Granikos Technology Blog

The PowerShell script Set-UserPictures now supports uploading resized user pictures to Exchange On-Premises and Exchange Online.

Read more about the new functionality here: https://www.granikos.eu/en/justcantgetenough/PostId/307/add-resized-user-photos-automatically

Download the updated script here:

• Github: https://github.com/Apoc70/Set-UserPictures
• TechNet: https://gallery.technet.microsoft.com/Bulk-resize-and-adding-of-1e74d85e

Enjoy!

Das Blog Cumulative Update für Juni 2017 (CU0617) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business (aka Lync) des Monats Juni 2017 zusammen.

Exchange Server

• Configuring and Managing Migration Manager for Exchange Settings via PowerShell
  https://www.quest.com/community/b/en/posts/configuring-and-managing-migration-manager-for-exchange-settings-via-powershell
• Fix for Certificate Error in Chrome - NET::ERR_CERT_COMMON_NAME_INVALID
  http://www.expta.com/2017/06/fix-for-certificate-error-in-chrome.html
• .NET Framework 4.7 and Exchange Server
  https://blogs.technet.microsoft.com/exchange/2017/06/13/net-framework-4-7-and-exchange-server/
• Announcing Original Folder Item Recovery
  https://blogs.technet.microsoft.com/exchange/2017/06/13/announcing-original-folder-item-recovery/
• Released: June 2017 Quarterly Exchange Updates
  https://blogs.technet.microsoft.com/exchange/2017/06/27/released-june-2017-quarterly-exchange-updates/

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses
• Office 365 Support and Recovery Assistant (aka SaRA)
  http://diagnostics.office.com/
• TooManyBadItemsPermanentException error when migrating to Exchange Online?
  https://blogs.technet.microsoft.com/exchange/2017/05/30/toomanybaditemspermanentexception-error-when-migrating-to-exchange-online/
• New feature: Per Group Sharing Controls for SharePoint and OneDrive for Business
  https://techcommunity.microsoft.com/t5/OneDrive-Blog/New-feature-Per-Group-Sharing-Controls/ba-p/74780
• New Videos: New OneDrive Admin Controls, Sharing Dialog, Files On-Demand and Admin Center
  https://techcommunity.microsoft.com/t5/OneDrive-Blog/New-Videos-New-OneDrive-Admin-Controls-Sharing-Dialog-Files-On/ba-p/75442
• New Office 365 Switch Guides: OneDrive for Business from Google Drive or Box
  https://techcommunity.microsoft.com/t5/OneDrive-Blog/New-Office-365-Switch-Guides-OneDrive-for-Business-from-Google/ba-p/75212
• Using the Office365/Exchange 2016 REST API to access Mailbox data using PowerShell part 5 Sending
  http://gsexdev.blogspot.de/2017/06/using-office365exchange-2016-rest-api.html
• Updated Contoso in the Microsoft Cloud poster includes new Office 365 security best practices
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/06/12/updated-contoso-in-the-microsoft-cloud-poster-includes-new-office-365-security-best-practices/
• Create a custom user role in Exchange Online using RBAC - Part 2
  https://blogs.technet.microsoft.com/exovoice/2017/06/14/create-a-custom-user-role-in-exchange-online-using-rbac-part-2/
• New Test Lab Guide for the One Microsoft Cloud
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/06/20/new-test-lab-guide-for-the-one-microsoft-cloud/
• Malware Filter Policy Updates in Office 365
  http://c7solutions.com/2017/06/malware-filter-policy-updates-in-office-365
• Announcing new Word and PowerPoint previewers for OneDrive and SharePoint
  https://techcommunity.microsoft.com/t5/OneDrive-Blog/Announcing-new-Word-and-PowerPoint-previewers-for-OneDrive-and/ba-p/82257
• SharePoint communication sites begin rollout to Office 365 customers
  https://blogs.office.com/2017/06/27/sharepoint-communication-sites-begin-rollout-to-office-365-customers/
• Important update for AAD Connect - Version 1.1.553.0
  http://www.expta.com/2017/06/important-update-for-aad-connect.html
• Get the new Isolated SharePoint Online Team Sites Deployment Kit
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/06/28/get-the-new-isolated-sharepoint-online-team-sites-deployment-kit/
• Known solutions for hybrid migrations errors
  https://blogs.technet.microsoft.com/exovoice/2017/06/30/hybridmigrationerrors/

Skype for Business, Lync Server & Communication

• Discovering the Skype for Business Registrar
  http://blog.schertz.name/2017/05/discovering-the-skype-for-business-registrar/
• SfB 2015 Server Update CU5 – May 2017
  https://greiginsydney.com/sfb-2015-server-update-cu5-may-2017/
• Simplified port requirements for Skype for Business Online
  https://techcommunity.microsoft.com/t5/Skype-for-Business-Blog/Simplified-port-requirements-for-Skype-for-Business-Online/ba-p/77094
• Lync 2013 / SfB 2015 Client Security Update – June 2017
  https://greiginsydney.com/lync-2013-sfb-2015-client-security-update-june-2017/

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Azure Architecture Center
  https://docs.microsoft.com/en-us/azure/architecture/
• Announcing public preview of disaster recovery for Azure IaaS virtual machines
  https://azure.microsoft.com/en-us/blog/announcing-disaster-recovery-for-azure-iaas-vms-using-asr/
• Azure AD Conditional Access now supports Microsoft Teams & the Azure Portal
  https://blogs.technet.microsoft.com/enterprisemobility/2017/06/05/azure-ad-conditional-access-now-supports-microsoft-teams-the-azure-portal/
• "Helping ARM" - Azure Resource Manager step-by-step training
  https://blogs.technet.microsoft.com/hybridcloudbp/2017/06/13/helping-arm-azure-resource-manager-step-by-step-training/
• Ping Access for Azure AD is now Generally Available (GA)
  https://blogs.technet.microsoft.com/enterprisemobility/2017/06/15/ping-access-for-azure-ad-is-now-generally-available-ga/
• Service Map Machine Groups
  https://blogs.technet.microsoft.com/msoms/2017/06/16/service-map-machine-groups/
• Step-By-Step: Configuring a site-to-site VPN Gateway between Azure and On-Premises
  https://blogs.technet.microsoft.com/canitpro/2017/06/28/step-by-step-configuring-a-site-to-site-vpn-gateway-between-azure-and-on-premise/

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
  http://technet.microsoft.com/de-DE/security/dd252948
• Three basic security hygiene tips from Microsoft's Identity Team
  https://blogs.microsoft.com/microsoftsecure/2017/06/05/three-basic-security-hygiene-tips-from-microsofts-identity-team/
• 3 ways to outsmart shadow IT
  https://blogs.office.com/2017/06/07/3-ways-to-outsmart-shadow-it/
• The CISO Perspective: Putting lessons from WannaCrypt into practice to avoid future threats
  https://blogs.microsoft.com/microsoftsecure/2017/06/08/the-ciso-perspective-putting-lessons-from-wannacrypt-into-practice-to-avoid-future-threats/
• NIST Cybersecurity Framework: Building on a foundation everyone should learn from
  https://blogs.microsoft.com/microsoftsecure/2017/06/07/nist-cybersecurity-framework-building-on-a-foundation-everyone-should-learn-from/
• Cybercrime and freedom of speech - A counterproductive entanglement
  https://blogs.microsoft.com/microsoftsecure/2017/06/14/cybercrime-and-freedom-of-speech-a-counterproductive-entanglement/
• TLS 1.2 support at Microsoft
  https://blogs.microsoft.com/microsoftsecure/2017/06/20/tls-1-2-support-at-microsoft/
• Tips for securing your identity against cybersecurity threats
  https://blogs.microsoft.com/microsoftsecure/2017/06/21/tips-for-securing-your-identity-against-cybersecurity-threats/
• Five keys to a more consistent, cost-effective enterprise cloud
  https://blogs.technet.microsoft.com/hybridcloud/2017/06/21/five-keys-to-a-more-consistent-cost-effective-enterprise-cloud/
• How Microsoft EMS can support you in your journey to EU GDPR compliance - Part 3
  https://blogs.technet.microsoft.com/enterprisemobility/2017/06/27/how-microsoft-ems-can-support-you-in-your-journey-to-eu-gdpr-compliance-part-3/
• Tips for protecting your information and privacy against cybersecurity threats
  https://blogs.microsoft.com/microsoftsecure/2017/06/27/tips-for-protecting-your-information-and-privacy-against-cybersecurity-threats/
• The Unbelievably Diverse Array of Devices Managed by Our Customers
  https://blogs.technet.microsoft.com/enterprisemobility/2017/06/28/the-unbelievably-diverse-array-of-devices-managed-by-our-customers/
• What are Confidence building measures (CBMs) and how can they improve cybersecurity?
  https://blogs.microsoft.com/microsoftsecure/2017/06/29/what-are-confidence-building-measures-cbms-and-how-can-they-improve-cybersecurity/
• Enabling a more strategic role for IT with Microsoft Enterprise Mobility + Security
  https://blogs.technet.microsoft.com/enterprisemobility/2017/06/29/enabling-a-more-strategic-role-for-it-with-microsoft-enterprise-mobility-security/

Knowledge Base & TechNet

• Skype for Business Server 2015, Debugging Tools
  https://www.microsoft.com/en-us/download/details.aspx?id=47263
• Exchange Server Hybrid Deployments
  https://technet.microsoft.com/en-us/library/jj200581(v=exchg.150).aspx
• Skype for Business topologies supported with Modern Authentication
  https://technet.microsoft.com/en-us/library/mt803262.aspx

Replay

• Juli 2015: Using Exchange EWS To Delete Corrupt OOF
  https://blogs.technet.microsoft.com/mspfe/2015/07/22/using-exchange-ews-to-delete-corrupt-oof/

Podcast Empfehlungen

• Exchange Exposed
  http://bit.ly/ExchangeExposedPodcast

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
  http://www.granikos.eu/de/mailscape365
• Mailscape - Exchange Monitoring und Reporting
  http://www.granikos.eu/de/mailscape
• Uniscope - Lync Monitoring und Reporting
  http://www.granikos.eu/de/uniscope
• Compass - Active Directory Monitoring und Reporting
  http://www.granikos.eu/de/compass
• ForeSite - SharePoint Monitoring und Reporting
  http://www.granikos.eu/de/foresite
• ISESteroids - PowerTheShell
  http://www.powertheshell.com/isesteroids/

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und neutral über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem individuellen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Die nachfolgenden Links dienen als Link-Liste für das Troubleshooting und Planung von On-Premises Exchange Installationen und Exchange Hybrid Umgebungen. Ebenso finden sich Links für die Installationsvoraussetzungen von Exchange Server und anderer Tools in der Übersicht.

Microsoft 365 ist ein Clouddienst von Microsoft und lebt von Ihrem Feedback und Ihren Ideen. Microsoft hat sich entschieden, UserVoice nicht mehr zu verwenden und zu einer anderen Plattform zu wechseln. Nutzen Sie bis dahin die Tech Community, um Ihr Feedback mitzuteilen.

Granikos Links

• Thomas' Tech Talk - Übersicht - techtalk.granikos.eu
• Was ist Office 365?
• Einstieg in Microsoft 365

Exchange Server

PowerShell 

• Exchange PowerShell bei Microsoft Docs
• How to Use the New Exchange Online V2 PowerShell Module

Troubleshooting

• SSL Server Test 
• SSL/TLS Server Test 
• DNSViz - Troubleshooting DSNSEC
• CAA Record Helper
• ROCA Vulnerability Test Suite
• MX Toolbox
• Message Header Analyzer (https://aka.ms/mha)
• Remote Connectivity Analyzer
• Exchange Server 2013, 2016, and 2019 Build Numbers (with Cumulative Updates)
• Log Parser Studio Report Collection - Troubleshooting Exchange 2013 Performance
• How can you download a hotfix without contacting Microsoft?
• Repair failed installations of Exchange Cumulative and Security updates
• Exchange Server Support Scripts

Planung

• Exchange Server-Unterstützbarkeitsmatrix
• Exchange Server build numbers and release dates
• Exchange-Processor Query Tool: PowerShell Edition
• Processor Query Tool v1.1
• Exchange Hybrid Configuration Wizard v17
• Additional endpoints not included in the Office 365 IP Address and URL Web service
• Outlook license requirements for Exchange features
• Modern public folder deployment best practices
• UN/LOCODE
• UN/LOCODE (DE)

Installation

• Exchange Server 2019 - Installationsvoraussetzungen
  • Übersicht der Voraussetzungen
  • Visual C++ Redistributable for Visual Studio 2012
  • Visual C++ Redistributable Packages for Visual Studio 2013
    • Most recent C++ Redistributable Downloads
  • Microsoft .NET Framework 4.7.2 (Offline-Installer) (bis CU3)
  • Microsoft .NET Framework 4.8 (Offline-Installer)  (CU4 und neuer)
  • Microsoft Unified Communications Managed API 
    • Bestandteil des Exchange Server 2019 Installationsmediums
      [EXCHANGEISO]\UCMARedist
       
• ​Exchange Server 2016 - Installationsvoraussetzungen
  • Übersicht der Voraussetzungen
  • Visual C++ Redistributable for Visual Studio 2012
  • Visual C++ Redistributable Packages for Visual Studio 2013
    • Most recent C++ Redistributable Downloads
  • Microsoft .NET Framework 4.5.2 (Offline-Installer)
  • Microsoft .NET Framework 4.6.1 (Offline Installer) (CU2 - CU7)
    • Hotfix-Rollup 3146715 für.NET Framework 4.6 und 4.6.1 in Windows (Windows Server 2012R2)
  • How to temporarily block the installation of the .NET Framework 4.7 
  • Microsoft .NET Framework 4.7.1 (Offline Installer) (Exchange Server 2016 CU8 - CU11)
  • Microsoft .NET Framework 4.7.2 (Offline-Installer) (CU11 - CU13)
  • Microsoft .NET Framework 4.8 (Offline-Installer) (CU13 und neuer)
  • Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit
     

Migration

• Exchange Resource Forest and Office 365 – Part I 
• Best practices for public folder preparation before migrations
• SourceSideValidation - Vorbereitung Public Folder
  • SourceSideValidationn Git

Microsoft 365

Allgemein

• Service Trust Portal
• URLs und IP-Adressbereiche von Office 365
• Exchange Online Protection IP Addresses
• Office 365 Network Onboarding tool
• Table of Language Culture Names, Codes, and ISO Values
• Microsoft Online Services Sign-In Assistant for IT Professionals RTW
• Office 365 Datacenter Map
• ADFS Open Source Tools 
• Microsoft Teams IT Architecture and Telephony Solutions Posters (PDF/Visio)
• Microsoft Cloud IT Architecture Resources (PDF/Visio)

Azure AD Connect

• Topologies for Azure AD Connect
• Azure AD Connect: Version Release History
• Azure AD Connect prerequisites and hardware requirements
• TLS 1.2 enforcement for Azure AD Connect
  • PowerShell-Script für TLS 1.2
• Download Microsoft Azure Active Directory Connect 
  (Ist TLS 1.2 für AAD Connect 2.x aktiviert?)

Planung

• Office 365 Network Performance Tool
• Network planning and performance tuning for Office 365
• Office 365 Network Connectivity Principles
• Network Assessment Tool Plus
• Office 365 ROI Calculator
• Verfügbarkeit Tenant-Name
• Erstellung der Office Deployment Tool (ODT) XML-Datei 

Troubleshooting

• Microsoft 365 Network Connectivity Health
• Remote Connectivity Analyzer
• Support- und Wiederherstellungs-Assistenten für Office 365
• Create DNS records at Strato for Office 365 

Administration

• Manage who can create Office 365 Groups
• Azure AD Connect Communications Test 
• TLS 1.0/1.1 Deprecation Report
• Microsoft 365 DSC

Microsoft Teams

• Links zu Microsoft Teams finden Sie immer aktuell unter dem Tag Microsoft Teams: https://www.granikos.eu/de/Blog/Tag/microsoft-teams 
• SWOOP Benchmark Report (Video)

OneDrive for Business

• OneDrive for Business – Fixing credential issues

Device Management

• How-To: Windows AutoPilot Deployment Program
• Windows AutoPilot - Manually registering devices

Azure

• Azure Portal
• Azure 101
• Azure Account Portal
• Azure Rights Management Administration Tool
• Azure Architecture Center
• Azure Active Directory Module
• Interactive Azure Platform Overview
• Operations Management Suite (OMS) SDK

Visio

• Microsoft Integration and Visio Stencils

SQL Server

• Download des aktuellsten SQL Server 2014 CU - Service Pack 2 Branch
• Download des aktuellsten SQL Server 2014 CU - Service Pack 3 Branch
• Download des aktuellsten SQL Server 2016 CU - Service Pack 2 Branch
• Download des aktuellen SQL Server 2017 CU Branch
• Download der aktuellen Version des SQL Server Management Studios (SSMS)

Allgemein

• Microsoft .NET Framework Repair Tool
• HTML Cleaner
• Regular Expressions - iHateRegEx

Windows Server

• Windows Admin Center - Übersicht
• Windows Admin Center - Download 

Securing Active Directory

• Best Practices for Securing Active Directory
  • Events to Monitor

Tools

• Mailscape 365
  Aktive Überwachung von Microsoft 365 Endpunkten und der Cloud-Anwendererfahrung für Ihre Mitarbeiter
   
• ShareGate Apricot
  Reporting und Management Lösung für Microsoft Teams und Office 365-Gruppen
   
• ScriptRunner
  Software zur professionellen PowerShell Automatisierung
   
• AdminDroid
  Detailliertes Reporting und Controlling Ihres Microsoft 365 Tenants
   

Feedback

• Tech Community
• Office 365 UserVoice
• Azure Feedback

Mailscape 365 - Überwachung von Hybrid Exchange und Office 365: Viele Unternehmen verwenden eine lokale Exchange Organisation und Exchange Online in einer Hybrid-Konfiguration, um die Anforderungen ihrer Mitarbeiter zu erfüllen. Der Betrieb einer hybriden Exchange Organisation seine ganz eigenen Herausforderungen für das Monitoring der Dienstverfügbarkeiten. Beginnen Sie noch heute einen unverbindlichen 14-Tage Test von Mailscape 365.

2021-10-13: Exchange Server Support Scripts, SourceSideValidation added
2021-08-15: TLS 1.2 Anforderung für Azure AD Connect 2.x hinzugefügt
2021-08-09: DNSViz und CAA Record Helper  hinzugefügt
2021-06-02: Verwaiste Links zur TechNet Gallery entfernt oder aktualisiert
2021-05-27: Skype for Business entfernt, Visio hinzugefügt
2021-03-29: Network Status Health hinzugefügt
2021-03-11: Entfernung der UserVoice-Verlinkungen
2021-03-10: Repair failed installations of Exchange Cumulative and Security updates hinzugefügt

Im Microsoft TechNet ist die Erstellung einer Office 365 Entwicklungs- und Testumgebung detailliert beschrieben. Nach der grundsätzlichen Einrichtung der Umgebung kann dort auch die Nutzung der Advanced Threat Protection (ATP) konfiguriert und demonstriert werden.

Advanced Threat Protection

Die E-Mail Sicherheitsfunktionen der Advanced Threat Protection sind im Office 365 E5 Plan enthalten. Für andere Office 365 Pläne kann ATP separat erworben werden.

Mit Hilfe der Advanced Threat Protection können Unternehmensnetzwerke besser vor E-Mail Bedrohungen geschützt werden. Hierzu gehören:

• Schutz vor unsicheren E-Mail-Anhängen durch Schadsoftware-Analyse in Echtzeit
• Schutz vor E-Mail Links zu Inhalten, die ein Sicherheitsriskio darstellen

ATP ist als Ergänzung zur regulärem Exchange Online Protection (EOP) zu sehen.

ATP in der Entwicklungs- und Testumgebung

Die Einrichtung von ATP in der Entwicklungs- und Testumgebung erfolgt nach der Basiseinrichtung der Office 365 Entwicklungs- und Testumgebung und besteht aus folgenden Punkten:

1. Standardmäßig stellt Exchange Online E-Mail Nachrichten mit einem möglicherweise schadhaften Anhang und einem Link zu einer schadhaften Webseite direkt ins Postfach eines Anwenders zu.
2. Konfiguration einer neuen Richtlinie für "Sichere Anhänge" und einer Richtlinie für "Sichere Links" zur Blockierung des Zugriffes auf gefährliche Webseiten.
3. Demonstration, das neue Nachrichten mit gefährlichen Anhängen und Links zu möglicherweise schadhaften Webseiten blockiert werden.

Nach der Einrichtung der Advanced Threat Protection können Sie noch weitere Richtlinien konfigurieren und deren Auswirkungen auf die E-Mail Zustellung testen.

Mehr über Advanced Threat Protection für Safe Attachments und Safe Links finden Sie hier: https://technet.microsoft.com/library/mt148491(v=exchg.150).aspx

Links

• Einrichtung einer Office 365 Entwicklungs- und Testumgebung
• Einrichtung von Advanced Threat Protection in einer Office 365 Entwicklungs- und Testumgebung
• Advanced Threat Protection für Safe Attachments und Safe Links
• Video: Overview of Advanced Threat Protection in Exchange: new tools to stop unknown attacks

Quelle Grafik: Microsoft

Office 365 Pills - Nürnberg 16. Juni 2016

Am 16. Juni fand die 5. Ausgabe der Office 365 Pills in den Räumlichkeiten von New Elements in Nürnberg statt. Das Schwerpunktthema der Veranstaltung war "Exchange On-Premises and Exchange Online – Better together". In vier Sessions haben Siegfried Jagott und ich die Integrationsmöglichkeiten von Exchange Server 2016, Exchange Online, SharePoint Server 2016 und SharePoint Online beleuchtet.

Neben den rein technischen Aspekten einer Migration von On-Premises zu Office 365 wurden hilfreiche Tipps und Tricks für eine reibungslose Einführung im Unternehmen gegeben.

In der Q&A Panel wurde sehr detailliert über die Themen Sicherheit und Datenschutz in der Cloud und die kommende "Deutsche Cloud" diskutiert. Die Teilnehmer hatten sehr gegensätzliche Meinungen zum Nutzen und den Risiken von Cloud-Technologien im Unternehmenseinsatz.

Ich hoffe sehr, dass die 5. Auflage der Office 365 Pills Veranstaltungsreihe wieder einmal etwas mehr Klarheit zum Thema Cloud bringen konnte. Der Einsatz von Cloud-Technologien bietet vielen Chancen und kann gerade Unternehmen im produzierenden Gewerbe helfen, neue Produkte und Dienstleistungsangebote zu entwickeln, die bisher nicht möglich sind. 

Das Fazit der Veranstaltung war: Die Cloud ist sicher.

Präsentationen

Migrationsstrategien On-Prem/Exchange Online

Links

• FastTrack, https://fasttrack.microsoft.com/
• Office 365 kostenlos testen, https://products.office.com/de-DE/try
• Microsoft Azure, https://azure.microsoft.com/de-de/

Sie haben Fragen zur Office 365 Pills oder zu den Themen Cloud und Office 365, kontaktieren Sie uns gerne direkt unter info@granikos.eu.