen werden. Aktualisieren Sie nicht, wenn Sie PostgreSQL basierte Archivspeicher einsetzen.''' Dieser Fehler wurde mit Version 25.3.1 behoben.
* Im WebAccess werden E-Mails, die ausschließlich Klartext enthalten, nicht korrekt angezeigt. Dieser Fehler wurde mit Version 25.3.1 behoben.

== Aktualisierung auf Version 25.2.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 25.1.0 ==
* '''Es können ausschließlich Installationen mit Version 24.2.0 bis 24.4.0 direkt aktualisiert werden.'''
* '''Bis zur Aktualisierung aller Archivspeicher darf nicht auf Version 25.1.0 aktualisiert werden.'''
* Beachten Sie '''unbedingt''' zusätzlich die [[Hinweise zum Update von MailStore Server auf Version 25.1 oder neuer]].

== Aktualisierung auf Version 24.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.3.0 ==

* Gespeicherte Suchen, deren Suchkriterien als [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]] interpretiert werden können, werden nach der Aktualisierung andere Suchergebnisse zurück liefern, als vor der Aktualisierung.
* Aufbewahrungsrichtlinien unterstützen nicht die [[Zugriff_über_die_MailStore_Client-Software#Suche_nach_Alternativen|Suche nach Alternativen]]. Gibt es vorhandene Aufbewahrungsrichtlinien, deren Suchkriterien als Suche nach Alternativen interpretiert werden können, müssen diese geändert werden, bevor Aufbewahrungsrichtlinien verarbeitet werden können.

== Aktualisierung auf Version 24.2.2 ==

Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 24.2.1 ==

Wenn Sie von einer MailStore-Version vor 24.2.0 aktualisieren, beachten Sie bitte zusätzlich die Hinweise zur Aktualisierung auf Version 24.2.0.

* '''Upgrade der Archivspeicher''' Wenn Sie von MailStore 24.2.0 aktualisieren, müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.

== Aktualisierung auf Version 24.2.0 ==

* '''Upgrade der Master-Datenbank''' Die Master-Datenbank wird beim ersten Start des MailStore Server-Dienstes auf Firebird 4 aktualisiert. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für das Update auf Firebird 4 müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
:Bis zur Aktualisierung aller Archivspeicher stehen die Aufbewahrungsrichtlinien nicht zur Verfügung.
* '''Systemanforderungen''' Die Internet Explorer Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Browser beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

=== Bekannte Probleme ===
* Solange ein interner, Firebird-basierter Archivspeicher nicht aktualisiert worden ist, werden für E-Mails in diesem Archivspeicher keine Recovery Records geschrieben. Dieser Fehler wurde mit Version 24.2.1 behoben.
* Benutzer, die aus einem Active Directory synchronisiert worden sind und die MailStore Multi-Faktor Authentifizierung (MFA) aktiv haben, und per Windows-Authentifizierung authentifiziert werden sollen, können sich nicht anmelden. Deaktivieren Sie entweder MailStore Multi-Faktor Authentifizierung für diejenigen Benutzer oder lassen Sie sie Benutzername und Kennwort verwenden um das Problem zu umgehen. Dieser Fehler wurde mit Version 24.2.2 behoben.

== Aktualisierung auf Version 23.4.0 ==
* '''Systemanforderungen''' Windows Server 2012 und Windows Server 2012 R2 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.3.0 ==
* ''' Microsoft Exchange 2013 Unterstützung '''
*; Die Unterstützung für Microsoft Exchange 2013 wurde in dieser Version aus MailStore entfernt.

== Aktualisierung auf Version 23.2.0 ==
* ''' Outlook-Add-in '''
*; MailStore Server unterstützt ab Version 23.2.0 Multi-Faktor-Authentifizierung für Benutzer mit integrierter Authentifizierung. Zur Unterstützung der Multi-Faktor-Authentifizierung ist eine Aktualisierung des Outlook-Add-Ins erforderlich.
*; Das Outlook-Add-In 23.2.0 ist nicht abwärtskompatibel mit älteren MailStore Server Versionen. Bei einem Update sollte daher erst MailStore Server und danach das Outlook-Add-In aktualisiert werden.
* ''' Geplante Aufgaben, Management API, IMAP-Zugriff '''
*; Wenn die Multi-Faktor-Authentifizierung für einen Benutzer aktiviert ist und dieser Benutzer clientseitige Archivierungsprofile planen, auf die Management-API zugreifen oder auf den IMAP-Server zugreifen möchte, muss anstelle des regulären Passworts ein App-Passwort verwendet werden.
* ''' Python API Wrapper '''
*; Um die neuen API-Befehle nutzen zu können, ist ein Update der [[Python_API-Wrapper_Tutorial|Python-API-Wrapper Bibliothek]] notwendig.

== Aktualisierung auf Version 23.1.2 ==
* Wichtig: Let's Encrypt hat angekündigt, den Prozess zum Abruf von Zertifikaten ab dem 24. April 2023 dauerhaft umzustellen. Ab diesem Datum werden vorherige Versionen von MailStore Server nicht mehr in der Lage sein, Zertifikate von Let's Encrypt abzurufen.

== Aktualisierung auf Version 23.1.0 ==
* '''Systemanforderungen''' Windows 7, Windows 8.1, Windows Server 2008 R2 und Windows Small Business Server 2011 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 22.4.0 ==
Es liegen für diese Version keine Hinweise vor.

== Aktualisierung auf Version 22.3.0 ==
* ''' Outlook Add-in ''' Ab Version 22.3.0 verlangsamen fehlgeschlagene Login-Versuche den Login-Prozess. Auch wenn dieses Vorgehen abwärtskompatibel mit älteren Versionen des Outlook Add-ins ist, empfehlen wir ein Update des Outlook Add-ins um die beste Nutzungserfahrung zu erhalten.

== Aktualisierung auf Version 22.2.x ==
* '''Systemanforderungen''' Beginnend mit Version 22.2 benötigen MailStore Server, MailStore Client und das MailStore Outlook Add-in Microsoft .NET Framework in Version 4.8. Beachten Sie bitte die [[Systemanforderungen]]. Falls das Framework durch das MailStore Setup installiert wird, wird das System unter Umständen ohne weiteren Hinweis neu starten.
* '''Externe Archivspeicher'''
*; Beginnend mit Version 22.2 werden für PostgreSQL nur noch die Versionen 10 oder neuer unterstützt.

== Aktualisierung auf Version 13.x ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen zu nutzen:
** Vereinheitliche Validierung von TLS Zertifikaten.
** Vereinheitliche Auswertung von Gruppenrichtlinien.
** Eindeutige Fehlermeldungen bei bestimmten Zertifikatsfehlern.
** Outlook Add-in: Aufgrund der notwendigen Änderungen am Anmeldeprozess zur Unterstützung moderner Authentifizierungsverfahren für Microsoft 365 und Google Workspace, muss das Outlook Add-In auf Version 13 aktualisiert werden um sich mit einem MailStore Server 13.x verbinden zu können. Eine Verbindung zu einem älteren MailStore Server wird nach dem Update nicht mehr unterstützt.
* '''Unverschlüsselte Verbindungen'''
*; Die Unterstützung für unverschlüsselte Verbindungen wurde vollständig aus MailStore Server entfernt. Dies betrifft das MailStore Outlook Add-In sowie den Legacy Web Access. Nach dem Update versucht das Outlook Add-In automatisch zum Standard-HTTPS-Port (8462) zu verbinden, wenn zuvor entweder der Standard-HTTP-Port (8461) oder kein TCP-Port als Teil des Servernamens angegeben wurde. In allen anderen Fällen schlägt der erste Verbindungsaufbau möglicherweise fehl und erfordert die Anpassung des Servernamens durch den Anwender oder durch den Administrator mittels Gruppenrichtlinie.
* '''HTTP-zu-HTTPS Umleitung'''
*; Die Option zur HTTP-zu-HTTPS Umleitung, welche ohne Verwendung von [[wikipedia:HTTP_Strict_Transport_Security|HTTP Strict Transport Security (HSTS)]] als unsicher zu betrachten ist, wurde entfernt. Benutzer müssen daher die korrekte HTTPS URL verwenden, um auf MailStore Web Access zuzugreifen.
* '''Windows Authentifizierung'''
*; Die Auswahl der Authentifizierungsmethode wurde aus den neu gestalteten Anmeldedialogen entfernt. Daher kann klassische Windows Authentifizierung, wie sie in on-premises Active Directory-Umgebungen nutzbar ist, ausschließlich mittels Gruppenrichtlinien aktiviert werden. Hinweise zur Einrichtung von Gruppenrichtlinien finden Sie unter [[MailStore Client Deployment]] bzw. [[MailStore Outlook Add-In Deployment]].
* '''Microsoft 365 Support'''
*; Ein neues Profil für den Verzeichnisdienst Microsoft 365 (Modern Authentication) sowie neue Profile zur Archivierung und zum Export von Emails von bzw. nach Microsoft 365 wurden eingeführt. Diese unterstützen moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect). Kunden wird dringend empfohlen Microsofts Ankündigungen bzgl. des Zeitplans zum Entfernung von HTTP Basic Auth aus den Microsoft Exchange Web Services (EWS) zu verfolgen um frühzeitig eine Migration zu den neuen Profilen zu planen.Sobald Microsoft die Unterstützung für HTTP Basic Auth aus den Exchange Web Services in Microsoft 365 entfernt, wird das existierende Verzeichnisdiensteprofil ''Microsoft 365 (Basic Auth)'' (ehemals ''Office 365''), sowie die Microsoft Exchange Profile zum Archivieren und Exportieren nicht mehr funktionieren.
* '''Google Workspace Support'''
*; Das [[Google Workspace-Integration|Google Workspace Verzeichnisdiensteprofil]] wurde um Unterstützung für moderne Authentifizierungsverfahren (OAuth 2.0 & OpenID Connect) erweitert. Kunden von Google Workspace wird dringend empfohlen Googles Ankündigungen bzgl. des Zeitplans zum Entfernung der Unterstützung von weniger sicheren Apps in Google Workspace zu verfolgen um frühzeitig eine Migration zu den neuen Einstellungen zu planen.Sobald Google die Unterstützung für weniger sichere Apps (engl. Less Secure Apps) in Google Workspace entfernt, wird das existierende Verzeichnisdiensteprofil ''Google Workspace'' es so lange nicht ermöglichen, dass sich Nutzer an MailStore anmelden, wie die Authentifizierungsmethode noch auf ''IMAP'' eingestellt ist.
* '''IMAP Zugriff auf das Archiv'''
*; Wird entweder das neue ''Microsoft 365 (Modern Authentication)'' oder ''Google Workspace'' Profil zur Verzeichnisdienstsynchronisierung verwendet, können Benutzer die über diese Profile angelegt wurden nicht mehr über den integrierten IMAP-Server auf ihre Archive zugreifen, da MailStore Server selber nicht mehr in der Lage ist, die Passwörter zu überprüfen.
* '''Startup-Skripte'''
*; Die MailStore Server Dienst-Konfiguration stellt nun eigene Funktionalität bereit um Verbindungen zu SMB/CIFS-Netzwerkfreigaben herzustellen, ohne dabei Zugangsdaten im Klartext in Skript-Dateien abzulegen. Daher sind Startup-Skripte nicht länger die empfohlene Methode für diesen Zweck. Der entsprechende Menüeintrag ''Startup-Skript'' wird entsprechend nicht mehr in der MailStore Server Dienst-Konfiguration angezeigt, es sei denn, es wird eine Startup-Skript-Datei im Programmverzeichnis von MailStore Server gefunden.
* '''Mobile Web Access'''
*; Der dedizierte Mobile Web Access wurde aufgrund nicht länger gepflegter Drittanbieterkomponenten (z.B. jQuery Mobile) und zugunsten des responsiven MailStore Web Access entfernt, welcher eine Reihe Verbesserungen in Bezug auf Geschwindigkeit und Nutzbarkeit erfahren hat.
* '''Legacy Web Access'''
*; Da Teile des Legacy Web Access die Serverseite des Outlook Add-In darstellen, ist der Legacy Web Access zwar weiterhin vorhanden, wird jedoch nicht mehr auf dem Anmeldebildschirm des Web Access angeboten.
* '''Gruppenrichtlinien'''
*; Die folgenden Gruppenrichtlinien-Einstellungen werden von MailStore 13 nicht weiter unterstützt:
** '''MailStore Client: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: Zertifikatsfingerabdruck akzeptieren'''
**; Wenn ein Servername per Gruppenrichtlinie definiert wurde, muss das von MailStore Server verwendete Zertifikat durch den Client-Computer vertraut werden und darf weder abgelaufen noch zurückgezogen worden sein.
** '''MailStore Outlook Add-in: TLS/SSL Verschlüsselung verwenden'''
**; Da MailStore Server unverschlüsselte eingehende Verbindungen nicht länger unterstützt und das Standardverhalten des MailStore Outlook Add-Ins entsprechend angepasst wurde, wird diese Option ignoriert.

== Aktualisierung auf Version 12.1 ==
* '''Systemanforderungen''' Windows Vista, Windows Server 2008 und Windows Small Business Server 2008 Unterstützung wurde aus dieser MailStore Version entfernt. Für eine Übersicht der unterstützen Betriebssysteme beachten Sie bitte die [[Systemanforderungen]].

== Aktualisierung auf Version 12 ==
* '''Abgelaufene Zertifikate'''
*; Unabhängig davon, ob die Vertrauenswürdigkeit eines Zertifikats überprüft werden kann, sind keine Verbindungen des MailStore Clients zu Servern deren Zertifikate abgelaufen oder zurückgezogen wurden mehr möglich. In solch einem Fall muss zunächst mit Hilfe der MailStore Server Dienst-Konfiguration das Server-Zertifikat ausgetauscht werden.
* '''Verwendung von Zertifikate'''
*; Wurden in der Vergangenheit unterschiedliche Zertifikate für die vom MailStore Server bereitgestellten Dienste verwendet, wird während der Installation die Konfiguration des Zertifikates, wie bei einer Neuinstallation, ausgeführt. Das in diesem Schritt konfigurierte Zertifikat wird anschließend für alle bereitgestellten Dienste verwendet und kann jederzeit mit Hilfe der MailStore Server Dienst-Konfiguration geändert werden.

== Aktualisierung auf Version 11 ==
* '''Upgrade der Archivspeicher'''
*;'''Abhängig von der Archivgröße kann dieser Vorgang sehr viel Zeit in Anspruch nehmen. Durchschnittlich werden während des Upgrades rund 50.000 Nachrichten pro Minute verarbeitet.'''
*;Bis zum Upgrade der Archivspeicher stehen nicht alle Funktionen der Software zur Verfügung. Zur Verwendung der
** Suchfunktion
** Aufbewahrungsrichtlinien
** verbesserten Recovery Records
*; müssen die Archivspeicher aktualisiert werden.

*; Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Aufbewahrungsrichtlinien''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'') oder befinden sich im Status ''Schreibgeschützt'', findet keine automatische Verarbeitung von Aufbewahrungsrichtlinien statt. Prüfen Sie daher nach dem Update, ob sich Archivspeicher im Status ''Deaktiviert'' oder ''Schreibgeschützt'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Zugriff via integriertem IMAP-Server''' Zum Zugriff auf das Archiv mittels des integrierten IMAP-Servers ist nun zwingend eine verschlüsselte Verbindung erforderlich. Passen Sie ggf. die Einstellungen Ihrer Email-Clients entsprechend auf TLS bzw. STARTTLS an.
* '''Management API-Befehle Get-/SetComplianceConfiguration''' Die Eigenschaft ''globalRetentionTimeYears'' wurde aus den Befehlen entfernt. Eigene Skripte, welche diese Befehle verwenden, sind daher entsprechend anzupassen. Zur Verwaltung der Aufbewahrungsrichtlinien stehen die neuen Befehle ''GetRetentionPolicies'' und ''SetRetentionPolicies'' zur Verfügung.

== Aktualisierung auf Version 10.2 ==
* '''Web Access''' Das neue, responsiven Web Access wird ausschließlich über den HTTPS-Port bereitgestellt. Nutzer, welche lediglich unverschlüsselt über den HTTP-Port auf das Web Access zugreifen, bekommen einen entsprechenden Hinweis angezeigt, welcher auf diesen Umstand hinweist. Es wird daher empfohlen, für MailStore ein vertrauenswürdiges Zertifikat einer offiziellen oder internen Zertifizierungsstelle zu verwenden. Siehe [[Verwendung eigener SSL Zertifikate]].

=== Bekannte Probleme ===
* Das Backend des neuen, responsiven Web Access erwartet, dass MailStore Server unter der IP-Adresse 127.0.0.1 und dem Standard TCP-Port 8460 erreichbar ist. Sollte MailStore in der MailStore Server Dienst-Konfiguration so konfiguriert sein, dass es nur auf einer spezifischen IP-Adresse Verbindungen annimmt, setzen Sie bitte die Einstellung auf ''(Alle IP-Adressen)'' und ''Port'' 8460 zurück. Dieses Problem wurde mit Version 10.2.3 behoben.

== Aktualisierung auf Version 10.1 ==
* '''Archivierung von E-Mails''' Stehen nicht alle eingehängten und somit MailStore bekannten Archivspeicher zur Verfügung (Status: ''Hier archivieren'', ''Normal'' oder ''Schreibgeschützt'') findet keine Archivierung statt. Laufenden Archivierungsprofile werden entsprechend mit einem Hinweis beendet. Dies verhindert die Erstellung von Duplikaten bei der Archivierung in gewissen Szenarien. Prüfen Sie daher nach dem Update ob sich Archivspeicher im Status ''Deaktiviert'' befinden und ändern Sie den Status in einen der oben genannten oder hängen Sie den Archivspeicher dauerhaft aus.
* '''Status Reports''' Umfassen Status Reports einen größeren Zeitraum, muss sichergestellt werden, dass der Aufbewahrungszeitraum von Profil- und Job-Ergebnissen größer als der Zeitraum der Status Reports ist. Der Standardwert alter Installationen liegt bei einer Woche und sollte ggf. auf den neuer Installationen angepasst werden. Dieser liegt bei 90 Tagen.

== Aktualisierung auf Version 10 ==
* '''Hinweise zur Verschlüsselung''' MailStore Archive, welche auf Version 10 aktualisiert wurden, sind aufgrund der verbesserten Verschlüsselung an die Windows-Installation gebunden, auf welcher MailStore Server installiert wurde. Unter bestimmten Umständen erfordern einige Aktivitäten (z.B. das Wiederherstellen des MailStore Standard-Administratorbenutzers, das Einhängen fremder Archivspeicher, u.a.) in MailStore die Eingabe eines Wiederherstellungsschlüssels. Dabei handelt es sich standardmäßig um den Produktschlüssel der Installation.Stellen Sie sicher, alle zur Aktivierung einer MailStore-Installation verwendeten Produktschlüssel an einem sicheren Ort aufzubewahren.In Umgebungen mit erhöhten Sicherheitsanforderungen ist es ratsam, den Wiederherstellungsschlüssel zu ändern und, abhängig vom Backup-Ziel, die unverschlüsselten Suchindizes von der Datensicherung auszuschließen. Weitere Informationen dazu finden Sie im Artikel zur [[MailStore Server Dienst-Konfiguration]].
* '''Upgrade der Master-Datenbank''' Um die Verschlüsselung der Master-Datenbanken zu ermöglichen, wird diese beim ersten Start des MailStore Server-Dienstes auf Firebird 3 aktualisiert und im Anschluss automatisch verschlüsselt. Dieser Vorgang verlängert die Dauer des ersten Starts des Dienstes möglicherweise um mehrere Minuten.
* '''Upgrade der Archivspeicher''' Für die Verschlüsselung der Archivspeicher-Datenbanken müssen die Archivspeicher aktualisiert werden. Gehen Sie hierzu wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox, um das Upgrade aller Archivspeicher durchzuführen oder klicken Sie mit der rechten Maustaste auf einen Archivspeicher und wählen Sie ''Upgrade durchführen''.
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'', um den Upgrade Vorgang zu starten oder auf ''Cancel'', um dem Vorgang abzubrechen.
**: [[Datei:Fg_upgrade10.png|center]]
* '''Archive anderer Benutzer''' Diese sind für den Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar. Verwaltungsfunktionen wie das Löschen oder Umbenennen von Benutzer-Archiven ist über die Seite [[Archive|Verwaltung > Benutzer und Archive > Archive]] möglich.
* '''E-Mails exportieren''' Die im vorherigen Punkt genannten Änderungen haben möglicherweise Einfluss auf Export-Profile eines MailStore-Administrators, sofern der Export Archive anderer Benutzer umfasst. Da diese für den MailStore-Administrator bei blockiertem ''Archiv-Zugriff'' (ehemals ''E-Mail-Vorschau'') nicht mehr sichtbar sind, werden sie auch von Export-Profilen nicht mehr berücksichtigt.
* '''Auditing''' Alle Benutzeraktivitäten, welche ausschließlich von MailStore-Administratoren ausgeführt werden können, werden unter ''Compliance'' > ''Auditing'' als ''Aktiviert (gesperrt)'' angezeigt. Unabhängig des Status ''Deaktiviert'' werden alle Aktivitäten eines MailStore-Administrators, außer ''MessageRetrieveContent'', in das Audit-Protokoll geschrieben.
* '''Standardkennwort''' Sollten Sie das Kennwort des Standard-MailStore-Administrators (admin) bisher nicht geändert haben, werden Sie beim ersten Anmelden nach dem Update aufgefordert, ein neues Kennwort zu vergeben. Gleiches geschieht, nachdem das Kennwort mit Hilfe des Schlüsseldienstes auf ''admin'' zurückgesetzt wurde.

== Aktualisierung auf Version 9.7 ==
* '''Suchindizes''' Aufgrund von Änderungen im Bereich der Indexierung von E-Mail-Anhang Inhalten sollten nach dem Update die Suchindex-Einstellungen geöffnet und bestätigt werden, damit MailStore eine Überprüfung auf möglicherweise fehlende oder nicht-unterstützte IFilter durchführt.
* '''Archivierung von Gmail''' Die Version beinhaltet ein neues Gmail-Profil, welches zusätzliche Funktionalität wie das Löschen aus dem Gmail-Postfach oder OAuth2-Authentifizierung bereitstellt. Bitte beachten Sie, dass dieses Profil keine anderen Ordner außer "Alle Nachrichten" und "Gesendet" berücksichtigt. Dieses neue Verhalten verhindert Szenarien, welche von Benutzern als nicht-nachvollziehbar wahrgenommen wurden, und welche durch das Zusammenspiel von Gmail-Labeln, IMAP-Ordnern und MailStores Single-Instance-Store entstanden. Bestehende "Google Mail"-Profile können weiterhin bearbeitet und ausgeführt, jedoch nicht neu erstellt werden. Es wird empfohlen alte "Google Mail"-Profile successive durch das neue Gmail-Profil zu ersetzen.

=== Bekannte Probleme ===
* Zur Indexierung von E-Mail-Anhängen im Open Document Format (OpenOffice/LibreOffice) wird eine lauffähige Installation von OpenOffice oder LibreOffice benötigt, obwohl das Microsoft Office 2010 Filter Pack offiziell eine Unterstützung zum Indexieren von Open Document Format-Dateien bereitstellt. Weitere Informationen entnehmen Sie bitte dem entsprechenden Artikel zum Thema [[Suchindizes]].

== Aktualisierung auf Version 9.6 ==
* '''Update MailStore Client und Outlook Add-In''' Unabhängig vom Auto-Update Mechanismus des MailStore Client ist eine Neuinstallation des MailStore Client und des MailStore Outlook Add-Ins notwendig um folgende Verbesserungen in Version 9.6 zu nutzen:
** Client: Anheften an die Taskbar unter Windows 7 und höher möglich.
** Unterstützung verschiedener SSL-Zertifikat Thumbprint-Formate in Gruppenrichtlinien.
** Gruppenrichtlinie ermöglicht das Konfigurieren der Sprache von Client und Outlook Add-In.
* '''MailStore Proxy''' Ab Version 9.6 erfordert der MailStore Proxy das .NET Framework 4.5.1. Somit ändern sich die [[MailStore_Proxy#Systemanforderungen|Systemanforderungen von MailStore Proxy]] auch in Bezug auf das Betriebssystem.

== Aktualisierung auf Version 9.3 ==
* '''Unterstützte SSL-Zertifikate''' Der Einsatz von SSL-Zertifikaten, welche einen Signatur-Algorithmus auf Basis von MD5 verwenden (z.B. ''md5rsa''), ist ab Version 9.3 technisch nicht mehr möglich. MD5-basierte Signatur-Algorithmen werden bereits seit Jahren (ca. 2010) nicht mehr zur Signierung von Zertifikaten verwendet. Sollte nach dem Update beim Verbindungsaufbau zum MailStore Server dennoch die Fehlermeldung ''Authentication failed because the remote party has closed the transport stream.'' auftreten, folgen Sie bitte den Hinweisen im entsprechenden [https://cs.mailstore.com/index.php?/Knowledgebase/Article/View/119/15/fehlermeldung-authentication-failed-because-the-remote-party-has-closed-the-transport-stream Knowledgebase-Artikel].

== Aktualisierung auf Version 9.x ==
* '''Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Server, MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 4.5.1 und den Internet Explorer 8 oder höher und erfordern daher als Betriebssystem Windows Vista SP2 oder neuer. 
* '''Serverseitige Ausführung von E-Mail-Server-Profilen und interner Datensicherung''' Die Archivierung von und der Export zu E-Mail-Servern, sowie die internen Datensicherung werden nun durch den MailStore Server-Dienst ausgeführt. Somit ist es notwendig, dass der MailStore Server Computer über entsprechende Zugriffsrechte auf E-Mail-Server und ggf. Netzwerkfreigaben verfügt (siehe [[Verwendung von Network Attached Storage (NAS)]]). Prüfen Sie in jedem Fall, ob jegliche automatisierten Aufgaben nach dem Update weiterhin fehlerfrei ausgeführt werden.
* '''Zeitsteuerung von Profilen''' Für das Ausführen von Archivierungs- sowie Exportprofilen vom Typ ''E-Mail-Server'' wird nun ein interner Scheduler verwendet. Dieser wird für alle neu angelegten Profile verwendet, sobald die automatische Ausführung für das entsprechende Profil aktiviert wird. Bereits existierende Profile vom Typ ''E-Mail-Server'' befindet sich nach dem Update auf Version 9 im Status ''Manuell''. Ihre Ausführung wird weiterhin durch eine entsprechende Aufgabe im Windows-Aufgabenplaner gestartet. Um diese Profile vollständig in unabhängige, Serverseitige Profile zu verwandeln, entfernen Sie bitte zunächst die geplante Aufgabe aus dem Windows-Aufgabenplaner und aktivieren Sie dann in MailStore die automatische Ausführung in den Eigenschaften des Profils. Weitere Informationen finden Sie unter [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Arbeiten_mit_Archivierungsprofilen|Arbeiten mit Archivierungsprofilen]] und [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Die_Archivierung_automatisieren|Die Archivierung automatisieren]].
* '''Gruppenrichtlinien''' Es werden neue ADM- und ADMX-Vorlagen zur Konfiguration von MailStore Client und MailStore Outlook Add-in verwendet. Die damit erstellten Gruppenrichtlinien sind weder kompatibel mit älteren Versionen des MailStore Client und des MailStore Outlook Add-Ins, noch unterstützen MailStore Client 9 und MailStore Outlook Add-In 9 Gruppenrichtlinien welche basierend auf älteren Vorlagen erstellt wurden. Ersetzen Sie daher bitte beim Update auf MailStore Server 9 existierende Gruppenrichtlinien. Weitere Informationen zur Verwendung von Gruppenrichtlinien finden Sie in den Artikeln [[MailStore Client Deployment]] und [[MailStore Outlook Add-In Deployment]].
* '''Automatische Anlage neuer Archivspeicher''' Für neue MailStore Server Installationen gilt ein neuer Standardwert von 5 Millionen E-Mails bei der automatischen Neuanlage von Archivspeichern. Für bestehende Installationen wird empfohlen nach dem Update auf MailStore Server 9 diesen Wert entsprechend in der [[Speicherorte|Speicherorteverwaltung]] anzupassen.
* '''PDF-Unterstützung der Volltext-Suche''' Die Unterstützung für PDF-Dateien wurde aus dem MailStore-eigenen Indexierer entfernt. Daher ist es notwendig einen aktuellen Adobe Reader oder einen entsprechenden IFilter-Treiber (z.B. [http://www.adobe.com/support/downloads/detail.jsp?ftpID=5542 Adobe PDF iFilter] auf dem MailStore Server Computer zu installieren.
* '''MailStore Server Administration API''' Die API wurde vollständig neu implementiert. Da diese nicht kompatibel mit Vorversionen der API ist, ist es notwendig alle Scripte, welche die Administration API verwenden, zu überprüfen und ggf. zu überarbeiten.
* '''AVM KEN! Unterstützung entfernt''' Nachdem der Hersteller AVM den Support für die AVM! KEN Produktreihe bereits am 30.09.2010 beendet hat, wurde nun auch Unterstützung durch MailStore Server entfernt. Beim Update werden alle AVM KEN! Profile automatisch gelöscht - die archivierten E-Mails bleiben erhalten.

=== Bekannte Probleme ===
* '''Fehlende E-Mail-Kopfzeilen beim Ausdruck von E-Mails aus MailStore Web Access ''(behoben in Version 9.6)''''' Bedingt durch die technische Umsetzung der HTML-Ansicht enthalten Ausdrucke von E-Mails aus MailStore Web Access keine Informationen bzgl. Absender, Empfänger und Betreff. Bis zum Bereitstellen eines entsprechenden Updates bietet sich als Workaround an, die E-Mail zum Ausdruck in einem E-Mail-Client wie Microsoft Outlook oder Mozilla Thunderbird zu öffnen.

== Aktualisierung auf Version 8.x ==

* '''Neue Systemanforderungen''' Bitte stellen Sie sicher, dass Ihr System die aktualisierten [[Systemanforderungen]] erfüllt. MailStore Client und das MailStore Outlook Add-In erfordern nun das .NET Famework 3.5 SP1 und den Internet Explorer 8 oder höher.

== Aktualisierung auf Version 7.0 ==
* '''Management Shell / Batch-Skripte''' Der serverseitige Teil des Management Shell-Befehlssatzes, welcher Befehle enthielt wie <code>user-add</code> oder <code>filegroup-create</code>, wurde vollständig ersetzt durch den deutlich leistungsfähigeren [[Administration API - Function Reference |MailStore Server Administration API-Befehlssatz]]. Falls Sie Skripte geschrieben habe (z.B. Batch-Skripte), um die Benutzerverwaltung oder die Archivspeicherverwaltung zu automatisieren, ändern Sie diese bitte dahingehend, dass sie den neuen Befehlssatz verwenden. [[MailStore_Server_Management_Shell|Weitere Informationen über die MailStore Server Management Shell]]

== Aktualisierung auf Version 6.0 ==
* '''Upgrade der Dateigruppen''' Das Format der Dateigruppen wurde verändert um auch in Zukunft hohe Leistung und Stabilität zu gewährleisten. Um bestehende Dateigruppen auf das neue Format zu aktualisieren, gehen Sie wie folgt vor:
** Melden Sie sich als MailStore-Administrator (admin) an.
** Klicken Sie auf ''Verwaltung'' > ''Storage'' und dann ''Speicherorte''.
** Klicken Sie entweder auf die gelbe Infobox um das Upgrade aller Dateigruppen durchzuführen oder klicken Sie mit der rechten Maustaste auf eine Dateigruppe und wählen Sie ''Upgrade durchführen''.
**: [[Datei:Fg_upgrade6.png]]
** Lesen Sie die Hinweise aufmerksam durch und klicken Sie auf ''OK'' um den Upgrade Vorgang zu starten oder auf ''Cancel'' um dem Vorgang abzubrechen.
** Während des Upgrade-Vorgangs sehen Sie ein Fenster mit Fortschrittsinformationen. Klicken Sie in dem Fenster auf ''Abbrechen'' um den Upgrade-Vorgang zu unterbrechen und zu einem späteren Zeitpunkt fortzuführen.
* '''Automatisches Erstellen neuer Dateigruppen''' Haben Sie bisher eine zeit-gesteuerte Aufgabe verwendet um automatisch neue Dateigruppen anzulegen, empfehlen wir, diese zu entfernen und wie Handbuch unter [[Speicherorte#Automatisches_Anlegen_von_Dateigruppen|Automatisches Anlegen von Dateigruppen]] beschrieben vorzugehen. Beachten Sie das empfohlene Limit von 500.000 E-Mails je Dateigruppe, welches für alle Neuinstallationen von MailStore Server 6 der Standardwert ist.
* '''Active Directory-Integration''' Nach der Aktualisierung muss die Active Directory-Integration mit Hilfe der neu gestalteten Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[Active Directory-Integration]] des Handbuchs. '''Wichtiger Hinweis:''' Der Zugriff auf das Active Directory findet seit MailStore Server 6 im Sicherheitskontext des MailStore Server-Dienstes statt (früher MailStore Client). Beachten Sie daher besonders im Abschnitt ''Verbindungseinstellungen festlegen'' die Informationen zur ''Authentifizierung''.
* '''Generische LDAP-Integration''' Nach der Aktualisierung muss die generische LDAP-Integration mit Hilfe der neu gestaltet Verzeichnisdienste-Verwaltung neu eingerichtet werden. Bitte befolgen Sie dazu den Anweisungen im Kapitel [[generische LDAP-Integration]] des Handbuchs.
* '''Firewall Einstellungen''' Sofern Sie in der Vergangenheit manuell Regeln für den Zugriff auf MailStore Server, MailStore Web Access, MailStore Outlook Add-In oder den in MailStore integrierten IMAP-Server eingerichtet haben, empfehlen wir diese vor der Installation von MailStore Server 6 zu entfernen. MailStore Server 6 legt auf Wunsch selbstständig Regeln an und aktualisiert diese nach Änderungen in der [[MailStore Server Dienst-Konfiguration]] (ehemals MailStore Server Basiskonfiguration).
* '''Keine separaten Downloads mehr''' Es gibt nur noch eine MailStore Server Installationsdatei, welche die passenden Installationsdateien für den MailStore Client, das MailStore Outlook Add-In und den MailStore Proxy beinhaltet. Die MailStore Server Installation legt auf dem Desktop eine Verknüpfung ''MailStore Client auf weiteren Rechnern installieren'' an, über die sich ein Explorer Fenster mit den entsprechenden Installationsdateien öffnen lässt. Ist diese Verknüpfung nicht vorhanden, finden Sie die Installationsdateien im ''Setup-<version>'' Unterordner der MailStore Server Installation.

== Aktualisierung auf Version 5.0 ==
* '''MailStore Outlook Add-In''' Das MailStore Outlook Add-In benötigt Zugriff auf MailStore Web Access. Gegebenenfalls müssen die benötigten Ports (Standard: 8461 für HTTP und 8462 für SSL) in der Firewall freigeschaltet werden.

== Aktualisierung auf Version 4.5 ==
* '''Datenbankbackups''' Datenbankbackup-Tasks oder -Profile, die mit einer früheren Version von MailStore Server erstellt wurden, müssen in dieser Version neu angelegt werden. Verwenden Sie dazu die neue, wesentlich leistungsfähigere Datenbankbackup-Funktion in der Verwaltung.
* '''Suchindizes''' Wenn Sie Suchindizes mit einer MailStore Server-Version bis einschließlich 3.0.2 erstellt haben, werden Sie nach der ersten Administrator-Anmeldung an den MailStore Server dazu aufgefordert, diese neu aufzubauen. Je nach Anzahl der Benutzer und Dateigruppen kann dieser Prozess mehrere Minuten oder mehrere Stunden dauern. Eine Weiterarbeit an MailStore Server ist während dieses Prozesses möglich, die Suchfunktionalität ist jedoch bis zur Fertigstellung dieses Prozesses ggf. eingeschränkt.

[[de:Hinweise zum Update von MailStore Server]]
[[en:Update_Notices_for_MailStore_Server]]

Systemanforderungen

2026-04-28T13:40:57Z

Ltalaschus: /* Webbrowser */

== Hardware ==

Der folgende Rechner hilft bei Bestimmung der spezifischen Hardwareanforderungen in Abhängigkeit von Nutzern, zu speichernden E-Mails und der [[Auswahl_der_richtigen_Archivierungsstrategie|Archivierungsstrategie]].

Die Berechnungen basieren auf folgenden Basiswerten:

* Jährliches E-Mail Volumen je Benutzer: 10.000
* E-Mail Größe: 75Kb
* Kompressionsrate: 60%

<system_requirements product="server" />

'''Hinweis: '''Bitte kontaktieren Sie bei einer geplanten MailStore Server-Installation mit mehr als 2000 Benutzern unseren [https://www.mailstore.com/de/support/ Technischen Support], um die optimale Hardwarekonfiguration zu ermitteln.

== Software ==

=== Betriebssysteme ===
MailStore Server, [[Zugriff_über_die_MailStore_Client-Software|MailStore Client]] und [[Zugriff_über_die_Microsoft_Outlook-Integration|MailStore Outlook Add-In]] setzen folgenden Betriebssysteme zur Installation und Ausführung voraus. Es werden jeweils die 32-bit und 64-bit-Versionen unterstützt.

* Microsoft Windows 11
* Microsoft Windows Server 2025 (Essentials, Standard, Datacenter, Datacenter Azure Edition)
* Microsoft Windows Server 2022 (Essentials, Standard, Datacenter, Datacenter Azure Edition)
* Microsoft Windows Server 2019 (Essentials, Standard, Datacenter)
* Microsoft Windows Server 2016 (Essentials, Standard, Datacenter, >= Version 1803)

'''Hinweis: '''Bitte beachten Sie, dass aufgrund von Beschränkungen gleichzeitiger Verbindungen der Microsoft Windows Client Betriebssysteme bei einer MailStore Server-Installation mit mehr als 25 Benutzern ein Microsoft Windows Server Betriebssystem für Installation und Betrieb des [[MailStore_Server_Dienst-Konfiguration|MailStore Server-Dienstes]] erforderlich ist.

=== Sonstige Software ===
Folgende weitere Software ist erforderlich:

* Microsoft .NET Framework Version 4.8
* ''Optional:'' [[Suchindizes#Fehlende_IFilter_installieren|IFilter-Treiber]] für zu indexierende Dateianhänge auf MailStore Server Computer

=== Outlook Versionen ===

==== MailStore Outlook Add-In ====

Das MailStore Outlook Add-In ist kompatibel mit folgenden Microsoft Outlook for Windows Versionen. Es werden jeweils die 32-bit und 64-bit-Versionen unterstützt.

* Microsoft Outlook 2024 (nur Click-to-Run, die Windows Store Version wird '''nicht''' unterstützt)
* Microsoft Outlook 2021 (nur Click-to-Run, die Windows Store Version wird '''nicht''' unterstützt)

{{Multiline_Hinweise|Heading=Wichtiger Hinweis|{{Dritthersteller_Produkt_EOL_Hinweis|Outlook 2003, 2007, 2010, 2013, 2016 und 2019|Microsoft}}}}

==== MailStore Outlook App ====

Die MailStore Outlook App ist mit Outlook-Installationen kompatibel, die mit einem Microsoft 365-Mandanten verbunden sind.

Dazu gehören:

* Microsoft Outlook 365, Classic und Neu
* Microsoft Outlook 2024, Classic und Neu
* Microsoft Outlook 2021, Classic und Neu
* Neues Microsoft Outlook
* Neues Microsoft Outlook für das Web
* Neues Microsoft Outlook für Android

Der Mandant muss zum [[MailStore_Outlook_App_Deployment|Installieren und Bereitstellen]] der MailStore Outlook App verwendet werden.

=== Webbrowser ===
Folgende Webbrowser werden von MailStore Web Access offiziell unterstützt:
Andere Webbrowser, welche auf einer der Rendering-Engines der unten genannten Browser basieren (z.B. Opera) funktionieren möglicherweise ebenfalls gut.

{| class="wikitable" |
! Betriebssystem / Webbrowser
! Edge
! Firefox (neuster)
! Chrome (neuster)
! Safari (neuster)
|-
! Windows 11
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|-
! Mac OS X (10.8 und neuer)
|
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|-
! Linux
|
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|
|}

== Häufig gestellte Fragen ==

=== E-Mail Volumen ===
'''F:''' Welchen Effekt haben hohe E-Mail Volumen auf die Leistung und wie ist das empfohlene Maximum?

'''A:''' Je mehr E-Mails täglich zu archivieren sind, desto mehr Ressourcen werden benötigt und desto mehr Zeit nehmen bestimmte Aktionen, wie z.B. die Suche in Anspruch. Umgebungen mit weit mehr als 10.000 E-Mails pro Benutzer und Jahr erleben möglicherweise mit der Zeit ein Nachlassen der Gesamtleistung.

=== Dediziertes System ===
'''F:''' Kann ich MailStore Server auf demselben Computer installieren, auf dem Microsoft Exchange Server oder ein anderer Mailserver läuft, oder muss ich es auf einem dedizierten System installieren?

'''A:''' Dies hängt in erster Linie von der Größe Ihrer Umgebung, der Archivierungsstrategie und dem Nutzungsverhalten ab. Wenn möglich, sollte der MailStore Server-Dienst auf einem dedizierten System installiert werden.

=== Datenbankserver ===
'''F:''' Die meisten E-Mail-Archivierungslösungen auf dem Markt setzen einen installierten Microsoft SQL-Server oder einen anderen SQL-Server voraus. Benötige ich für den Einsatz von MailStore Server ebenfalls einen externen SQL-Server?

'''A:''' Nein. MailStore Server verfügt über eine eigene [[Speicherorte|integrierte Storage]] und benötigt daher keinen zusätzlichen Datenbankserver.

=== Webserver ===
'''F:''' Benötige ich einen zusätzlichen Webserver wie Microsoft IIS oder Apache, um meinen Clients Zugriff über MailStore Web Access zu ermöglichen?

'''A:''' Nein, MailStore Server startet einen eigenen HTTP-Server auf den entsprechenden TCP Ports. Daher ist ein zusätzlicher Webserver nicht notwendig.

=== Anti-Virus Software ===
'''F:''' Was ist beim Einsatz von Anti-Viren Software im Zusammenhang mit MailStore zu beachten?

'''A:''' Beim Einsatz dateibasierter Virenscanner ist es empfohlen, die MailStore Archivverzeichnisse (Masterdatenbank und Archivspeicher) von der Überprüfung auszuschließen. Weitere Informationen zu diesem Thema finden Sie unter [[Hinweise zu Antivirenprogrammen]].

=== Virtualisierungs-Umgebung ===
'''F:''' Ist es möglich, MailStore Server auf einer virtuellen Maschine unter VMware oder Ähnlichem zu betreiben?

'''A:''' MailStore stellt kein getestetes und genehmigtes virtuelles Maschinen-Image für virtualisierte Plattformen bereit. Dennoch ist es grundsätzlich möglich, MailStore Server in einer virtuellen Umgebung zu installieren und zu betreiben. 
Beachten Sie beim Betrieb einer virtuellen Maschine, dass die Systemvoraussetzungen (Hardware- und Softwareanforderungen) jederzeit erfüllt sein müssen, um einen stabilen und effizienten Betrieb zu gewährleisten. Beispielsweise sollten in einer gehosteten virtuellen Serverumgebung Server mit ausschließlich dedizierten Ressourcen anstelle von Servern verwendet werden, die ihre Ressourcen mit anderen Maschinen teilen. 
Es ist zwingend erforderlich, ausreichende Rechen- und Speicherressourcen zu reservieren. Darüber hinaus sollte eine solche VM mit lokaler Hardware bereitgestellt werden, nicht in öffentlichen Cloud-Umgebungen. 
Sollte eine virtuelle Maschine angehalten werden, muss MailStore entweder per VSS eingefroren werden oder die gesamte virtuelle Maschine inkl. Datenspeicher konsistent gestoppt werden.
Weitere Hinweise dazu finden Sie im Artikel [[Datensicherung_und_Wiederherstellung|Datensicherung und Wiederherstellung]]. 
Bitte beachten Sie, dass MailStore keinen technischen Support für die Konfiguration und den Betrieb Ihres Virtualisierungssystems leisten kann. Jeder an MailStore gemeldete Anwendungsfehler muss im Zweifelsfall auf physischer Hardware reproduziert werden können.

=== Terminal Server-Umgebung ===
'''F:''' Ist es möglich, MailStore in einer Terminal Server-Umgebung auszuführen?

'''A:''' Die Nutzung des MailStore Client und des MailStore Outlook Add-In ist problemlos möglich. Der Betrieb des MailStore Server-Dienstes auf einem Terminal Server wird allerdings nicht empfohlen.

=== Network Attached Storage ===
'''F:''' Muss das MailStore-Archiv auf einer lokalen Festplatte gespeichert werden, oder ist es möglich, das Archiv oder Teile des Archivs auf einem Netzwerkspeicher abzulegen?

'''A:''' Grundsätzlich sind lokale Speichermedien Netzwerkspeichern vorzuziehen. Um MailStore Server zusammen mit einer NAS zu benutzen, gibt es mehrere Möglichkeiten, die im Artikel [[Verwendung von Network Attached Storage (NAS)]] beschrieben sind.

[[de:Systemanforderungen]]
[[en:System_Requirements]]

2026-03-19T13:14:05Z

Ltalaschus: /* Synchronisierung der Benutzerdatenbank */

{{Verzeichnisdienste_Einleitung|Microsoft 365-Mandanten|Microsoft 365||}}
== Voraussetzungen, Empfehlungen und Einschränkungen ==
* Für eine bestmögliche Benutzererfahrung sollte dem von MailStore Server benutzten Zertifikat von allen Clients und Webbrowsern vertraut werden. Es wird empfohlen, ein von einer vertrauenswürdigen Zertifizierungsstelle signiertes Zertifikat oder [[Verwendung_von_Lets_Encrypt_Zertifikaten|Let's Encrypt Zertifikate]] zu verwenden.
* Wenn Sie bisher E-Mails aus Exchange archiviert und Benutzer aus einem Active Directory synchronisiert haben, folgen Sie bitte dem Artikel [[Umstellung der Archivierung von Microsoft Exchange Server auf Microsoft 365]].
* Wenn sich Benutzer von außerhalb des Firmennetzwerks ohne VPN über den [[Zugriff_über_die_MailStore_Client-Software|MailStore Client]], das [[Zugriff_über_die_Microsoft_Outlook-Integration|MailStore Outlook-Addin]] oder den [[Zugriff_über_MailStore_Web_Access|Web Access]] an MailStore Server anmelden sollen, müssen die in diesem Artikel beschriebenen URIs auch im Internet per DNS aufgelöst werden können und gegebenenfalls Port-Weiterleitungsregeln zum MailStore Server-Computer auf der Firewall oder dem Router eingerichtet werden.
* Erfolgt die Anmeldung an MailStore Server über Microsoft 365, ist der [[Zugriff_über_MailStore_integrierten_IMAP-Server|Zugriff auf das Archiv mittels IMAP]] aus technischen Gründen nicht möglich.
* MailStore Server unterstützt die Synchronisation von Benutzerkonten mit der globalen Microsoft Cloud ''Microsoft 365'' und ''Office 365, betrieben von 21Vianet''. Weitere Clouds wie GCC, GCC High oder DoD werden nicht unterstützt. Im nachfolgenden Artikel wird der Einfachheit halber ausschließlich die Bezeichnung ''Microsoft 365'' verwendet.

== Verbinden von MailStore Server und Microsoft 365 ==
Um Benutzerinformationen aus Microsoft 365 zu synchronisieren, muss MailStore Server zunächst mit Ihrem Microsoft 365-Mandanten verbunden werden und die notwendigen Berechtigungen zugewiesen bekommen. Dabei nutzt Microsoft 365 Microsoft Entra ID als Verzeichnisdienst. Jedem Microsoft 365-Mandanten entspricht ein Microsoft Entra ID-Mandant, in welchem seine Benutzerinformationen gespeichert werden.
=== Registrierung von MailStore Server als App in Microsoft Entra ID ===
Durch die Registrierung erhält MailStore Server eine Identität innerhalb von Microsoft Entra ID, die die Authentifizierung gegenüber den Mandantendiensten und die Nutzung ihrer Ressourcen ermöglicht.
* Melden Sie sich als globaler Administrator für Ihren Microsoft 365-Mandanten im [https://portal.azure.com Microsoft Entra ID Portal] an. Das Microsoft Entra ID Portal für ''Office 365, betrieben von 21Vianet'' [https://portal.azure.cn/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Overview ist hier zu erreichen].
* Wählen Sie im Navigationsmenü (☰) die Option ''Microsoft Entra ID''.
* Wählen Sie in der folgenden Ansicht im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''App-Registrierungen''.
* Wählen Sie ''Neue Registrierung''. Die Ansicht ''Anwendung registrieren'' wird angezeigt.
* Geben Sie in das Feld ''Name'' einen sinnvollen Anzeigenamen ein, z.B. ''MailStore Server''. Dieser Name wird den Benutzern später z.B. beim Login angezeigt.
* Alle weiteren Einstellungen auf der Seite können in ihren Voreinstellungen belassen werden.
* Klicken Sie auf ''Registrieren''. Wenn die Registrierung erfolgreich war, gelangen Sie auf die Übersichtsseite der neu registrierten App.
Die hier angezeigte ''Anwendungs-ID (Client)'' identifiziert MailStore Server innerhalb Ihres Microsoft Entra ID-Mandanten und muss zusammen mit dessen ''Verzeichnis-ID (Mandant)'' als Nächstes in MailStore Server eingetragen werden. Lassen Sie die Übersichtsseite der App daher für die folgenden Schritte im Browser geöffnet.

=== Erstellen von Anmeldeinformationen in MailStore Server ===
Anmeldeinformationen für Microsoft 365 bestehen aus den eben erstellten IDs und einem Geheimnis, mit dem MailStore Server seine Identität gegenüber Microsoft Entra ID ausweist. Microsoft empfiehlt die Verwendung von Zertifikaten als Geheimnis zur Identifizierung einer App in Microsoft Entra ID. Ein solches Zertifikat wird beim Erstellen von Anmeldeinformationen automatisch von MailStore Server erzeugt, kann aber auch nachträglich erneut generiert werden.
{{Verzeichnisdienste_Aufrufen|Microsoft 365 oder Microsoft 365 operated by 21Vianet|Microsoft 365 sync 01.png}}
* Klicken Sie im Bereich ''Verbindung'' auf die Schaltfläche (…) neben der Dropdown-Liste ''Anmeldeinformationen''.
* Klicken Sie im nun angezeigten Dialog ''Anmeldeinformationsverwaltung'' auf ''Erstellen…''
* Tragen Sie im angezeigten Dialog ''Microsoft Entra ID-Anwendungsanmeldeinformationen'' folgende Informationen im Bereich ''Einstellungen'' ein:
** '''Name''' Ein aussagekräftiger Anzeigename für die Anmeldeinformationen, z.B. der Ihres Microsoft 365-Mandanten.
** '''Anwendungs-ID (Client)''' Der Wert des entsprechenden Feldes, den Sie aus der im Browser geöffneten Übersichtsseite der App in Microsoft Entra ID kopieren können.
** '''Verzeichnis-ID (Mandant)''' Der Wert des entsprechenden Feldes, den Sie aus der im Browser geöffneten Übersichtsseite der App in Microsoft Entra ID kopieren können.
[[Datei:Microsoft 365 cred 01.png|center|347px]]
* Klicken Sie im Bereich ''Authentifizierung'' auf die Dropdown-Schaltfläche neben dem Textfeld ''Zertifikat'' und wählen Sie ''Zertifikat herunterladen''. Speichern Sie das Zertifikat auf Ihrer Festplatte.
* Bestätigen Sie Ihre Eingaben durch Klicken auf ''OK''.
* Die neu erstellten Anmeldeinformationen werden unter dem von Ihnen zuvor vergebenen Namen mit dem Typ ''Microsoft 365'' in der ''Anmeldeinformationsverwaltung'' gelistet. Hier können Sie vorhandene Anmeldeinformationen bei Bedarf auch bearbeiten oder löschen.
* Verlassen Sie die ''Anmeldeinformationsverwaltung'' durch Klicken auf ''Schließen''.
* Die neu erstellten Anmeldeinformationen sind jetzt in der entsprechenden Dropdown-Liste voreingestellt.

=== Bekanntmachen der Anmeldeinformationen in Microsoft Entra ID ===
Damit Microsoft Entra ID die Identität von MailStore Server überprüfen kann, muss das erstellte Zertifikat in Microsoft Entra ID bekannt gemacht werden.
* Wechseln Sie in das noch geöffnete Browser-Fenster mit der Übersichtsseite der App in Microsoft Entra ID.
* Wählen Sie im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Zertifikate & Geheimnisse''.
* Wählen Sie im Bereich ''Zertifikate'' die Schaltfläche ''Zertifikat hochladen''. Wählen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf ''Hinzufügen'' in Microsoft Entra ID hoch.
* Wenn das Hochladen erfolgreich war, werden der Fingerabdruck des hochgeladenen Zertifikats und sein Start- und Ablaufdatum in der Zertifikatsliste angezeigt. Sie können Fingerabdruck und Ablaufdatum mit den in der MailStore Anmeldeinformationsverwaltung hinterlegten Daten vergleichen, um sicherzugehen, dass Sie das korrekte Zertifikat hochgeladenen haben.

=== Konfigurieren der App-Authentifizierung in Microsoft Entra ID ===
Damit Microsoft Entra ID MailStore Server das Ergebnis einer Benutzerauthentifizierungsanfrage mitteilen kann, muss Microsoft Entra ID der Endpunkt mitgeteilt werden, auf dem MailStore Server die Authentifizierungsantworten erwartet, der sogenannte ''Umleitungs-URI''.
* Wählen Sie im geöffneten Browser-Fenster im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Authentifizierung/Authentication''.
* Klicken Sie im Bereich ''Umleitungs-URI-Konfiguration'' die Schaltfläche ''Umleitungs-URI hinzufügen''.
* Wählen Sie auf der Plattform-Auswahl-Menüseite im Bereich ''Webanwendungen'' die Option ''Web''.
* Tragen Sie in das Feld ''Umleitungs-URI'' einen URI in Format (ohne die Klammern)
*: <code>https://<fqdn>[:<port>]/oidc/signin</code>
*; aus folgenden Bestandteilen ein<nowiki>:</nowiki>
*: '''https://''' Die Angabe des Protokolls muss verpflichtend <code>https://</code> lauten. Damit bei der Benutzeranmeldung später keine Zertifikatswarnungen erscheinen, muss dem [[MailStore_Server_Dienst-Konfiguration#Zertifikat|von MailStore Server verwendeten Zertifikat]] von den Webbrowsern auf den Client-Geräten vertraut werden.
*: '''FQDN''' Der vollständige DNS-Name, engl. Fully Qualified Domain Name (FQDN), Ihres MailStore Servers, bestehend aus dem Rechnernamen und der DNS-Domäne, z.B. <code>mailstore.example.com</code>. Dieser muss von allen Clients, von denen aus sich Benutzer an MailStore Server anmelden sollen, auflösbar sein.
*: '''Port''' Der TCP-Port des MailStore Web Access (standardmäßig <code>8462</code>). Dieser muss mit dem in der [[MailStore Server Dienst-Konfiguration#Dienste|MailStore Server Dienst-Konfiguration]] in der Sektion ''Basiskonfiguration > Netzwerkeinstellungen > Dienste > MailStore Web Access / Outlook Add-in (HTTPS)'' konfigurierten Port übereinstimmen. Der TCP-Port muss nur angegeben werden, wenn dieser vom Standardport des HTTPS-Protokolls (<code>443</code>) abweicht.
*: '''/oidc/signin''' An diesem Endpunkt erwartet MailStore Server die Authentifizierungsantworten von Microsoft Entra ID. Dieser Pfad muss exakt so am Ende des Umleitungs-URIs stehen.
* Klicken Sie auf ''Konfigurieren'', um die Umleitungs-URIs hinzuzufügen.
* Wechseln Sie im ''Authentifizierung/Authentication''-Bereich zu den ''Einstellungen''. Führen Sie dort im Bereich '''Implizite Genehmigung und Hybridflows''' die folgende Aktion aus:
:'''Aktivieren''' Sie die Option '''ID-Token'''.
:[[Datei:Microsoft_365_sync_id_token.png|center]]
* Stellen Sie sicher, dass im Berech '''Implizite Genehmigung und Hybridflows''' die Option '''ID-Token''' aktiv ist.
* Klicken Sie auf ''Speichern'', um die Konfiguration der App-Authentifizierung in Microsoft Entra ID abzuschließen.
<div class="resp-table">
{| class="wikitable" style="font-size: 85%;"
|+ Beispiele für gültige Umleitungs-URIs
|-
! style="width:70px;" | Produkt
! style="width:70px;" | FQDN
! style="width:40px;" | Port
! Resultierender Umleitungs-URI
|-
| align="center"| MailStore Server
| align="center"| mailstore.example.com
| align="center"| 8462
| <code><nowiki>https://mailstore.example.com:8462/oidc/signin</nowiki></code> Umleitungs-URI mit vollständigem DNS-Namen und MailStore Web Access Standardport
|-
| align="center"| MailStore Server
| align="center"| mailstore.example.com
| align="center"| 443
| <code><nowiki>https://mailstore.example.com/oidc/signin</nowiki></code> Wird der HTTPS-Standardport 443 für den MailStore Web Access oder als Quellport einer Firewall-Port-Weiterleitungsregel verwendet, kann die Portangabe im Umleitungs-URI entfallen.
|-
| align="center"| MailStore SPE
| align="center"| archive.example.com
| align="center"| 443
| <code><nowiki>https://archive.example.com/<instanceid>/oidc/signin</nowiki></code> Die ''instanceid'' der Instanz ist Teil der Umleitungs-URI.
|-
|}
</div>
:: '''Hinweis:''' Bitte beachten Sie, dass beim Umleitungs-URI die Groß- und Kleinschreibung relevant ist (case-sensitive). Beachten Sie auch nochmals die Hinweise in der Sektion [[#Voraussetzungen, Empfehlungen und Einschränkungen|Voraussetzungen, Empfehlungen und Einschränkungen]] zur Erreichbarkeit des Umleitungs-URI.
:: '''Hinweis:''' Bitte beachten Sie, dass ohne gesetzte ''ID Token''-Option die Benutzerauthentifizierung nicht funktioniert.

=== Konfigurieren des Umleitungs-URIs in MailStore Server ===
Damit MailStore Server den Umleitungs-URI anfragenden Clients mitteilen kann, muss dieser auch dort konfiguriert werden.
* Wechseln Sie dazu wieder auf die Seite ''Verzeichnisdienste'' im MailStore Client.
* Tragen Sie dort den Umleitungs-URI in das entsprechende Feld im Bereich ''Authentifizierung'' ein. Kopieren Sie hierzu einfach den zuvor konfigurierten Wert aus Microsoft Entra ID im Browser.
[[Datei:Microsoft 365 sync 02.png|center|450px]]
=== Konfigurieren der API-Berechtigungen in Microsoft Entra ID ===
Als letzten Schritt müssen MailStore Server noch die entsprechenden Berechtigungen erteilt werden, um Benutzer mit Microsoft Entra ID synchronisieren und E-Mails archivieren zu dürfen.
* Wechseln Sie wieder zu Microsoft Entra ID im noch geöffneten Browser-Fenster.
* Wählen Sie dort im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''API-Berechtigungen''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' die Schaltfläche ''Berechtigung hinzufügen''.
* Wählen Sie auf der Menüseite ''API-Berechtigungen anfordern'' im Bereich ''Häufig verwendete Microsoft-APIs'' die API ''Microsoft Graph''.
* Wählen Sie die Option ''Anwendungsberechtigungen''.
* Aktivieren Sie im Bereich ''Berechtigungen auswählen'' die Berechtigung ''Directory > Directory.Read.All''.
* '''Neu ab 26.1''': Aktivieren Sie außerdem im Bereich ''Berechtigungen auswählen'' die Berechtigung ''Mail > Mail.ReadWrite''.
* Klicken Sie auf ''Berechtigungen hinzufügen''.
* Die Berechtigungen werden aktualisiert und die Berechtigungen ''Directory.Read.All'' und ''Mail.ReadWrite'' erscheinen in der Liste der API-Berechtigungen unter ''Microsoft Graph''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' erneut die Schaltfläche ''Berechtigung hinzufügen''.
* Wählen Sie auf der Menüseite ''API-Berechtigungen anfordern'' den Eintrag ''Von meiner Organisation verwendete APIs'' aus.
* Suchen Sie nach ''Office 365 Exchange Online'' und klicken Sie auf den entsprechenden Eintrag.
* Wählen Sie die Option ''Anwendungsberechtigungen''.
* Aktivieren Sie im Bereich ''Berechtigungen auswählen'' die Berechtigung ''full_access_as_app''.
* '''Neu ab 25.3''': Aktivieren Sie weiterhin im Bereich ''SMTP'' die Berechtigung ''SMTP.SendAsApp''.
* Klicken Sie auf ''Berechtigungen hinzufügen''.
* Die Berechtigungen werden aktualisiert und die Berechtigungen ''full_access_as_app'' und ''SMTP.SendAsApp'' erscheinen in der Liste der API-Berechtigungen unter ''Exchange''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' nun die Schaltfläche ''Administratorzustimmung für "<Ihr Mandantenname>" erteilen''.
* Bestätigen Sie den nachfolgenden Hinweis mit ''Ja''.
* Der Status der erteilten Berechtigungen wird auf ''Gewährt für "<Ihr Mandantenname>"'' aktualisiert.
Damit ist die Einrichtung der Verbindung von MailStore Server zu Microsoft 365 in Microsoft Entra ID abgeschlossen. Sie können sich vom Ihrem Microsoft Entra ID-Mandanten abmelden und das Browser-Fenster schließen. Wechseln Sie wieder auf die Seite ''Verzeichnisdienste'' im MailStore Client, alle weiteren Konfigurationsschritte erfolgen dort.

[[Datei:Microsoft 365 sync 03.png|center]]

=== Synchronisierung der Benutzerdatenbank ===
Nachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, können Sie in diesem Abschnitt Filterkriterien für die Synchronisierung mit Microsoft 365 festlegen.
* '''Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren''' Hierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten mit zugewiesener Microsoft Exchange Online Lizenz berücksichtigt.
* '''Nur aktivierte Benutzer synchronisieren''' Hierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten berücksichtigt, deren Anmeldung an Microsoft 365 nicht blockiert wurde.
* '''Nur diese Gruppen''' Wählen Sie eine oder mehrere Microsoft 365-Sicherheitsgruppen aus, wenn Sie nur deren Mitglieder als MailStore Server-Benutzer anlegen wollen. Dadurch lässt sich verhindern, dass bestimmte Benutzer nach MailStore Server synchronisiert werden.
*'''Auch alle Microsoft 365-Gruppen als MailStore-Benutzer synchronisieren''' Alle [https://learn.microsoft.com/en-us/microsoftteams/office-365-groups Microsoft 365-Gruppen] mit konfigurierten E-Mail-Adressen werden als MailStore-Benutzer synchronisiert. Da auf Microsoft 365-Gruppenpostfächer nicht direkt zugegriffen werden kann, müssen diese bei der [[E-Mail-Archivierung_von_Microsoft_365_-_Modern_Authentication#Mehrere_Microsoft_365-Postf.C3.A4cher_zentral_archivieren|zentralen Archivierung mehrerer Microsoft 365-Postfächer]] ausgeschlossen werden. Bei der [[E-Mail-Archivierung_von_Microsoft_365_-_Modern_Authentication#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|direkten Archivierung eingehender und ausgehender E-Mails]] werden alle von und an diese Gruppen gesendeten E-Mails archiviert. Diese Benutzer können sich nicht am MailStore Archiv anmelden.

{{Verzeichnisdienste_Optionen|Microsoft 365-Mandanten}}
{{Verzeichnisdienste_Standard-Berechtigungen_festlegen|Microsoft 365-Mandanten}}
{{Verzeichnisdienste_Synchronisierung_durchfuehren|Microsoft 365-Mandanten}}
[[Datei:Office365_sync_02.png|center|450px]]
{{Verzeichnisdienste Authentifizierung testen}}

== Aktualisieren der Anmeldeinformationen ==
Das von MailStore erzeugte Zertifikat zur Anmeldung an Microsoft Entra ID ist 3750 Tage (825 Tage vor Version 25.3) lang gültig. Damit die Benutzersynchronisierung und die Archivierung auch im Anschluss funktioniert, muss das Zertifikat vor Ablauf der Gültigkeit aktualisiert werden.

MailStore Server wird 28 Tage vor Ablauf der Gültigkeit Hinweise sowohl auf dem Dashboard als auch im [[Jobs#Vorlagen|Statusbericht]] anzeigen. Das Ablaufdatum kann außerdem über das [[Administration_API_-_Function_Reference#GetCredentials|GetCredentials API-Kommando]] abgefragt werden.

Zur Aktualisierung gehen Sie wie folgt vor:

=== Aktualisieren von Anmeldeinformationen in MailStore Server ===

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''Verwaltung'' > ''Benutzer und Archive'' > ''Verzeichnisdienste''.
*Stellen Sie sicher, dass im Bereich ''Integration'' der Verzeichnisdienste-Typ ''Microsoft 365 (Modern Authentication)'' oder ''Microsoft 365 operated by 21Vianet (Modern Authentication)'' ausgewählt ist.
[[File:Microsoft 365 sync 01.png|center|347px]]
* Klicken Sie im Bereich ''Verbindung'' auf die Schaltfläche (…) neben der Dropdown-Liste ''Anmeldeinformationen''.
* Wählen Sie im nun angezeigten Dialog ''Anmeldeinformationsverwaltung'' auf das bisher verwendete Anmeldeinformationsobjekt und klicken Sie auf ''Bearbeiten..''.
: [[File:Microsoft 365 cred 02.png|center|347px]]
* Klicken Sie im Bereich ''Authentifizierung'' auf die Dropdown-Schaltfläche neben dem Textfeld ''Zertifikat'' und wählen Sie ''Zertifikat erzeugen...''.
* Bestätigen Sie den Vorgang.
* Klicken Sie im Bereich ''Authentifizierung'' auf die Dropdown-Schaltfläche neben dem Textfeld ''Zertifikat'' und wählen Sie ''Zertifikat herunterladen''. Speichern Sie das Zertifikat auf Ihrer Festplatte.
* Bestätigen Sie Ihre Änderungen durch Klicken auf ''OK''.
* Verlassen Sie die ''Anmeldeinformationsverwaltung'' durch Klicken auf ''Übernehmen''.
* Die neu erstellten Anmeldeinformationen sind jetzt in der entsprechenden Dropdown-Liste voreingestellt.
* Falls Sie Microsoft 365 im Hybridmodus verwenden und die Benutzer aus Ihrem Active Directory synchronisieren, stellen Sie den Verzeichnisdienst wieder zurück auf ''Active Directory''.

=== Aktualisieren der Anmeldeinformationen in Microsoft Entra ID ===

* Melden Sie sich als globaler Administrator für Ihren Microsoft 365-Mandanten im [https://portal.azure.com Microsoft Entra ID Portal] an. Das Microsoft Entra ID Portal für ''Office 365, betrieben von 21Vianet'' [https://portal.azure.cn/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Overview ist hier zu erreichen].
* Wählen Sie im Navigationsmenü (☰) die Option ''Microsoft Entra ID''.
* Wählen Sie in der folgenden Ansicht im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''App-Registrierungen''.
* Wählen Sie die bisher von MailStore verwendete Anwendung aus.
* Wählen Sie im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Zertifikate & Geheimnisse''.
* Wählen Sie im Bereich ''Zertifikate'' die Schaltfläche ''Zertifikat hochladen''. Wählen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf ''Hinzufügen'' in Microsoft Entra ID hoch.
* Wenn das Hochladen erfolgreich war, werden der Fingerabdruck des hochgeladenen Zertifikats und sein Start- und Ablaufdatum in der Zertifikatsliste angezeigt. Sie können Fingerabdruck und Ablaufdatum mit den in der MailStore Anmeldeinformationsverwaltung hinterlegten Daten vergleichen, um sicherzugehen, dass Sie das korrekte Zertifikat hochgeladenen haben.
* Das bisher verwendete Zertifikat kann aus der Liste entfernt werden.

[[de:Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)]]
[[en:Synchronizing_User_Accounts_with_Microsoft_365_(Modern_Authentication)]]

Datei:Microsoft 365 sync 01.png

2026-03-19T12:51:15Z

Ltalaschus: Ltalaschus lud eine neue Version von Datei:Microsoft 365 sync 01.png hoch

Datei:Microsoft 365 sync 02.png

2026-03-19T12:51:00Z

Ltalaschus: Ltalaschus lud eine neue Version von Datei:Microsoft 365 sync 02.png hoch

Vorlage:Archivierung Exchange Throttling

2026-01-30T10:34:23Z

Ltalaschus:

Microsoft Exchange {{{1|2013}}} unterstützt bereits seit der RTM Version das sogenannte Throttling (Drosseln). Damit ist gemeint, dass Exchange-seitig reguliert werden kann, wie schnell einzelne Benutzer welche Menge von E-Mails vom Exchange-Server laden können. {{#switch: {{{1|2013}}}|2010 = Seit Exchange 2010 SP1 ist dieses Merkmal standardmäßig aktiv.|Dieses Merkmal ist standardmäßig aktiv.}}
=== Prüfen, welche Throttling Policy für das MailStore-Dienstkonto gilt ===
Um zu überprüfen, welche Throttling Policy auf <includeonly>[[#Schritt 1: Dienstkonto zum Zugriff auf Postfächer einrichten|das von MailStore für die Archivierung verwendete Dienstkonto]]</includeonly><noinclude>das von MailStore für die Archivierung verwendete Dienstkonto</noinclude> angewandt wird, bietet sich die Verwendung des folgenden PowerShell Scripts an:
{{#switch: {{{1|2013}}}|2010 =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Param([Parameter(Mandatory=$True)][string]$serviceAccount)
$policy = $null
$policyLink = (Get-Mailbox $serviceAccount).ThrottlingPolicy
if ($policyLink -eq $null)
{
$policy = Get-ThrottlingPolicy | where-object {$_.IsDefault -eq $true}
}
else
{
$policy = $policyLink | Get-ThrottlingPolicy
}

$result = $policy | format-list -property Name, IsDefault, EWS*
$result
</source>|2013|2016|2019|SE =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Param([Parameter(Mandatory=$True)][string]$serviceAccount)
$policy = (Get-ThrottlingPolicyAssociation -Identity $serviceAccount).ThrottlingPolicyId
$policy = switch($policy) {$null {Get-ThrottlingPolicy | Where ThrottlingPolicyScope -eq 'Global'} default {$policy | Get-ThrottlingPolicy}}
$policy | format-list -property Name, ThrottlingPolicyScope, EWS*
</source>}}
Um das Script zu verwenden, kopieren Sie bitte den gesamten Inhalt in einen Texteditor und speichern das Script als '''policycheck.ps1''' z. B. auf dem Desktop des Exchange Servers.

Das Script können Sie jetzt in der Exchange Management Shell ausführen, dabei übergeben Sie als Parameter den UPN (User Principal Name) des MailStore-Dienstkontos (z.B. ''mailstore@example.com''). Da im Zusammenhang mit MailStore nur die EWS-Werte interessieren, wird beispielsweise das folgende Ergebnis angezeigt:
{{#switch: {{{1|2013}}}|2010 =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
[PS] C:\Users\Administrator\Desktop>.\policycheck.ps1 mailstore@example.com

Name : DefaultThrottlingPolicy_8c5771...
IsDefault : True
EWSMaxConcurrency : 100
EWSPercentTimeInAD : 50
EWSPercentTimeInCAS : 90
EWSPercentTimeInMailboxRPC : 60
EWSMaxSubscriptions : 5000
EWSFastSearchTimeoutInSeconds : 60
EWSFindCountLimit : 1000
</source>
In diesem Fall existiert keine eigene Policy für das MailStore-Dienstkonto. Der Wert 'True' der Eigenschaft <tt>IsDefault</tt> impliziert, dass die Global Throttling Policy des Systems auch für das Dienstkonto ''mailstore@example.com'' gilt. Bei einem Wert 'False' wäre dem MailStore-Dienstkonto bereits die individuelle Policy <tt>Name</tt> zugeordnet worden.
|2013|2016|2019|SE =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
[PS] C:\Users\Administrator\Desktop>.\policycheck.ps1 mailstore@example.com

Name : GlobalThrottlingPolicy_b4ef32cb-3677-44fd-be1a-ad784931f16f
ThrottlingPolicyScope : Global
EwsMaxConcurrency : 27
EwsMaxBurst : 300000
EwsRechargeRate : 900000
EwsCutoffBalance : 3000000
EwsMaxSubscriptions : 5000
</source>
In diesem Fall existiert keine eigene Policy für das MailStore-Dienstkonto. Der Wert 'Global' der Eigenschaft <tt>ThrottlingPolicyScope</tt> impliziert, dass die Global Throttling Policy des Systems auch für das Dienstkonto ''mailstore@example.com'' gilt. Bei einem Wert 'Regular' wäre dem MailStore-Dienstkonto bereits die individuelle Policy <tt>Name</tt> zugeordnet worden.}}
=== Eine individuelle Throttling Policy erzeugen und zuweisen ===
Da MailStore über das Dienstkonto regelmäßig sehr viele Verbindungen zum Exchange Server aufbauen und ggf. sehr große Mengen an E-Mails herunterladen muss, sollten die Beschränkungen der Global Throttling Policy für dieses Dienstkonto aufgehoben werden. Dies kann durch die Einrichtung einer Throttling Policy speziell für das Dienstkonto erreicht werden:
{{#switch: {{{1|2013}}}|2010 =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
New-ThrottlingPolicy MailStoreServerPolicy
Get-ThrottlingPolicy MailStoreServerPolicy | Set-ThrottlingPolicy -EWSFindCountLimit 2500 -EWSPercentTimeInAD 70 -EWSPercentTimeInCAS 120 -EWSPercentTimeInMailboxRPC 80
Set-Mailbox 'mailstore@example.com' -ThrottlingPolicy MailStoreServerPolicy
</source>
In Zeile 1 wird eine neue Trottling Policy mit den gewünschten Werte erzeugt, in Zeile 2 wird dem MailStore-Dienstkonto diese individuelle Throttling Policy zugeordnet.
Das Ergebnis lässt sich wiederum mit dem obigen Script überprüfen:
<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
[PS] C:\Users\Administrator\Desktop>.\policycheck.ps1 mailstore@example.com

Name : MailStoreServerPolicy
IsDefault : False
EWSMaxConcurrency : 100
EWSPercentTimeInAD : 70
EWSPercentTimeInCAS : 120
EWSPercentTimeInMailboxRPC : 80
EWSMaxSubscriptions : 5000
EWSFastSearchTimeoutInSeconds : 60
EWSFindCountLimit : 2500
</source>
'''Wichtiger Hinweis:''' Um dem MailStore-Dienstkonto eine Throttling Policy zuweisen zu können, muss für dieses eine Mailbox eingerichtet sein.
|2013|2016|2019|SE =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
New-ThrottlingPolicy MailStoreServerPolicy -EWSMaxConcurrency Unlimited -EWSMaxSubscriptions Unlimited -EwsCutoffBalance Unlimited -EwsMaxBurst Unlimited -EwsRechargeRate Unlimited -IsServiceAccount -ThrottlingPolicyScope Regular

Set-ThrottlingPolicyAssociation -Identity 'mailstore@example.com' -ThrottlingPolicy MailStoreServerPolicy
</source>
In Zeile 1 wird eine neue Trottling Policy mit den gewünschten Werte erzeugt, in Zeile 2 wird dem MailStore-Dienstkonto diese individuelle Throttling Policy zugeordnet.
Das Ergebnis lässt sich wiederum mit dem obigen Script überprüfen:
<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
[PS] C:\Users\Administrator\Desktop>.\policycheck.ps1 mailstore@example.com

Name : MailStoreServerPolicy
ThrottlingPolicyScope : Regular
EwsMaxConcurrency : Unlimited
EwsMaxBurst : Unlimited
EwsRechargeRate : Unlimited
EwsCutoffBalance : Unlimited
EwsMaxSubscriptions : Unlimited
</source>}}
=== Die individuelle Throttling Policy entfernen und löschen ===
Um eine dem MailStore-Dienstkonto zugeordnete, individuelle Throttling Policy zu entfernen, führen Sie das folgende Kommando in der Exchange Management Shell aus:
{{#switch: {{{1|2013}}}|2010 =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Set-Mailbox 'mailstore@example.com' -ThrottlingPolicy $null
</source>
|2013|2016|2019|SE =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Set-ThrottlingPolicyAssociation -Identity 'mailstore@example.com' -ThrottlingPolicy $null
</source>}}
Damit wird die Zuweisung einer Throttling Policy aufgehoben. Um die Throttling Policy im Anschluss vom Exchange-System zu löschen, führen Sie den folgenden Befehl auf der Exchange Management Shell aus:
{{#switch: {{{1|2013}}}|2010 =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Remove-ThrottlingPolicy MailStoreServerPolicy
</source>
|2013|2016|2019|SE =<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Remove-ThrottlingPolicy MailStoreServerPolicy
</source>}}
Bestätigen Sie die Nachfrage mit "Y". Anschließend ist die Policy vom System gelöscht.
<noinclude>
[[de:Vorlage:Archivierung Exchange Throttling]]
[[en:Template:Archiving Exchange Throttling]]
</noinclude>

E-Mails exportieren

2026-01-29T12:43:48Z

Ltalaschus: /* Arbeiten mit Exportprofilen */

MailStore Server bietet verschiedene Funktionen zum Export der archivierten E-Mails. So können E-Mails zum Beispiel direkt in Server-Postfächer hinein oder als einzelne E-Mail-Dateien (EML- oder MSG-Format) zum Dateisystem exportiert werden.

'''Hinweis:''' Strategien zur Datensicherung (Backup des gesamten Archivs) werden im Artikel [[Datensicherung und Wiederherstellung]] gesondert behandelt.

== Mögliche Exportziele ==

=== E-Mail-Server ===
*'''Microsoft 365-Postfach''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' im Microsoft 365-Postfach und kopiert die ausgewählten E-Mails dort hinein. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.
*'''Exchange-Postfach''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' im Exchange-Postfach und kopiert die ausgewählten E-Mails dort hinein. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.
*'''Google Workspace''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' in einem Google Workspace-Postfach und kopiert E-Mails dort hinein.
*'''Gmail''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' in einem Gmail-Postfach und kopiert E-Mails dort hinein.
*'''IMAP-Postfach''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' in einem IMAP-Postfach und kopiert E-Mails dort hinein. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.

=== E-Mail-Programme ===
*'''Microsoft Outlook''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' in Microsoft Outlook und kopiert die ausgewählten E-Mails dort hinein. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.
*'''Mozilla Thunderbird''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' in Mozilla Thunderbird und kopiert die ausgewählten E-Mails dort hinein. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.
*'''Mozilla SeaMonkey''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' in Mozilla SeaMonkey und kopiert die ausgewählten E-Mails dort hinein. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.

=== E-Mail-Dateien ===
*'''Verzeichnis (Dateisystem)''' - Erzeugt wahlweise EML- oder MSG-Dateien (eine pro E-Mail). Wenn die Option ''Vorhandenen Export aktualisieren'' gesetzt ist, werden nur nicht bereits im Ziel vorhandene E-Mails geschrieben, ansonsten werden alle E-Mails erneut geschrieben. Die Option ''Export signieren'' ermöglicht es, die Integrität der exportieren E-Mails außerhalb des Archivs sicherzustellen. In [[Verifizieren eines signierten Exports]] finden Sie weitere Informationen dazu, wie die Integrität geprüft werden kann. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.
*'''Outlook PST-Datei''' - Erstellt einen Ordner mit dem Namen ''MailStore Export'' in einer Microsoft Outlook PST-Datei und kopiert die ausgewählten E-Mails dort hinein. Ist die Option ''Ordnerstruktur beibehalten'' aktiviert, wird die Ordnungsstruktur des Archivs im Ziel erstellt, andernfalls werden alle E-Mails in einen Ordner exportiert.

'''Hinweis:''' EML-Dateien können Sie unabhängig von MailStore Server per Doppelklick öffnen, und per Drag&Drop in Programme wie Mozilla Thunderbird hineinziehen. Outlook MSG-Dateien können direkt von allen Microsoft Outlook Versionen geöffnet werden.

== Aufruf der Exportfunktion ==
Abhängig von den Benutzerrechten ermöglicht MailStore Server den Export mehrere E-Mails in einem Schritt. Ein Export bzw. das Öffnen einzelner E-Mails ist auch ohne besondere Rechte jederzeit möglich. Für den Fall, dass ein Administrator E-Mails anderer Benutzer exportieren möchte, muss der [[Compliance_Allgemein#Archiv-Zugriff|Archiv-Zugriff]] entblockt werden.

=== Über den Ordnerbaum ===
Klicken Sie mit der rechten Maustaste auf einen Eintrag im Ordnerbaum (Benutzerarchiv, Ordner, Gespeicherte Suche). Wählen Sie anschließend im Kontextmenü ''Exportieren nach...'' und dann das gewünschte Exportziel. Es erscheint ein Dialog, in dem ggf. weitere Einstellungen vorgenommen werden müssen.

=== Über die E-Mail-Liste (Ordnerinhalt oder Suchergebnis)===
Markieren Sie die zu exportierenden E-Mails in der E-Mail-Liste durch Festhalten der Strg-Taste (Strg und A markiert alle E-Mails) und klicken Sie mit der rechten Maustaste auf die markierten E-Mails. Wählen Sie anschließend im Kontextmenü ''Exportieren nach...'' und dann das gewünschte Exportziel. Es erscheint ein Dialog, in dem ggf. weitere Einstellungen vorgenommen werden müssen.

=== Über die Seite "E-Mails exportieren" ===
Auf der Seite E-Mails exportieren können Exportaufgaben als Exportprofile angelegt und ausgeführt werden (analog zu den Archivierungsprofilen). In einem solchen Profil wird festgelegt, welche archivierten E-Mails wohin exportiert werden sollen. Die Ausführung des Profils (der Exportaufgabe) kann manuell oder automatisiert erfolgen. Bitte lesen Sie dazu im nächsten Abschnitt weiter.

== Arbeiten mit Exportprofilen ==
Jede Exportaufgabe wird in MailStore Server in Form eines Exportprofils gespeichert. Durch die Ausführung eines Exportprofils wird der Exportvorgang gestartet.

Ein Exportprofil könnte zum Beispiel die folgenden Informationen enthalten:

* WAS: Archiv von alexis.page@example.com
* WOHIN: Exchange Server exchange.examle.com

Existierende Exportprofile können genau wie Archivierungsprofile im Nachhinein ausgeführt, bearbeitet, gelöscht oder sogar automatisiert ausgeführt werden. Weitere Informationen dazu finden Sie im Kapitel [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Arbeiten_mit_Archivierungsprofilen|Arbeiten mit Archivierungsprofilen]] bzw. [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Die_Archivierung_automatisieren|Die Archivierung automatisieren]] .

'''Wichtiger Hinweis:''' Beachten Sie, dass beim Export keine Überprüfung durchgeführt wird, ob sich die E-Mails bereits im Exportziel befinden. Wiederholtes starten von Exportprofilen führt daher zu Duplikaten im entsprechenden Exportziel. Daher ist eine automatisierte Ausführung in der Regel nicht empfehlenswert. Ausgenommen hiervon ist lediglich der Export von Typ ''Verzeichnis (Dateisystem)'', bei welchem MailStore Server einen Abgleich anhand der Dateinamen durchführt.

=== Erstellen eines Exportprofils ===
Bitte gehen Sie wie folgt vor, um ein neues Exportprofil zu erstellen:

* Starten Sie den MailStore Client auf dem Rechner, auf dem die Exportaufgabe ausgeführt werden soll. Falls Sie nicht nur Ihre eigenen E-Mails exportieren wollen, müssen Sie sich als MailStore Server-Administrator über den MailStore Client anmelden. Nur ein MailStore Server-Administrator kann auch die E-Mails anderer Anwender exportieren.
* Klicken Sie auf ''E-Mails exportieren''.
*: [[File:Accs_export_01.png|center|450px]]
* Wählen Sie aus der Liste im Bereich ''Profil erstellen'' das Ziel aus, an das Sie E-Mails exportieren möchten.
* Der Assistent zum Festlegen der Exporteinstellungen öffnet sich.
* Im ersten Schritt des Assistenten können Sie festlegen, welcher Ordner im Archiv (Unterordner werden immer eingeschlossen) exportiert werden soll. Je nach ausgewähltem Exportziel können Sie auch das Dateiformat (z.B. EML, MSG oder PST) bestimmen, in dem exportiert werden soll. Klicken Sie danach auf ''Weiter''. '''Hinweis:''' Sie können im unteren Teil der Ordnerliste auch eine zuvor gespeicherte Suchabfrage auswählen. Diese Suchabfrage wird vor dem eigentlichen Exportvorgang von Mailstore Server ausgeführt und alle E-Mails im Suchergebnis werden exportiert.
* Im zweiten Schritt können Sie angeben, wohin genau exportiert werden soll. Haben Sie zum Beispiel zuvor als Exportziel ''Exchange Postfach'' ausgewählt, können sie hier die Zugangsdaten für das Zielpostfach festlegen und deren Gültigkeit über Test prüfen. Klicken Sie danach auf ''Weiter''.
* Je nach ausgewähltem Exportziel können in einem dritten Schritt weitere Einstellungen getroffen werden. Haben Sie als Ziel z.B. ''IMAP-Postfach'' angegeben, kann bei Bedarf ein Timeout-Wert frei eingestellt werden.
* Im letzten Schritt können Sie einen beliebigen Namen für das Exportprofil festlegen. Nach einem Klick auf ''Fertigstellen'' wird das Profil unter diesem Namen in der Liste ''Gespeicherte Profile'' aufgeführt und kann auf Wunsch direkt gestartet werden.

[[de:E-Mails exportieren]]
[[en:Exporting_Email]]

Synchronisieren von Benutzerkonten mit Microsoft 365 - Modern Authentication

2026-01-27T11:03:45Z

Ltalaschus: /* Konfigurieren der App-Authentifizierung in Microsoft Entra ID */

{{Verzeichnisdienste_Einleitung|Microsoft 365-Mandanten|Microsoft 365||}}
== Voraussetzungen, Empfehlungen und Einschränkungen ==
* Für eine bestmögliche Benutzererfahrung sollte dem von MailStore Server benutzten Zertifikat von allen Clients und Webbrowsern vertraut werden. Es wird empfohlen, ein von einer vertrauenswürdigen Zertifizierungsstelle signiertes Zertifikat oder [[Verwendung_von_Lets_Encrypt_Zertifikaten|Let's Encrypt Zertifikate]] zu verwenden.
* Wenn Sie bisher E-Mails aus Exchange archiviert und Benutzer aus einem Active Directory synchronisiert haben, folgen Sie bitte dem Artikel [[Umstellung der Archivierung von Microsoft Exchange Server auf Microsoft 365]].
* Wenn sich Benutzer von außerhalb des Firmennetzwerks ohne VPN über den [[Zugriff_über_die_MailStore_Client-Software|MailStore Client]], das [[Zugriff_über_die_Microsoft_Outlook-Integration|MailStore Outlook-Addin]] oder den [[Zugriff_über_MailStore_Web_Access|Web Access]] an MailStore Server anmelden sollen, müssen die in diesem Artikel beschriebenen URIs auch im Internet per DNS aufgelöst werden können und gegebenenfalls Port-Weiterleitungsregeln zum MailStore Server-Computer auf der Firewall oder dem Router eingerichtet werden.
* Erfolgt die Anmeldung an MailStore Server über Microsoft 365, ist der [[Zugriff_über_MailStore_integrierten_IMAP-Server|Zugriff auf das Archiv mittels IMAP]] aus technischen Gründen nicht möglich.
* MailStore Server unterstützt die Synchronisation von Benutzerkonten mit der globalen Microsoft Cloud ''Microsoft 365'' und ''Office 365, betrieben von 21Vianet''. Weitere Clouds wie GCC, GCC High oder DoD werden nicht unterstützt. Im nachfolgenden Artikel wird der Einfachheit halber ausschließlich die Bezeichnung ''Microsoft 365'' verwendet.

== Verbinden von MailStore Server und Microsoft 365 ==
Um Benutzerinformationen aus Microsoft 365 zu synchronisieren, muss MailStore Server zunächst mit Ihrem Microsoft 365-Mandanten verbunden werden und die notwendigen Berechtigungen zugewiesen bekommen. Dabei nutzt Microsoft 365 Microsoft Entra ID als Verzeichnisdienst. Jedem Microsoft 365-Mandanten entspricht ein Microsoft Entra ID-Mandant, in welchem seine Benutzerinformationen gespeichert werden.
=== Registrierung von MailStore Server als App in Microsoft Entra ID ===
Durch die Registrierung erhält MailStore Server eine Identität innerhalb von Microsoft Entra ID, die die Authentifizierung gegenüber den Mandantendiensten und die Nutzung ihrer Ressourcen ermöglicht.
* Melden Sie sich als globaler Administrator für Ihren Microsoft 365-Mandanten im [https://portal.azure.com Microsoft Entra ID Portal] an. Das Microsoft Entra ID Portal für ''Office 365, betrieben von 21Vianet'' [https://portal.azure.cn/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Overview ist hier zu erreichen].
* Wählen Sie im Navigationsmenü (☰) die Option ''Microsoft Entra ID''.
* Wählen Sie in der folgenden Ansicht im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''App-Registrierungen''.
* Wählen Sie ''Neue Registrierung''. Die Ansicht ''Anwendung registrieren'' wird angezeigt.
* Geben Sie in das Feld ''Name'' einen sinnvollen Anzeigenamen ein, z.B. ''MailStore Server''. Dieser Name wird den Benutzern später z.B. beim Login angezeigt.
* Alle weiteren Einstellungen auf der Seite können in ihren Voreinstellungen belassen werden.
* Klicken Sie auf ''Registrieren''. Wenn die Registrierung erfolgreich war, gelangen Sie auf die Übersichtsseite der neu registrierten App.
Die hier angezeigte ''Anwendungs-ID (Client)'' identifiziert MailStore Server innerhalb Ihres Microsoft Entra ID-Mandanten und muss zusammen mit dessen ''Verzeichnis-ID (Mandant)'' als Nächstes in MailStore Server eingetragen werden. Lassen Sie die Übersichtsseite der App daher für die folgenden Schritte im Browser geöffnet.

=== Erstellen von Anmeldeinformationen in MailStore Server ===
Anmeldeinformationen für Microsoft 365 bestehen aus den eben erstellten IDs und einem Geheimnis, mit dem MailStore Server seine Identität gegenüber Microsoft Entra ID ausweist. Microsoft empfiehlt die Verwendung von Zertifikaten als Geheimnis zur Identifizierung einer App in Microsoft Entra ID. Ein solches Zertifikat wird beim Erstellen von Anmeldeinformationen automatisch von MailStore Server erzeugt, kann aber auch nachträglich erneut generiert werden.
{{Verzeichnisdienste_Aufrufen|Microsoft 365 oder Microsoft 365 operated by 21Vianet|Microsoft 365 sync 01.png}}
* Klicken Sie im Bereich ''Verbindung'' auf die Schaltfläche (…) neben der Dropdown-Liste ''Anmeldeinformationen''.
* Klicken Sie im nun angezeigten Dialog ''Anmeldeinformationsverwaltung'' auf ''Erstellen…''
* Tragen Sie im angezeigten Dialog ''Microsoft Entra ID-Anwendungsanmeldeinformationen'' folgende Informationen im Bereich ''Einstellungen'' ein:
** '''Name''' Ein aussagekräftiger Anzeigename für die Anmeldeinformationen, z.B. der Ihres Microsoft 365-Mandanten.
** '''Anwendungs-ID (Client)''' Der Wert des entsprechenden Feldes, den Sie aus der im Browser geöffneten Übersichtsseite der App in Microsoft Entra ID kopieren können.
** '''Verzeichnis-ID (Mandant)''' Der Wert des entsprechenden Feldes, den Sie aus der im Browser geöffneten Übersichtsseite der App in Microsoft Entra ID kopieren können.
[[Datei:Microsoft 365 cred 01.png|center|347px]]
* Klicken Sie im Bereich ''Authentifizierung'' auf die Dropdown-Schaltfläche neben dem Textfeld ''Zertifikat'' und wählen Sie ''Zertifikat herunterladen''. Speichern Sie das Zertifikat auf Ihrer Festplatte.
* Bestätigen Sie Ihre Eingaben durch Klicken auf ''OK''.
* Die neu erstellten Anmeldeinformationen werden unter dem von Ihnen zuvor vergebenen Namen mit dem Typ ''Microsoft 365'' in der ''Anmeldeinformationsverwaltung'' gelistet. Hier können Sie vorhandene Anmeldeinformationen bei Bedarf auch bearbeiten oder löschen.
* Verlassen Sie die ''Anmeldeinformationsverwaltung'' durch Klicken auf ''Schließen''.
* Die neu erstellten Anmeldeinformationen sind jetzt in der entsprechenden Dropdown-Liste voreingestellt.

=== Bekanntmachen der Anmeldeinformationen in Microsoft Entra ID ===
Damit Microsoft Entra ID die Identität von MailStore Server überprüfen kann, muss das erstellte Zertifikat in Microsoft Entra ID bekannt gemacht werden.
* Wechseln Sie in das noch geöffnete Browser-Fenster mit der Übersichtsseite der App in Microsoft Entra ID.
* Wählen Sie im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Zertifikate & Geheimnisse''.
* Wählen Sie im Bereich ''Zertifikate'' die Schaltfläche ''Zertifikat hochladen''. Wählen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf ''Hinzufügen'' in Microsoft Entra ID hoch.
* Wenn das Hochladen erfolgreich war, werden der Fingerabdruck des hochgeladenen Zertifikats und sein Start- und Ablaufdatum in der Zertifikatsliste angezeigt. Sie können Fingerabdruck und Ablaufdatum mit den in der MailStore Anmeldeinformationsverwaltung hinterlegten Daten vergleichen, um sicherzugehen, dass Sie das korrekte Zertifikat hochgeladenen haben.

=== Konfigurieren der App-Authentifizierung in Microsoft Entra ID ===
Damit Microsoft Entra ID MailStore Server das Ergebnis einer Benutzerauthentifizierungsanfrage mitteilen kann, muss Microsoft Entra ID der Endpunkt mitgeteilt werden, auf dem MailStore Server die Authentifizierungsantworten erwartet, der sogenannte ''Umleitungs-URI''.
* Wählen Sie im geöffneten Browser-Fenster im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Authentifizierung/Authentication''.
* Klicken Sie im Bereich ''Umleitungs-URI-Konfiguration'' die Schaltfläche ''Umleitungs-URI hinzufügen''.
* Wählen Sie auf der Plattform-Auswahl-Menüseite im Bereich ''Webanwendungen'' die Option ''Web''.
* Tragen Sie in das Feld ''Umleitungs-URI'' einen URI in Format (ohne die Klammern)
*: <code>https://<fqdn>[:<port>]/oidc/signin</code>
*; aus folgenden Bestandteilen ein<nowiki>:</nowiki>
*: '''https://''' Die Angabe des Protokolls muss verpflichtend <code>https://</code> lauten. Damit bei der Benutzeranmeldung später keine Zertifikatswarnungen erscheinen, muss dem [[MailStore_Server_Dienst-Konfiguration#Zertifikat|von MailStore Server verwendeten Zertifikat]] von den Webbrowsern auf den Client-Geräten vertraut werden.
*: '''FQDN''' Der vollständige DNS-Name, engl. Fully Qualified Domain Name (FQDN), Ihres MailStore Servers, bestehend aus dem Rechnernamen und der DNS-Domäne, z.B. <code>mailstore.example.com</code>. Dieser muss von allen Clients, von denen aus sich Benutzer an MailStore Server anmelden sollen, auflösbar sein.
*: '''Port''' Der TCP-Port des MailStore Web Access (standardmäßig <code>8462</code>). Dieser muss mit dem in der [[MailStore Server Dienst-Konfiguration#Dienste|MailStore Server Dienst-Konfiguration]] in der Sektion ''Basiskonfiguration > Netzwerkeinstellungen > Dienste > MailStore Web Access / Outlook Add-in (HTTPS)'' konfigurierten Port übereinstimmen. Der TCP-Port muss nur angegeben werden, wenn dieser vom Standardport des HTTPS-Protokolls (<code>443</code>) abweicht.
*: '''/oidc/signin''' An diesem Endpunkt erwartet MailStore Server die Authentifizierungsantworten von Microsoft Entra ID. Dieser Pfad muss exakt so am Ende des Umleitungs-URIs stehen.
* Klicken Sie auf ''Konfigurieren'', um die Umleitungs-URIs hinzuzufügen.
* Wechseln Sie im ''Authentifizierung/Authentication''-Bereich zu den ''Einstellungen''. Führen Sie dort im Bereich '''Implizite Genehmigung und Hybridflows''' die folgende Aktion aus:
:'''Aktivieren''' Sie die Option '''ID-Token'''.
:[[Datei:Microsoft_365_sync_id_token.png|center]]
* Stellen Sie sicher, dass im Berech '''Implizite Genehmigung und Hybridflows''' die Option '''ID-Token''' aktiv ist.
* Klicken Sie auf ''Speichern'', um die Konfiguration der App-Authentifizierung in Microsoft Entra ID abzuschließen.
<div class="resp-table">
{| class="wikitable" style="font-size: 85%;"
|+ Beispiele für gültige Umleitungs-URIs
|-
! style="width:70px;" | Produkt
! style="width:70px;" | FQDN
! style="width:40px;" | Port
! Resultierender Umleitungs-URI
|-
| align="center"| MailStore Server
| align="center"| mailstore.example.com
| align="center"| 8462
| <code><nowiki>https://mailstore.example.com:8462/oidc/signin</nowiki></code> Umleitungs-URI mit vollständigem DNS-Namen und MailStore Web Access Standardport
|-
| align="center"| MailStore Server
| align="center"| mailstore.example.com
| align="center"| 443
| <code><nowiki>https://mailstore.example.com/oidc/signin</nowiki></code> Wird der HTTPS-Standardport 443 für den MailStore Web Access oder als Quellport einer Firewall-Port-Weiterleitungsregel verwendet, kann die Portangabe im Umleitungs-URI entfallen.
|-
| align="center"| MailStore SPE
| align="center"| archive.example.com
| align="center"| 443
| <code><nowiki>https://archive.example.com/<instanceid>/oidc/signin</nowiki></code> Die ''instanceid'' der Instanz ist Teil der Umleitungs-URI.
|-
|}
</div>
:: '''Hinweis:''' Bitte beachten Sie, dass beim Umleitungs-URI die Groß- und Kleinschreibung relevant ist (case-sensitive). Beachten Sie auch nochmals die Hinweise in der Sektion [[#Voraussetzungen, Empfehlungen und Einschränkungen|Voraussetzungen, Empfehlungen und Einschränkungen]] zur Erreichbarkeit des Umleitungs-URI.
:: '''Hinweis:''' Bitte beachten Sie, dass ohne gesetzte ''ID Token''-Option die Benutzerauthentifizierung nicht funktioniert.

=== Konfigurieren des Umleitungs-URIs in MailStore Server ===
Damit MailStore Server den Umleitungs-URI anfragenden Clients mitteilen kann, muss dieser auch dort konfiguriert werden.
* Wechseln Sie dazu wieder auf die Seite ''Verzeichnisdienste'' im MailStore Client.
* Tragen Sie dort den Umleitungs-URI in das entsprechende Feld im Bereich ''Authentifizierung'' ein. Kopieren Sie hierzu einfach den zuvor konfigurierten Wert aus Microsoft Entra ID im Browser.
[[Datei:Microsoft 365 sync 02.png|center|450px]]
=== Konfigurieren der API-Berechtigungen in Microsoft Entra ID ===
Als letzten Schritt müssen MailStore Server noch die entsprechenden Berechtigungen erteilt werden, um Benutzer mit Microsoft Entra ID synchronisieren und E-Mails archivieren zu dürfen.
* Wechseln Sie wieder zu Microsoft Entra ID im noch geöffneten Browser-Fenster.
* Wählen Sie dort im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''API-Berechtigungen''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' die Schaltfläche ''Berechtigung hinzufügen''.
* Wählen Sie auf der Menüseite ''API-Berechtigungen anfordern'' im Bereich ''Häufig verwendete Microsoft-APIs'' die API ''Microsoft Graph''.
* Wählen Sie die Option ''Anwendungsberechtigungen''.
* Aktivieren Sie im Bereich ''Berechtigungen auswählen'' die Berechtigung ''Directory > Directory.Read.All''.
* '''Neu ab 26.1''': Aktivieren Sie außerdem im Bereich ''Berechtigungen auswählen'' die Berechtigung ''Mail > Mail.ReadWrite''.
* Klicken Sie auf ''Berechtigungen hinzufügen''.
* Die Berechtigungen werden aktualisiert und die Berechtigungen ''Directory.Read.All'' und ''Mail.ReadWrite'' erscheinen in der Liste der API-Berechtigungen unter ''Microsoft Graph''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' erneut die Schaltfläche ''Berechtigung hinzufügen''.
* Wählen Sie auf der Menüseite ''API-Berechtigungen anfordern'' den Eintrag ''Von meiner Organisation verwendete APIs'' aus.
* Suchen Sie nach ''Office 365 Exchange Online'' und klicken Sie auf den entsprechenden Eintrag.
* Wählen Sie die Option ''Anwendungsberechtigungen''.
* Aktivieren Sie im Bereich ''Berechtigungen auswählen'' die Berechtigung ''full_access_as_app''.
* '''Neu ab 25.3''': Aktivieren Sie weiterhin im Bereich ''SMTP'' die Berechtigung ''SMTP.SendAsApp''.
* Klicken Sie auf ''Berechtigungen hinzufügen''.
* Die Berechtigungen werden aktualisiert und die Berechtigungen ''full_access_as_app'' und ''SMTP.SendAsApp'' erscheinen in der Liste der API-Berechtigungen unter ''Exchange''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' nun die Schaltfläche ''Administratorzustimmung für "<Ihr Mandantenname>" erteilen''.
* Bestätigen Sie den nachfolgenden Hinweis mit ''Ja''.
* Der Status der erteilten Berechtigungen wird auf ''Gewährt für "<Ihr Mandantenname>"'' aktualisiert.
Damit ist die Einrichtung der Verbindung von MailStore Server zu Microsoft 365 in Microsoft Entra ID abgeschlossen. Sie können sich vom Ihrem Microsoft Entra ID-Mandanten abmelden und das Browser-Fenster schließen. Wechseln Sie wieder auf die Seite ''Verzeichnisdienste'' im MailStore Client, alle weiteren Konfigurationsschritte erfolgen dort.

[[Datei:Microsoft 365 sync 03.png|center]]

=== Synchronisierung der Benutzerdatenbank ===
Nachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, können Sie in diesem Abschnitt Filterkriterien für die Synchronisierung mit Microsoft 365 festlegen.
* '''Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren''' Hierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten mit zugewiesener Microsoft Exchange Online Lizenz berücksichtigt.
* '''Nur aktivierte Benutzer synchronisieren''' Hierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten berücksichtigt, deren Anmeldung an Microsoft 365 nicht blockiert wurde.
* '''Nur diese Gruppen''' Wählen Sie eine oder mehrere Microsoft 365-Sicherheitsgruppen aus, wenn Sie nur deren Mitglieder als MailStore Server-Benutzer anlegen wollen. Dadurch lässt sich verhindern, dass bestimmte Benutzer nach MailStore Server synchronisiert werden.

{{Verzeichnisdienste_Optionen|Microsoft 365-Mandanten}}
{{Verzeichnisdienste_Standard-Berechtigungen_festlegen|Microsoft 365-Mandanten}}
{{Verzeichnisdienste_Synchronisierung_durchfuehren|Microsoft 365-Mandanten}}
[[Datei:Office365_sync_02.png|center|450px]]
{{Verzeichnisdienste Authentifizierung testen}}

== Aktualisieren der Anmeldeinformationen ==
Das von MailStore erzeugte Zertifikat zur Anmeldung an Microsoft Entra ID ist 3750 Tage (825 Tage vor Version 25.3) lang gültig. Damit die Benutzersynchronisierung und die Archivierung auch im Anschluss funktioniert, muss das Zertifikat vor Ablauf der Gültigkeit aktualisiert werden.

MailStore Server wird 28 Tage vor Ablauf der Gültigkeit Hinweise sowohl auf dem Dashboard als auch im [[Jobs#Vorlagen|Statusbericht]] anzeigen. Das Ablaufdatum kann außerdem über das [[Administration_API_-_Function_Reference#GetCredentials|GetCredentials API-Kommando]] abgefragt werden.

Zur Aktualisierung gehen Sie wie folgt vor:

=== Aktualisieren von Anmeldeinformationen in MailStore Server ===

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''Verwaltung'' > ''Benutzer und Archive'' > ''Verzeichnisdienste''.
*Stellen Sie sicher, dass im Bereich ''Integration'' der Verzeichnisdienste-Typ ''Microsoft 365 (Modern Authentication)'' oder ''Microsoft 365 operated by 21Vianet (Modern Authentication)'' ausgewählt ist.
[[File:Microsoft 365 sync 01.png|center|347px]]
* Klicken Sie im Bereich ''Verbindung'' auf die Schaltfläche (…) neben der Dropdown-Liste ''Anmeldeinformationen''.
* Wählen Sie im nun angezeigten Dialog ''Anmeldeinformationsverwaltung'' auf das bisher verwendete Anmeldeinformationsobjekt und klicken Sie auf ''Bearbeiten..''.
: [[File:Microsoft 365 cred 02.png|center|347px]]
* Klicken Sie im Bereich ''Authentifizierung'' auf die Dropdown-Schaltfläche neben dem Textfeld ''Zertifikat'' und wählen Sie ''Zertifikat erzeugen...''.
* Bestätigen Sie den Vorgang.
* Klicken Sie im Bereich ''Authentifizierung'' auf die Dropdown-Schaltfläche neben dem Textfeld ''Zertifikat'' und wählen Sie ''Zertifikat herunterladen''. Speichern Sie das Zertifikat auf Ihrer Festplatte.
* Bestätigen Sie Ihre Änderungen durch Klicken auf ''OK''.
* Verlassen Sie die ''Anmeldeinformationsverwaltung'' durch Klicken auf ''Übernehmen''.
* Die neu erstellten Anmeldeinformationen sind jetzt in der entsprechenden Dropdown-Liste voreingestellt.
* Falls Sie Microsoft 365 im Hybridmodus verwenden und die Benutzer aus Ihrem Active Directory synchronisieren, stellen Sie den Verzeichnisdienst wieder zurück auf ''Active Directory''.

=== Aktualisieren der Anmeldeinformationen in Microsoft Entra ID ===

* Melden Sie sich als globaler Administrator für Ihren Microsoft 365-Mandanten im [https://portal.azure.com Microsoft Entra ID Portal] an. Das Microsoft Entra ID Portal für ''Office 365, betrieben von 21Vianet'' [https://portal.azure.cn/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Overview ist hier zu erreichen].
* Wählen Sie im Navigationsmenü (☰) die Option ''Microsoft Entra ID''.
* Wählen Sie in der folgenden Ansicht im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''App-Registrierungen''.
* Wählen Sie die bisher von MailStore verwendete Anwendung aus.
* Wählen Sie im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Zertifikate & Geheimnisse''.
* Wählen Sie im Bereich ''Zertifikate'' die Schaltfläche ''Zertifikat hochladen''. Wählen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf ''Hinzufügen'' in Microsoft Entra ID hoch.
* Wenn das Hochladen erfolgreich war, werden der Fingerabdruck des hochgeladenen Zertifikats und sein Start- und Ablaufdatum in der Zertifikatsliste angezeigt. Sie können Fingerabdruck und Ablaufdatum mit den in der MailStore Anmeldeinformationsverwaltung hinterlegten Daten vergleichen, um sicherzugehen, dass Sie das korrekte Zertifikat hochgeladenen haben.
* Das bisher verwendete Zertifikat kann aus der Liste entfernt werden.

[[de:Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)]]
[[en:Synchronizing_User_Accounts_with_Microsoft_365_(Modern_Authentication)]]

E-Mail-Archivierung von Microsoft 365 - Modern Authentication

2026-01-26T16:24:27Z

Ltalaschus: /* Mehrere Microsoft 365-Archivpostfächer zentral archivieren */

{{Implementation_Guide_Einleitung|Exchange Online / Microsoft 365||}}
 
{{Multiline_Hinweise|Heading=Wichtige Hinweise|Wenn Sie bisher E-Mails aus Exchange archiviert und Benutzer aus einem Active Directory synchronisiert haben, folgen Sie bitte dem Artikel [[Umstellung der Archivierung von Microsoft Exchange Server auf Microsoft 365]].|MailStore Server unterstützt die E-Mail-Archivierung mit der globalen Microsoft Cloud ''Microsoft 365'' und ''Office 365, betrieben von 21Vianet''. Weitere Clouds wie GCC, GCC High oder DoD werden nicht unterstützt.|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.}}

== App Registrierung & Synchronisieren von Benutzern ==
Bevor Microsoft 365-Postfächer archiviert werden können, muss MailStore Server in Ihrem Microsoft 365-Mandanten registriert werden. Ebenso wird empfohlen, MailStore Server mit diesem Mandanten zu synchronisieren, um alle für die Archivierung relevanten Benutzerinformationen wie z.B. E-Mail-Adressen zu erhalten. Die für die Registrierung und Synchronisation notwendigen Schritte werden im Kapitel [[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]] des MailStore Server-Handbuchs beschrieben.

'''Wichtiger Hinweis:''' MailStore Server läuft als [[MailStore_Server_Dienst-Konfiguration|Windows Dienst]] und muss daher ''Anwendungsberechtigungen'' zum Zugriff auf Microsoft 365-Postfächer verwenden. In der Microsoft Identity Platform, die den Kern der Microsoft 365-Authentifizierung und -Autorisierung bildet, umfasst dieser Berechtigungsbereich die vollständige Berechtigungsstufe, die mit einer Berechtigung verbunden ist. Als Konsequenz erhält MailStore Server, nachdem die Registrierung wie oben beschrieben durchgeführt wurde, Zugriff auf alle Postfächer in Ihrem Microsoft 365-Mandanten. Der Zugriff auf die Microsoft 365-Archivierungsprofile ist daher aus Sicherheitsgründen auf MailStore Server-Administratoren beschränkt.

=== Freigegebene Microsoft 365-Postfächer einschließen ===

Freigegebene Postfächer sind spezielle Microsoft 365-Postfächer, auf die mehrere Benutzer Zugriff haben. Im Gegensatz zu einem normalen Postfach ist ein freigegebenes Postfach keinem lizenzierten Microsoft 365-Benutzer zugeordnet. Damit MailStore Server Benutzereinträge für freigegebene Postfächer anlegen kann, müssen Sie die Option ''Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren'' im Abschnitt [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Synchronisierung_der_Benutzerdatenbank|Synchronisierung der Benutzerdatenbank]] deaktivieren. 
Nach der Synchronisierung kann MailStore Server-Benutzern per [[Benutzer,_Archive_und_Berechtigungen#Ordnerzugriff_.28z.B._Zugriff_auf_die_E-Mails_anderer_Benutzer.29|Rechteverwaltung]] Zugriff auf das Archiv des freigegebenen Postfachs gegeben werden. Um freigegebene Postfächer zu archivieren, verfahren Sie dann einfach wie im Folgenden für einzelne und mehrere Postfächer beschrieben.

== Archivierung einzelner Microsoft 365-Postfächer ==
{{Archivierung Einzelnes Postfach Einleitung|Microsoft 365}}
Bitte gehen Sie für jedes Postfach wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft 365 mailbox 01.png|center|347px]]
* Wählen Sie ''Einzelnes Postfach'' aus und klicken Sie auf ''OK''.
*; [[Datei:Microsoft 365 mailbox 02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dessen Postfach Sie archivieren wollen.
* Über ''Test'' können Sie prüfen, ob der Zugriff auf das Postfach mit den vorgenommenen Einstellungen gelingt.
* Klicken Sie auf ''Weiter''.
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
*; [[File:Microsoft_365_mailbox_03.png|center|347px]]
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Wählen Sie das Archiv des Benutzers aus, für den das ausgewählte Postfach archiviert werden soll. Falls dieser Benutzer noch nicht existiert, klicken Sie bitte auf ''Neuen Benutzer anlegen…''
*; [[File:Microsoft_365_mailbox_04.png|center|347px]]
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

Weitere Informationen zu Archivierungsprofilen finden Sie im Kapitel [[Grundlagen der E-Mail-Archivierung mit MailStore]].

== Mehrere Microsoft 365-Postfächer zentral archivieren ==
{{Archivierung Mehrere Postfächer Einleitung|Microsoft 365}}
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft 365 mailboxes 01.png|center|347px]]
* Wählen Sie ''Mehrere Postfächer'' aus und klicken Sie auf ''OK''.
*; {{Archivierung_Mehrere_oder_Sammel_Hinweis|mehrerer Postfächer|[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}
*; [[Datei:Microsoft 365 mailboxes 02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
*; [[Datei:Microsoft 365 mailboxes 03.png|center|347px]]
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden. Bitte beachten Sie, dass diese Einstellungen für alle zu archivierenden Postfächer gelten, die Sie im nächsten Schritt bestimmen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
{{Archivierung_Mehrere_Postfächer_Optionen|Microsoft 365 mailboxes 04.png|Microsoft 365}}

== E-Mails direkt bei Ein- und Ausgang archivieren ==
{{Archivierung Exchange Journal-Postfach Einleitung|Exchange Online}}

=== Schritt 1: Installation und Konfiguration von MailStore Gateway ===
Bitte ziehen Sie das [https://help.mailstore.com/de/gateway/ MailStore Gateway Handbuch] zu Rate, um detaillierte Anweisungen zu den folgenden Themen zu erhalten:

* Installation und Einrichtung von MailStore Gateway
* Anmelden an der MailStore Gateway Management Konsole
* Erstellen von MailStore Gateway-Postfächern

Nachdem diese Schritte erfolgreich abgeschlossen wurden, sollte eine individuelle E-Mail-Adresse (z.B. mbx-dead1234beef5678@gateway.example.com) existieren.

=== Schritt 2: MailStore Server einrichten ===
{{Archivierung_MailStore_Gateway_Postfach|''E-Mails sofort bei Ein- und Ausgang''|Microsoft 365 journal 01.png|Arch_MailStore_Gateway_Office365_02.png|''Microsoft 365''|TargetFolderHint=DontShow|POP3Hint=DontShow|DSLink=[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}

=== Schritt 3: Das Journal einrichten ===
Legen Sie fest, in welchem Umfang das Journal erstellt werden soll und an welche Adresse die Journal-E-Mails gesendet werden sollen.

Da Sie vorhaben, ein externes Postfach (MailStore Gateway) als Empfänger für Journalberichte zu verwenden, empfehlen wir dringend, vorher einen externen Kontakt mit dieser Adresse in Ihrer Exchange Administration anzulegen, damit es zu keinen potentiellen Fehler- oder Warnmeldungen zu einer unbekannten Adresse im späteren Verlauf kommt.

* Melden Sie sich über das [https://purview.microsoft.com/ Microsoft 365 Purview-Portal] an Ihrem Microsoft 365-Mandanten als Exchange- oder Globaler Administrator an.
* Navigieren Sie im linken Navigationsmenü zu den ''Einstellungen''
* Anschließend navigieren Sie innerhalb des nun angezeigten ''Einstellungen'' Untermenü zur ''Datenlebenszyklusverwaltung'' und anschließend zu ''Exchange (Legacy)'' oder verwenden Sie [https://purview.microsoft.com/settings/application-settings/datalifecyclemanagement diesen link].
* Wählen Sie unter ''Unzustellbare Journalberichte senden an'' ein Postfach aus, das die Journalbericht-Unzustellbarkeitsberichte (NDRs) erhält. Journalbericht-Unzustellbarkeitsberichte werden an dieses Postfach gesendet, für den Fall, dass das Journal-Postfach nicht erreichbar sein sollte.
** Dieses Postfach muss ein eigens dafür eingerichtetes Postfach sein, welches sich nicht innerhalb eines Microsoft 365 Mandanten befinden darf.
** Dasselbe Journalbericht-Unzustellbarkeitsberichte-Postfach darf nicht für mehrere Mandanten verwendet werden.
** Der Server darf den E-Mail-Header ''X-MS-Exchange-Message-Is-Ndr'' nicht verändern.
** Für diesen Zweck können sie, wie in [[E-Mail-Archivierung_von_Microsoft_365_-_Modern_Authentication#Schritt_1:_Installation_und_Konfiguration_von_MailStore_Gateway|Schritt 1]] beschrieben, ein zweites Gateway auf einem weiteren Server mit einem zusätzlichen Postfach für diesen Zweck aufsetzen. Alternativ können Sie jedes externe Postfach verwenden, welches die oben genannten Kriterien erfüllt.
** MailStore ist in der Lage, die in den NDRs enthaltenen Journalberichte zu extrahieren, diese dann wie gewöhnliche Journalberichte zu archivieren und somit die darin enthaltenen E-Mails den Benutzern zuzuordnen. Sie können daher, wie in [[E-Mail-Archivierung_von_Microsoft_365_-_Modern_Authentication#Schritt_2:_MailStore_Server_einrichten|Schritt 2]] beschrieben, ein zweites Archivierungsprofil erstellen, welches auf das Microsoft-365-Journalbericht-Unzustellbarkeitsberichte-Postfach zugreift und daraus archiviert.
* Wählen Sie im linken Navigationsbereich die ''Datenlebenszyklusverwaltung'', dann ''Exchange (Legacy)'' und anschließend ''Journalregeln'' und verlassen Sie damit die ''Einstellungen'' oder verwenden Sie [https://purview.microsoft.com/datalifecyclemanagement/exchange/journalrules diesen Link]. Falls ''Datenlebenszyklusverwaltung'' nicht aufgelistet ist, navigieren Sie zu ''Lösungen'' > ''Datenlebenszyklusverwaltung''.
* Erstellen Sie eine neue Journalregel mit ''+ (Neue Regel)''.
*:[[File:Arch_office365_journal_01.png|center|480px]]
* Tragen Sie im Feld ''Journalberichte senden an'' die E-Mail-Adresse des MailStore Gateway-Postfachs ein.
* Geben Sie einen Namen für die Journalregel ein, z.B. ''Journaling''.
* Wählen Sie unter ''Journalnachrichten gesendet oder empfangen von'', ob alle Nachrichten erfasst werden sollen oder nur die, von bestimmten Benutzern oder Gruppen.
* Wählen Sie unter ''Typ der Nachricht für das Journal'', ob alle, nur die internen oder nur die externen Nachrichten erfasst werden sollen.
* Klicken Sie auf auf ''Weiter'', überprüfen Sie ihre Angaben und klicken Sie abschließend auf ''Absenden''.

== Öffentliche Ordner ==

'''Bitte beachten Sie:''' Die Unterstützung für die Archivierung von Öffentlichen Ordnern in Microsoft 365 endet im Oktober 2026. Weitere Informationen finden Sie [[EWS_Migration|hier]].

{{Archivierung Exchange Öffentliche Ordner Einleitung|Exchange Online|Microsoft 365}}
* Melden Sie sich über das [https://admin.microsoft.com/ Microsoft 365 admin center] an Ihrem Microsoft 365-Mandanten als Exchange- oder Globaler Administrator an.
* Wählen Sie im Navigationsmenü links ''Alle anzeigen''.
* Wählen Sie ''Exchange'' in der Sektion ''Admin Center''.
* Wählen Sie anschließend im ''Exchange Admin Center'' den Menüpunkt ''Öffentliche Ordner''.
* Klicken Sie auf ''Stammberechtigungen''.
*; [[Datei:Microsoft_365_pf_01.png|center|480px]]
* Das Seitenpanel ''Ordnerberechtigungen'' öffnet sich. Klicken Sie auf ''+ Berechtigungen Hinzufügen''.
* Wählen Sie über ''Benutzer auswählen'' den Microsoft 365-Benutzer, dem Sie Berechtigungen erteilen wollen.
* Wählen Sie ''Benutzerdefiniert'' als ''Berechtigungsstufe'' und vergeben Sie die Rechte ''Gelesene Elemente'' und ''Alle löschen''.
*: [[Datei:Microsoft_365_pf_02.png|center|347px]]
* Klicken Sie auf ''Änderungen Speichern''.

=== Schritt 3: MailStore Server einrichten ===
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich. 
*; [[Datei:Microsoft 365 pf 03.png|center|347px]]
* Wählen Sie ''Öffentliche Ordner'' aus und klicken Sie auf ''OK''. 
*; [[Datei:Microsoft 365 pf 04.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dem Sie, wie oben beschrieben, die notwendigen Berechtigungen zum Zugriff auf die öffentlichen Ordner erteilt haben.
* Der Wert im Feld ''Zielordner'' legt den Ordner fest, unterhalb dem die Öffentliche Ordner-Hierarchie im Zielarchiv angelegt wird. Normalerweise können Sie dieses Feld auf dem voreingestellten Wert belassen.
* Über ''Test'' können Sie prüfen, ob Mailstore auf die öffentlichen Ordner zugreifen kann.
* Klicken Sie auf ''Weiter'', um fortzufahren. 
*; [[Datei:Microsoft 365 pf 05.png|center|347px]]
* Passen Sie die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]] an. Standardmäßig werden alle öffentlichen Ordner archiviert, die E-Mails enthalten.
* Passen Sie bei Bedarf den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus den öffentlichen Ordnern gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
* Klicken Sie auf ''Weiter'', um fortzufahren. 
*; [[Datei:Microsoft 365 pf 06.png|center|347px]]
* Im nächsten Schritt des Assistenten wählen Sie als ''Zielarchiv'' das Archiv des Benutzers aus, den Sie in Schritt 1 der Vorbereitungen angelegt haben.
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

== Über die Archivierung von Archivpostfächern ==
{{Archivpostfach_Ordnerstruktur}}

== Archivierung einzelner Microsoft 365-Archivpostfächer ==

'''Bitte beachten Sie:''' Die Unterstützung für die Archivierung von Archivpostfächern in Microsoft 365 endet im Oktober 2026. Weitere Informationen finden Sie [[EWS_Migration|hier]].

{{Archivierung Einzelnes Archivpostfach Einleitung|Microsoft 365}}
Bitte gehen Sie für jedes Postfach wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft_365_archive_mailbox_01.png|center|347px]]
* Wählen Sie ''Einzelnes Archivpostfach'' aus und klicken Sie auf ''OK''.
*; [[Datei:Microsoft_365_archive_mailbox_02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dessen Archivpostfach Sie archivieren wollen.
* Über ''Test'' können Sie prüfen, ob der Zugriff auf das Archivpostfach mit den vorgenommenen Einstellungen gelingt.
* Klicken Sie auf ''Weiter''.
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Archivpostfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
*; [[File:Microsoft_365_archive_mailbox_03.png|center|347px]]
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Wählen Sie das Archiv des Benutzers aus, für den das ausgewählte Archivpostfach archiviert werden soll. Falls dieser Benutzer noch nicht existiert, klicken Sie bitte auf ''Neuen Benutzer anlegen…''
*; [[File:Microsoft_365_archive_mailbox_04.png|center|347px]]
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

Weitere Informationen zu Archivierungsprofilen finden Sie im Kapitel [[Grundlagen der E-Mail-Archivierung mit MailStore]].

== Mehrere Microsoft 365-Archivpostfächer zentral archivieren ==

'''Bitte beachten Sie:''' Die Unterstützung für die Archivierung von Archivpostfächern in Microsoft 365 endet im Oktober 2026. Weitere Informationen finden Sie [[EWS_Migration|hier]].

{{Archivierung_Mehrere_Archivpostfächer_Einleitung|Microsoft 365}}
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft_365_archive_mailboxes_01.png|center|347px]]
* Wählen Sie ''Mehrere Archivpostfächer'' aus und klicken Sie auf ''OK''.
*; {{Archivierung_Mehrere_oder_Sammel_Hinweis|mehrerer Archivpostfächer|[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}
*; [[Datei:Microsoft_365_archive_mailboxes_02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
*; [[Datei:Microsoft_365_archive_mailboxes_03.png|center|347px]]
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Archivpostfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden. Bitte beachten Sie, dass diese Einstellungen für alle zu archivierenden Archivpostfächer gelten, die Sie im nächsten Schritt bestimmen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
{{Archivierung_Mehrere_Postfächer_Optionen|Microsoft_365_archive_mailboxes_04.png|Microsoft 365}}

[[de:E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)]]
[[en:Archiving_Emails_from_Microsoft_365_(Modern_Authentication)]]

E-Mail-Archivierung von Microsoft 365 - Modern Authentication

2026-01-26T16:23:24Z

Ltalaschus: /* Öffentliche Ordner */

{{Implementation_Guide_Einleitung|Exchange Online / Microsoft 365||}}
 
{{Multiline_Hinweise|Heading=Wichtige Hinweise|Wenn Sie bisher E-Mails aus Exchange archiviert und Benutzer aus einem Active Directory synchronisiert haben, folgen Sie bitte dem Artikel [[Umstellung der Archivierung von Microsoft Exchange Server auf Microsoft 365]].|MailStore Server unterstützt die E-Mail-Archivierung mit der globalen Microsoft Cloud ''Microsoft 365'' und ''Office 365, betrieben von 21Vianet''. Weitere Clouds wie GCC, GCC High oder DoD werden nicht unterstützt.|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.}}

== App Registrierung & Synchronisieren von Benutzern ==
Bevor Microsoft 365-Postfächer archiviert werden können, muss MailStore Server in Ihrem Microsoft 365-Mandanten registriert werden. Ebenso wird empfohlen, MailStore Server mit diesem Mandanten zu synchronisieren, um alle für die Archivierung relevanten Benutzerinformationen wie z.B. E-Mail-Adressen zu erhalten. Die für die Registrierung und Synchronisation notwendigen Schritte werden im Kapitel [[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]] des MailStore Server-Handbuchs beschrieben.

'''Wichtiger Hinweis:''' MailStore Server läuft als [[MailStore_Server_Dienst-Konfiguration|Windows Dienst]] und muss daher ''Anwendungsberechtigungen'' zum Zugriff auf Microsoft 365-Postfächer verwenden. In der Microsoft Identity Platform, die den Kern der Microsoft 365-Authentifizierung und -Autorisierung bildet, umfasst dieser Berechtigungsbereich die vollständige Berechtigungsstufe, die mit einer Berechtigung verbunden ist. Als Konsequenz erhält MailStore Server, nachdem die Registrierung wie oben beschrieben durchgeführt wurde, Zugriff auf alle Postfächer in Ihrem Microsoft 365-Mandanten. Der Zugriff auf die Microsoft 365-Archivierungsprofile ist daher aus Sicherheitsgründen auf MailStore Server-Administratoren beschränkt.

=== Freigegebene Microsoft 365-Postfächer einschließen ===

Freigegebene Postfächer sind spezielle Microsoft 365-Postfächer, auf die mehrere Benutzer Zugriff haben. Im Gegensatz zu einem normalen Postfach ist ein freigegebenes Postfach keinem lizenzierten Microsoft 365-Benutzer zugeordnet. Damit MailStore Server Benutzereinträge für freigegebene Postfächer anlegen kann, müssen Sie die Option ''Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren'' im Abschnitt [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Synchronisierung_der_Benutzerdatenbank|Synchronisierung der Benutzerdatenbank]] deaktivieren. 
Nach der Synchronisierung kann MailStore Server-Benutzern per [[Benutzer,_Archive_und_Berechtigungen#Ordnerzugriff_.28z.B._Zugriff_auf_die_E-Mails_anderer_Benutzer.29|Rechteverwaltung]] Zugriff auf das Archiv des freigegebenen Postfachs gegeben werden. Um freigegebene Postfächer zu archivieren, verfahren Sie dann einfach wie im Folgenden für einzelne und mehrere Postfächer beschrieben.

== Archivierung einzelner Microsoft 365-Postfächer ==
{{Archivierung Einzelnes Postfach Einleitung|Microsoft 365}}
Bitte gehen Sie für jedes Postfach wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft 365 mailbox 01.png|center|347px]]
* Wählen Sie ''Einzelnes Postfach'' aus und klicken Sie auf ''OK''.
*; [[Datei:Microsoft 365 mailbox 02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dessen Postfach Sie archivieren wollen.
* Über ''Test'' können Sie prüfen, ob der Zugriff auf das Postfach mit den vorgenommenen Einstellungen gelingt.
* Klicken Sie auf ''Weiter''.
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
*; [[File:Microsoft_365_mailbox_03.png|center|347px]]
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Wählen Sie das Archiv des Benutzers aus, für den das ausgewählte Postfach archiviert werden soll. Falls dieser Benutzer noch nicht existiert, klicken Sie bitte auf ''Neuen Benutzer anlegen…''
*; [[File:Microsoft_365_mailbox_04.png|center|347px]]
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

Weitere Informationen zu Archivierungsprofilen finden Sie im Kapitel [[Grundlagen der E-Mail-Archivierung mit MailStore]].

== Mehrere Microsoft 365-Postfächer zentral archivieren ==
{{Archivierung Mehrere Postfächer Einleitung|Microsoft 365}}
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft 365 mailboxes 01.png|center|347px]]
* Wählen Sie ''Mehrere Postfächer'' aus und klicken Sie auf ''OK''.
*; {{Archivierung_Mehrere_oder_Sammel_Hinweis|mehrerer Postfächer|[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}
*; [[Datei:Microsoft 365 mailboxes 02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
*; [[Datei:Microsoft 365 mailboxes 03.png|center|347px]]
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden. Bitte beachten Sie, dass diese Einstellungen für alle zu archivierenden Postfächer gelten, die Sie im nächsten Schritt bestimmen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
{{Archivierung_Mehrere_Postfächer_Optionen|Microsoft 365 mailboxes 04.png|Microsoft 365}}

== E-Mails direkt bei Ein- und Ausgang archivieren ==
{{Archivierung Exchange Journal-Postfach Einleitung|Exchange Online}}

=== Schritt 1: Installation und Konfiguration von MailStore Gateway ===
Bitte ziehen Sie das [https://help.mailstore.com/de/gateway/ MailStore Gateway Handbuch] zu Rate, um detaillierte Anweisungen zu den folgenden Themen zu erhalten:

* Installation und Einrichtung von MailStore Gateway
* Anmelden an der MailStore Gateway Management Konsole
* Erstellen von MailStore Gateway-Postfächern

Nachdem diese Schritte erfolgreich abgeschlossen wurden, sollte eine individuelle E-Mail-Adresse (z.B. mbx-dead1234beef5678@gateway.example.com) existieren.

=== Schritt 2: MailStore Server einrichten ===
{{Archivierung_MailStore_Gateway_Postfach|''E-Mails sofort bei Ein- und Ausgang''|Microsoft 365 journal 01.png|Arch_MailStore_Gateway_Office365_02.png|''Microsoft 365''|TargetFolderHint=DontShow|POP3Hint=DontShow|DSLink=[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}

=== Schritt 3: Das Journal einrichten ===
Legen Sie fest, in welchem Umfang das Journal erstellt werden soll und an welche Adresse die Journal-E-Mails gesendet werden sollen.

Da Sie vorhaben, ein externes Postfach (MailStore Gateway) als Empfänger für Journalberichte zu verwenden, empfehlen wir dringend, vorher einen externen Kontakt mit dieser Adresse in Ihrer Exchange Administration anzulegen, damit es zu keinen potentiellen Fehler- oder Warnmeldungen zu einer unbekannten Adresse im späteren Verlauf kommt.

* Melden Sie sich über das [https://purview.microsoft.com/ Microsoft 365 Purview-Portal] an Ihrem Microsoft 365-Mandanten als Exchange- oder Globaler Administrator an.
* Navigieren Sie im linken Navigationsmenü zu den ''Einstellungen''
* Anschließend navigieren Sie innerhalb des nun angezeigten ''Einstellungen'' Untermenü zur ''Datenlebenszyklusverwaltung'' und anschließend zu ''Exchange (Legacy)'' oder verwenden Sie [https://purview.microsoft.com/settings/application-settings/datalifecyclemanagement diesen link].
* Wählen Sie unter ''Unzustellbare Journalberichte senden an'' ein Postfach aus, das die Journalbericht-Unzustellbarkeitsberichte (NDRs) erhält. Journalbericht-Unzustellbarkeitsberichte werden an dieses Postfach gesendet, für den Fall, dass das Journal-Postfach nicht erreichbar sein sollte.
** Dieses Postfach muss ein eigens dafür eingerichtetes Postfach sein, welches sich nicht innerhalb eines Microsoft 365 Mandanten befinden darf.
** Dasselbe Journalbericht-Unzustellbarkeitsberichte-Postfach darf nicht für mehrere Mandanten verwendet werden.
** Der Server darf den E-Mail-Header ''X-MS-Exchange-Message-Is-Ndr'' nicht verändern.
** Für diesen Zweck können sie, wie in [[E-Mail-Archivierung_von_Microsoft_365_-_Modern_Authentication#Schritt_1:_Installation_und_Konfiguration_von_MailStore_Gateway|Schritt 1]] beschrieben, ein zweites Gateway auf einem weiteren Server mit einem zusätzlichen Postfach für diesen Zweck aufsetzen. Alternativ können Sie jedes externe Postfach verwenden, welches die oben genannten Kriterien erfüllt.
** MailStore ist in der Lage, die in den NDRs enthaltenen Journalberichte zu extrahieren, diese dann wie gewöhnliche Journalberichte zu archivieren und somit die darin enthaltenen E-Mails den Benutzern zuzuordnen. Sie können daher, wie in [[E-Mail-Archivierung_von_Microsoft_365_-_Modern_Authentication#Schritt_2:_MailStore_Server_einrichten|Schritt 2]] beschrieben, ein zweites Archivierungsprofil erstellen, welches auf das Microsoft-365-Journalbericht-Unzustellbarkeitsberichte-Postfach zugreift und daraus archiviert.
* Wählen Sie im linken Navigationsbereich die ''Datenlebenszyklusverwaltung'', dann ''Exchange (Legacy)'' und anschließend ''Journalregeln'' und verlassen Sie damit die ''Einstellungen'' oder verwenden Sie [https://purview.microsoft.com/datalifecyclemanagement/exchange/journalrules diesen Link]. Falls ''Datenlebenszyklusverwaltung'' nicht aufgelistet ist, navigieren Sie zu ''Lösungen'' > ''Datenlebenszyklusverwaltung''.
* Erstellen Sie eine neue Journalregel mit ''+ (Neue Regel)''.
*:[[File:Arch_office365_journal_01.png|center|480px]]
* Tragen Sie im Feld ''Journalberichte senden an'' die E-Mail-Adresse des MailStore Gateway-Postfachs ein.
* Geben Sie einen Namen für die Journalregel ein, z.B. ''Journaling''.
* Wählen Sie unter ''Journalnachrichten gesendet oder empfangen von'', ob alle Nachrichten erfasst werden sollen oder nur die, von bestimmten Benutzern oder Gruppen.
* Wählen Sie unter ''Typ der Nachricht für das Journal'', ob alle, nur die internen oder nur die externen Nachrichten erfasst werden sollen.
* Klicken Sie auf auf ''Weiter'', überprüfen Sie ihre Angaben und klicken Sie abschließend auf ''Absenden''.

== Öffentliche Ordner ==

'''Bitte beachten Sie:''' Die Unterstützung für die Archivierung von Öffentlichen Ordnern in Microsoft 365 endet im Oktober 2026. Weitere Informationen finden Sie [[EWS_Migration|hier]].

{{Archivierung Exchange Öffentliche Ordner Einleitung|Exchange Online|Microsoft 365}}
* Melden Sie sich über das [https://admin.microsoft.com/ Microsoft 365 admin center] an Ihrem Microsoft 365-Mandanten als Exchange- oder Globaler Administrator an.
* Wählen Sie im Navigationsmenü links ''Alle anzeigen''.
* Wählen Sie ''Exchange'' in der Sektion ''Admin Center''.
* Wählen Sie anschließend im ''Exchange Admin Center'' den Menüpunkt ''Öffentliche Ordner''.
* Klicken Sie auf ''Stammberechtigungen''.
*; [[Datei:Microsoft_365_pf_01.png|center|480px]]
* Das Seitenpanel ''Ordnerberechtigungen'' öffnet sich. Klicken Sie auf ''+ Berechtigungen Hinzufügen''.
* Wählen Sie über ''Benutzer auswählen'' den Microsoft 365-Benutzer, dem Sie Berechtigungen erteilen wollen.
* Wählen Sie ''Benutzerdefiniert'' als ''Berechtigungsstufe'' und vergeben Sie die Rechte ''Gelesene Elemente'' und ''Alle löschen''.
*: [[Datei:Microsoft_365_pf_02.png|center|347px]]
* Klicken Sie auf ''Änderungen Speichern''.

=== Schritt 3: MailStore Server einrichten ===
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich. 
*; [[Datei:Microsoft 365 pf 03.png|center|347px]]
* Wählen Sie ''Öffentliche Ordner'' aus und klicken Sie auf ''OK''. 
*; [[Datei:Microsoft 365 pf 04.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dem Sie, wie oben beschrieben, die notwendigen Berechtigungen zum Zugriff auf die öffentlichen Ordner erteilt haben.
* Der Wert im Feld ''Zielordner'' legt den Ordner fest, unterhalb dem die Öffentliche Ordner-Hierarchie im Zielarchiv angelegt wird. Normalerweise können Sie dieses Feld auf dem voreingestellten Wert belassen.
* Über ''Test'' können Sie prüfen, ob Mailstore auf die öffentlichen Ordner zugreifen kann.
* Klicken Sie auf ''Weiter'', um fortzufahren. 
*; [[Datei:Microsoft 365 pf 05.png|center|347px]]
* Passen Sie die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]] an. Standardmäßig werden alle öffentlichen Ordner archiviert, die E-Mails enthalten.
* Passen Sie bei Bedarf den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus den öffentlichen Ordnern gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
* Klicken Sie auf ''Weiter'', um fortzufahren. 
*; [[Datei:Microsoft 365 pf 06.png|center|347px]]
* Im nächsten Schritt des Assistenten wählen Sie als ''Zielarchiv'' das Archiv des Benutzers aus, den Sie in Schritt 1 der Vorbereitungen angelegt haben.
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

== Über die Archivierung von Archivpostfächern ==
{{Archivpostfach_Ordnerstruktur}}

== Archivierung einzelner Microsoft 365-Archivpostfächer ==

'''Bitte beachten Sie:''' Die Unterstützung für die Archivierung von Archivpostfächern in Microsoft 365 endet im Oktober 2026. Weitere Informationen finden Sie [[EWS_Migration|hier]].

{{Archivierung Einzelnes Archivpostfach Einleitung|Microsoft 365}}
Bitte gehen Sie für jedes Postfach wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft_365_archive_mailbox_01.png|center|347px]]
* Wählen Sie ''Einzelnes Archivpostfach'' aus und klicken Sie auf ''OK''.
*; [[Datei:Microsoft_365_archive_mailbox_02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dessen Archivpostfach Sie archivieren wollen.
* Über ''Test'' können Sie prüfen, ob der Zugriff auf das Archivpostfach mit den vorgenommenen Einstellungen gelingt.
* Klicken Sie auf ''Weiter''.
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Archivpostfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
*; [[File:Microsoft_365_archive_mailbox_03.png|center|347px]]
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Wählen Sie das Archiv des Benutzers aus, für den das ausgewählte Archivpostfach archiviert werden soll. Falls dieser Benutzer noch nicht existiert, klicken Sie bitte auf ''Neuen Benutzer anlegen…''
*; [[File:Microsoft_365_archive_mailbox_04.png|center|347px]]
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

Weitere Informationen zu Archivierungsprofilen finden Sie im Kapitel [[Grundlagen der E-Mail-Archivierung mit MailStore]].

== Mehrere Microsoft 365-Archivpostfächer zentral archivieren ==
{{Archivierung_Mehrere_Archivpostfächer_Einleitung|Microsoft 365}}
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' oder ''Microsoft 365 (21Vianet)'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft_365_archive_mailboxes_01.png|center|347px]]
* Wählen Sie ''Mehrere Archivpostfächer'' aus und klicken Sie auf ''OK''.
*; {{Archivierung_Mehrere_oder_Sammel_Hinweis|mehrerer Archivpostfächer|[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}
*; [[Datei:Microsoft_365_archive_mailboxes_02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
*; [[Datei:Microsoft_365_archive_mailboxes_03.png|center|347px]]
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Archivpostfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden. Bitte beachten Sie, dass diese Einstellungen für alle zu archivierenden Archivpostfächer gelten, die Sie im nächsten Schritt bestimmen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
{{Archivierung_Mehrere_Postfächer_Optionen|Microsoft_365_archive_mailboxes_04.png|Microsoft 365}}

[[de:E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)]]
[[en:Archiving_Emails_from_Microsoft_365_(Modern_Authentication)]]