OneDrive for Business ist Bestandteil von Office 365 und bietet die Möglichkeit Dokumente hochzuladen, zu bearbeiten und zu teilen. Diese Möglichkeiten stehen überall dort zur Verfügung, wo Office genutzt werden kann, auf dem Desktop PC, im Browser oder auf dem mobilen Endgerät. Mit Office 2016 und Office Online können mehrere Benutzer gleichzeitig an einem Dokument arbeiten. Zusätzlich unterstützt Office 365 die Gesprächsansicht für Kommentare. Für Anwender, die von G-Drive oder Box zu Office 365 und OneDrice for Business wechseln, bietet Microsoft sog. Switch Guides an. Mit Hilfe der Switch Guides gelingt der Wechsel besondern einfach. Folgende Switch Guides stehen zur Verfügung: Switch to OneDrive for Business from Google Drive Switch to Word from Docs Switch to Excel from Sheets Switch to PowerPoint from Slides Switch to SharePoint Online from Google Sites Switch to Outlook Mail from Gmail Switch to Outlook Calendar from G Suite Calendar Switch to Outlook People from G Suite Contacts Switch to Skype for Business from Hangouts Meet Switch to OneDrive for Business from Box Viel Spaß mit Office 365!   Sie benötigen Hilfe bei der Entscheidung für oder gegen einen Wechel ...

Heute wurde mein Gastbeitrag im ENow Exchange & Office 365 Solutions Engine Blog (ESE) zum Thema Modern Attachments with OneDrive for Business veröffentlicht. Ich wünsche viel Spaß beim Lesen. Hier geht es zum Artikel: http://blog.enowsoftware.com/solutions-engine/modern-attachments-with-onedrive-for-business        

Das Blog Cumulative Update für Juli 2017 (CU0717) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business (aka Lync) des Monats Juli 2017 zusammen. Exchange Server Jetstress – Too Many IOPS? Forwarding rule from a mail-enabled public folder On-Premises Public Folders, Exchange Online, And Multiple Forests Office 365 & Exchange Online [STICKY] Office 365-Trust Center [STICKY] Office 365 URLs and IP address ranges Office 365 Support and Recovery Assistant (aka SaRA) How we use the Certified Senders Alliance IP reputation list Simple scripted download Attachment using the Graph or Outlook Rest API in Office365 Introducing Microsoft 365 Forcing Transport Level Secure Email With Exchange Online Discontinuation of support for Session Border Controllers in Exchange Online Unified Messaging Using the Office365/Exchange 2016 REST API for working with Mailbox and OneDrive files/attachments XOORG, Edge and Exchange 2010 Hybrid Skype for Business, Lync Server & Communication Lync 2013 / SfB 2015 Client Update – July 2017 Skype's subtle integration with Office 365 Groups? - Outlook, Yammer and Teams Lync 2013 Server Update – July 2017 Permissions Required To Move Users ...

Microsoft bietet unter der Adresse https://aka.ms/O365SecurityDocs einen Schnelleinstieg zu Office 365 Security & Compliance Informationen zur Verfügung. Hier finden Sie auf einen Blick die passenden Inhalte zur Absicherung Ihres Office 365 Abonnements unter Berücksichtung Ihrer Unternehmensrichtlinien und der gesetzlichen Anforderungen. Sie erhalten eine schnellen Überblick über die wichtigsten Informationen rund um die allgemeinen Security- und Compliance-Aufgaben. In den einzelnen Artikeln finden Sie weiterführende Hyperlinks, die Sie zu Schritt-für-Schritt Anleitungen führen. Beispiel: Fügen Sie die Adresse https://aka.ms/O365SecurityDocs zu Ihrer persönlichen Hyperlink-Liste hinzu, um schnell auf diese Einstiegsseite zum Thema Office 365 Security & Compliance zugreifen zu können. Sie haben weitere Fragen zu Office 365 und Cloud Sicherheit? Wir helfen gerne weiter. Kontaktieren Sie uns unter office365@granikos.eu.    

Anfang Juli habe ich einen Workshop zum Thema Planung und Implementierung eines Upgrade zu Exchange Server 2016 gehalten.  Die im Workshop verwendte Präsentation steht seit heute bei Slideshare zum Download bereit. Neben dem technischen Teil gab es auch Themenblöcke mit freier Diskussion. Diese sind natürlich nicht Bestandteil der Präsentation.   Viel Spaß mit Exchange Server 2016.   Sie benötigen Hilfe bei der Planung und Installation Ihrer Exchange Server Plattform? Sie haben Fragen über Ihre bestehende Exchange Server Infrastruktur und möchten Exchange Online implementieren? Kontaktieren Sie uns per E-Mail info@granikos.eu oder besuchen Sie unsere Webseite http://www.granikos.eu    

Dies ist die deutschsprachige Version des Originalartikels Enabling Kerberos Authentication Fails vom 3. Juli 2017   Die Aktivierung der Kerberos Authentifizierung für Exchange Server 2013/2016 wird in diversen Artikeln im Internet beschrieben. In diesem Blogartikel geht es heute um ein Phänomen, das mir in einer Exchange Server 2013 Umgebung (8 Server DAG) begegnet ist.  Alle Outlook 2010 Clients verwenden OutlookAnywhere für den Exchange Server Zugriff aus dem internen Netz. MAPI over Http ist sowohl auf der Organisationsebene als auch auf Postfachebene deaktiviert, da noch ein Problem mit der Kompatibilität einer Drittanbietersoftware existiert. Problem Nach der Aktivierung der Kerberos Authentifizierung verwenden alle Outlook Clients weiterhin nur die NTLM Authentifizierung, um sich am OutlookAnywhere Endpunkt anzumelden. Und dies, obwohl die Schritt-für-Schritt Anleitung aus dem TechNet befolgt wurde. Kerberos war für die Outlook Clients kein Thema.  Ein Blick in die Übersicht des Outlook Verbindungsstatus (Strg + Rechter Mausklick auf des Outllok Symbol im System Tray) zeigt die Verwendung von NTLM. Grund Die Umstellung der Authentifizerung auf Kerberos für OutlookAnywhere erfolgt auf jedem CAS Server über das folgende PowerShell Cmdlet: Get-OutlookAnywhere -Server CASSERVER | Set-OutlookAnywhere -InternalClientAuthenticationMethod Negotiate Alle acht Exchange 2013 Server boten auch nach gebotener Zeit ...

Für die Entwicklung von Microsoft Office Add-Ins und Office 365 Applikation bietet Microsoft zahlreiche Informationsquellen. Ergänzt wird das Angebot für Office Entwickler mit dem Office 365 Developer Program. Diese enthält ein kostenfreies Office 365 Developer Abonnement für ein Jahr. Weitere Benefits finden Sie auf dieser Seite: http://aka.ms/O365-Dev-Program Hier sind die wichtigsten Quellen mit Kurz-Links. Neuigkeiten Aktuelles | http://aka.ms/MSDN-News Facebook | http://aka.ms/MSDN-Facebook Twitter | http://aka.ms/MSDev_de Entwickler-Newsletter | http://aka.ms/MSDN-Flash Office-Newsletter | http://aka.ms/office-newsletter Informieren Office Developer Center | http://aka.ms/Dev-Office Office Developer auf GitHub | http://aka.ms/OfficeDevGitHub Code-Beispiele | http://aka.ms/Office-Code-Samples Entwicklung von Office Add-Ins | http://aka.ms/Office-Einfuehrung Erlernen Online-Schulungen | http:/aka.ms/Microsoft-Virtual-Academy Technische Videos | http://aka.ms/Channel-9 | http://aka.ms/warum-Office | http://aka.ms/Office-Kickstart Dokumentation | http://aka.ms/MSDN-Library Entwickler Foren | http://aka.ms/MSDN-Foren Veranstaltungen | http://aka.ms/MSDN-Events Podcasts | http://aka.ms/Office-Podcasts Tools Office Developer Tools für Visual Studio | http://aka.ms/Office-Developer-Tools Office Developer auf GitHub | http://aka.ms/OfficeDevGitHub  Code-Beispiele | http://aka.ms/Office-Code-Samples  Entwicklung von Office Add-Ins | http://aka.ms/Office-Einfuehrung  Ressourcen Eclipse und XCode | http://aka.ms/Android-Developer-SDK | http://aka.ms/Xcode-Developer-Tools Xamarin & Cordova | http://aka.ms/Xamarin-Platform | http://aka.ms/VS-Tools-Cordova Microsoft Graph | http://aka.ms/Microsoft-Graph Android & iOS | http://aka.ms/Office-365-SDK-for-Android | http://aka.ms/Office-365-SDK-for-iOS Starten Sie noch heute: http://aka.ms/O365-Dev-Program Registrieren Sie sich für das Office Dev Programm: https://dev.office.com/devprogram Viel Spaß beim Entwicklen von neuen Office Lösungen

Das Blog Cumulative Update für Juni 2017 (CU0617) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business (aka Lync) des Monats Juni 2017 zusammen. Exchange Server Configuring and Managing Migration Manager for Exchange Settings via PowerShell https://www.quest.com/community/b/en/posts/configuring-and-managing-migration-manager-for-exchange-settings-via-powershell Fix for Certificate Error in Chrome - NET::ERR_CERT_COMMON_NAME_INVALID http://www.expta.com/2017/06/fix-for-certificate-error-in-chrome.html .NET Framework 4.7 and Exchange Server https://blogs.technet.microsoft.com/exchange/2017/06/13/net-framework-4-7-and-exchange-server/ Announcing Original Folder Item Recovery https://blogs.technet.microsoft.com/exchange/2017/06/13/announcing-original-folder-item-recovery/ Released: June 2017 Quarterly Exchange Updates https://blogs.technet.microsoft.com/exchange/2017/06/27/released-june-2017-quarterly-exchange-updates/ Office 365 & Exchange Online [STICKY] Office 365-Trust Center http://bit.ly/Office365TrustCenter [STICKY] Office 365 URLs and IP address ranges http://bit.ly/Office365URLsIPaddresses Office 365 Support and Recovery Assistant (aka SaRA) http://diagnostics.office.com/ TooManyBadItemsPermanentException error when migrating to Exchange Online? https://blogs.technet.microsoft.com/exchange/2017/05/30/toomanybaditemspermanentexception-error-when-migrating-to-exchange-online/ New feature: Per Group Sharing Controls for SharePoint and OneDrive for Business https://techcommunity.microsoft.com/t5/OneDrive-Blog/New-feature-Per-Group-Sharing-Controls/ba-p/74780 New Videos: New OneDrive Admin Controls, Sharing Dialog, Files On-Demand and Admin Center https://techcommunity.microsoft.com/t5/OneDrive-Blog/New-Videos-New-OneDrive-Admin-Controls-Sharing-Dialog-Files-On/ba-p/75442 New Office 365 Switch Guides: OneDrive for Business from Google Drive or Box https://techcommunity.microsoft.com/t5/OneDrive-Blog/New-Office-365-Switch-Guides-OneDrive-for-Business-from-Google/ba-p/75212 Using the Office365/Exchange 2016 REST API to access Mailbox data using PowerShell part 5 Sending http://gsexdev.blogspot.de/2017/06/using-office365exchange-2016-rest-api.html Updated Contoso in the Microsoft Cloud poster includes new Office 365 security best practices https://blogs.technet.microsoft.com/solutions_advisory_board/2017/06/12/updated-contoso-in-the-microsoft-cloud-poster-includes-new-office-365-security-best-practices/ Create a ...

Software-Lösungen, die einen TLS verschlüsselten Kommunikationskanal aufbauen möchten, benötigen Zugriff auf den privaten Schlüssel des zuverwendenden SSL Zertifkates im lokalen Zertifkatsspeicher des Servers. In den meisten Fällen installiert die Software ein selbstsigniertes Zertifkat und konfiguriert für dieses Zertifikat die korrekten Berechtigungen. Bei der externen Kommunikation ist es aber häufig gewünscht, ein offiziell ausgestelltes SSL/TLS Zertifikat zu verwenden.  Die nachfolgenden Schritte beschreiben die Konfiguration der Lese-Berechtigung für das E-Mail Security Gateway NoSpamProxy. In diesem besonderen Fall verwendet die Software kein reguläres Dienstkonto, sondern sog. virtuelle Dienstkonten. Diese Konten ermöglichen eine erhöhte Sicherheit beim Ausführen von Windows-Diensten. Schritt für Schritt Anleitung Schritt 1 Öffnen Sie den lokalen Zertikatsspeicher mit Hilfe des MMC Snap-Ins.   Schritt 2 Wählen Sie das gewünschte Zertifkat aus und öffnen Sie mit einem Rechts-Klick auf dem Zertifkat das Kontextmenü. Wählen Sie Manage Private Keys, um die Berechtigungen für den privaten Schlüssel zu verwalten.   Schritt 3 Klicken Sie auf Add und fügen Sie die gewünschten Konten hinzu. In diesem Beispiel ist es notwendig, das lokale Computersystem als Lokation auszuwählen und nicht die Active Directory Domäne. Virtuelle Dienstkonten erforden das Prefix NT Service. Für NoSpamProxy benötigen die folgenden Konten Lese-Zugriff: NT Service\NetatworkMailGatewayIntranetRole NT Service\NetatworkMailGatewayManagementService NT Service\NetatworkMailGatewayGatewayRole NT ...

Administrative Benutzerkonten in Office 365, die der Rolle Globaler Administrator zugeordnet sind, müssen besonders geschützt werden. Joe Davies, Sr. Content Developer bei Microsoft, hat während des Cloud Adoption Advisory Board Webinars am 31. Mai 2017 einfache und hilfreiche Tipps zur Absicherung dieser Konten gegeben.  In diesem Zusammenhand ist es wichtig, sich noch einmal zu vergegenwärtigen, dass die Absicherung von Benutzerkonten und anderen schützenswerten Objekten in der Cloud einer Partnerschaft unterliegt. Microsoft stellt als SaaS Anbieter die notwenigen Funktionen zur Verfügung, als Kunde muss ich diese auch konfigurieren und anwenden. Angreifer haben es natürlich nicht nur auf Standardbenutzerkonten abgesehen, sondern versuchen insbesondere Benutzerkonten mit hohen Privilegien anzugreifen. Denn nur so lässt sich der maximal Schaden anrichten. Dies gesicht im Allgemeinen durch das Sammeln von Informationen und Phishing Attacken. Es ist für Angreifer ein Leichtes, administrative Benutzerkonten mit intelligenten Phishing E-Mails auszuspähen, nachdem ein Standardbenutzerkonto gehackt wurde. Mit Hilfe des nachfolgenden PowerShell Befehls, ausgeführt im Kontext des Benutzers, können alle Anwender mit der Rolle Globaler Administrator ausgelesen werden. Get-MsolRoleMember -RoleObjectId (Get-MsolRole -RoleName "Company Administrator").ObjectId   Nutzen Sie die nachfolgenden Empfehlungen, damit Ihre Office 365 Umgebung nicht ein leichtes Opfer von ...

Last updated: 2017-08-20   The SMTP Simulator project has been started due to a specific demand during a customer project. We needed a solution to test native transport of Exchange Server 2013 and third party addons to Exchange in an isolated lab envrionment having no internet access at all. While it is pretty easy to send test emails using PowerShell, we wanted to create an automated service which is capable of: replies to incoming emails has configured internal and external SMTP domains creates random local email addresses sends emails depending on a schedule to simulate user behaviour fixed number of emails per timeframe random number of emails per timeframe send misformed emails adds attachments to outgoing emails documents  archives / password protected archives EICAR files simple testing of POP3/IMAP4 remote connections  runs as a Windows service has a nice web interface for simplified administration access to SMTP send/receice logs The SMTP Simulator can be used with any Message Transfer Agents (MTA), not only with Exchange. Besides testing the ...

The GlobalFunctions PowerShell module has been updated to support writing of log messages to the PowerShell output pipeline. When writing to the PowerShell output pipeline, the severity level is not written to the pipeline. In most cases you will use this option for debugging purposes. Example # Import module first Import-Module -Name GlobalFunctions # Create an instance of the logger $ScriptDir = Split-Path -Path $script:MyInvocation.MyCommand.Path $ScriptName = $MyInvocation.MyCommand.Name $logger = New-Logger -ScriptRoot $ScriptDir -ScriptName $ScriptName -LogFileRetention 14 # Write an informational message to the log file only $logger.Write('Some informational message') # Write an informational message to the log file only $logger.Write('Some message to log and console',0,$true) # Write a warning level message to log file and the message only to PowerShell output pipeline $logger.Write('Some warning message',2,$true) Note Remember to add the severity level when writing to console.   Read more about the GlobalFunctions module here. You can get the source code here: Import from PowerShellGallery: https://www.powershellgallery.com/packages/GlobalFunctions Download and follow at Github: https://github.com/Apoc70/GlobalFunctions Download and like at TechNet Gallery: https://gallery.technet.microsoft.com/Centralized-logging-64e20f97

When you run the following cmdlet to prepare Active Directory for the installation of an Exchange Server Cumulative Update (in this case CU17) you might encounter a System.UnauthorizedAccessException.  D:\tmp\Cu17>setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms Microsoft Exchange Server 2013 Cumulative Update 17 Unattended Setup Unhandled Exception: System.UnauthorizedAccessException: Access to the path 'C:\ Windows\Temp\ExchangeSetup\ExSetup.exe' is denied. at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) at System.IO.File.SetAttributes(String path, FileAttributes fileAttributes) at Microsoft.Exchange.Setup.CommonBase.SetupHelper.DeleteDirectory(String pat h) at Microsoft.Exchange.Bootstrapper.Setup.BootstrapperBase.CopySetupBootstrapp erFiles() at Microsoft.Exchange.Bootstrapper.Setup.Setup.Run() at Microsoft.Exchange.Bootstrapper.Setup.BootstrapperBase.MainCore[T](String[ ] args) at Microsoft.Exchange.Bootstrapper.Setup.Setup.Main(String[] args)   There is a simple reason for the the System.UnauthorizedAccessException: .NET Framework Optimization Service  The required .NET Framework 4.6.2 had been installed just minutes before executing setup.exe. Preparation of the Active Directory schema ran without any issues. But when the /PrepareSchema call finished, the temporary folder in C:\Windows\Temp\ExchangeSetup could not be fully cleaned up, as mscorsvw.exe had an open file handle on ExSetup.exe. Additionally, when you run Setup.exe and the folder C:\Windows\Temp\ExchangeSetup exists, the setup will not try to copy required installation files. Regardless if the folder files exists in the folder or not. Solution End both mscorsw.exe processes or wait until both process ...

At Microsoft Ignite, the major IT conference regarding Microsoft technologies, you will have a chance to award yourself with a scheduled maintenance sponsored by ENow. Have you ever been to one of the legendary Scheduled Maintenance parties in the past? No? Then get your pass now.  Where: 180 Skytop Lounge - Orlando, FL https://www.180downtown.com/   When: Wednesday September 27, 2017 from 9pm to 12am Vist the Scheduled Maintenance web site to request your pass now.                

Description This script deletes user from the NoSpamProxy NoSpamProxyAddressSynchronization database table [Usermanagement].[User] table that have not been removed by the NoSpamProxy Active Directory synchronization job. The script was developed due to a process flaw in how Active Directory accounts are handled as part of a leaver process. So this script does not fix a software bug, but a process glitch. Due to the Active Directory account process the accounts still exist in Active Directory and are synchronized to the NoSpamProxyAddressSynchronization database. When executed without the -Delete parameter all identified users are wirtten the log file only. Requirements Windows Server 2012 R2 or Windows Server 2016 Utilites GlobalFunction library found here http://scripts.granikos.eu or https://www.powershellgallery.com/packages/GlobalFunctions NopamProxy PowerShell module, script requires to run on a server having NoSpamProxy installed ActiveDirectory PowerShell Module (Install-WindowsFeature RSAT-AD-PowerShell) Examples # EXAMPLE 1 # Check for Active Directory existance of all users stored in NoSpamProxy database. Do NOT delete any users from the database. .\Remove-NspUsers.ps1 # EXAMPLE 2 # Delete users from NoSpamProxy database hosted on SQL instance MYNSPSERVER\SQLEXPRESS that do NOT exist in Active Directory. .\Remove-NspUsers.ps1 -Delete -SqlServerInstance MYNSPSERVER\SQLEXPRESS   Version History 1.0, Initial community release Links Download and follow at Github: https://github.com/Apoc70/Remove-NspUsers Download ...

My guest post about Modern Attachments with OneDrive for Business was published in the ENow Exchange & Office 365 Solutions Engine Blog (ESE) yesterday. Enjoy reading here: http://blog.enowsoftware.com/solutions-engine/modern-attachments-with-onedrive-for-business        

This is a quick post on how to obtain the license key for your on-premises Exchange Hybrid Server. Even though that there is no such role like a Hybrid Server, you cann get a dedicated license key to license your Exchange server used for Office 365 hybrid connectivity. While using your Office 365 Global Administrator login, you can access your hybrid product key using the follow link: http://aka.ms/hybridkey The web site will check if your Office 365 tenant is eligible for an hybrid key first. Then you have to select the approriate Exchange Server version.   Links Exchange Server Hybrid Deployments, https://technet.microsoft.com/en-us/library/jj200581(v=exchg.150).aspx Exchange Hybrid Key, http://aka.ms/hybridkey Enjoy your Exchange hybrid setup wth Office 365.          

This blog post is about creating an Twitter Bot to tweet messages using Azure Automation. The steps and the script itself are based on Trevor Sullivan's TechNet Gallery post. His post assumes that you are familiar with some Azure Automation steps. So I am going to describe the required steps in more detail. Requirements You'll need the following components to setup your personal Twitter Bot. Local install of the PoshTwit PowerShell module A Twitter account An Azure subscription Trevor Sullivan's PowerShell Twitter Bot script or an updated version which is available here. Step 1: Create a Twitter Application First you'll need to create a Twitter application to reference your Azure Automation bot. The authentication information of your Twitter application will be needed in step 2. The information required are ConsumerKey ConsumerSecret AccessToken AccessSecret (AccessTokenSecret) You need to create a new Twitter application by accesssing the following link: https://apps.twitter.com/  Ensure that you've added your mobile phone number to your Twitter account before creating a new Twitter application. This is a requirement for creating Twitter applications. Log on to Twitter using the Twitter account you want your Twitter Bot to post ...

Description This scripts creates a new room mailbox and security two groups for full mailbox access and and for send-as delegation. The security groups are created using a configurable naming convention. If required by your Active Directory team, you can add group prefixes or department abbreviations as well. The script uses a Xml configuration file to simplify changes for variables unique for your environment. High level steps executes by the script: Create a new room mailbox Create a new mail enabled security group for full access delegation Assign full access security group for full access to the room mailbox Create a new mail enabled security group for send-as delegation Assign send-as permissions to send-as security group Set calendar processing to AutoAccept, if required Set resource capacity, if rewuired   Examples Xml settings file <?xml version="1.0"?> <Settings> <GroupSettings> <Prefix>pre_</Prefix> <SendAsSuffix>_SA</SendAsSuffix> <FullAccessSuffix>_FA</FullAccessSuffix> <CalendarBookingSuffix>_CB</CalendarBookingSuffix> <TargetOU>mcsmemail.de/IT/Groups/Mail/Rooms</TargetOU> <Domain>mcsmemail.de</Domain> <Seperator>-</Seperator> </GroupSettings> <AccountSettings> <TargetOU>mcsmemail.de/IT/Mail/RoomMailboxes</TargetOU> </AccountSettings> <GeneralSettings> <Sleep>10</Sleep> </GeneralSettings> </Settings> Note The calendar booking security group feature is currently not available. But will be available in an upcoming release. The following example creates a room mailbox for an Conference Room with empty security groups. .\New-RoomMailbox.ps1 -RoomMailboxName "MB - Conference Room" -RoomMailboxDisplayName "Board Conference Room" -RoomMailboxAlias "MB-ConferenceRoom" -RoomMailboxSmtpAddress ...

There are quite a lot of good step-by-step manuals available describing how to enable Kerberos authentication for Exchange Server 2013/2016. The following issue has been seen in an Exchange 2013 infrastructure (8 server DAG) where Outlook clients use OutlookAnyhwere to connect to Exchange Server. MAPI over Http is disabled on an organizational level due to a compatibility issue with another client software. Problem Even if you follow the detailed descriptions you might end up in a situation where your Outlook clients still won't connect to Exchange Server using Kerberos. The Outlook connection status overview (Ctrl + Right Click on the Outlook icon in System Tray) still shows Ntlm as the used authentication provider: Reason You are supposed to use the following PowerShell cmdlets to configure OutlookAnywhere to use Kerberos: Get-OutlookAnywhere -Server CASSERVER | Set-OutlookAnywhere -InternalClientAuthenticationMethod Negotiate All eight Exchange 2013 servers where still not offering Nego as an authentication provider even after some period of time. Verifying the OutlookAnywhere configurations using PowerShell showed the correct configuration values. So what to do? A quick check at the IIS authentication settings of the \Rpc virtual directory of the Front End web site (Default ...