Granikos Technology Blog

The following PowerShell scripts have been published by our Exchange and Office 365 experts to the technical community at TechNet Gallery

General

• GlobalFunctions Module
  A module to provide centralized logging capabilites. This script is a *must have* for other Exchange 2013/2016 modules, if mentioned in the notes section of the script.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/210/globalfunctions-shared-powershell-library
  • TechNet Gallery: https://gallery.technet.microsoft.com/Centralized-logging-64e20f97
  • PowerShell Gallery: https://www.powershellgallery.com/packages/GlobalFunctions
     

Office 365

• Test Office 365 Domain Availability
  Using this script you can test the domain availability in Office 365 and Azure AD.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/296/test-office-365-domain-availability 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Test-Office-365Azure-AD-5301c105  
  • Github: https://github.com/Apoc70/Test-DomainAvailability 
     

Exchange Server 2013 / 2016

• Manage Master Category List for Shared Mailboxes and Teams
  C# solution to export/import/copy the master category list to other user/shared mailboxes or even Microsoft Teams calendar.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/1423/manage-master-category-list-for-shared-mailboxes-and-teams
  • TechNet Gallery: https://gallery.technet.microsoft.com/Manage-Category-List-for-3a9103f9
  • Github: https://github.com/Apoc70/MailboxCategoryListManager
     
• Create a new Room Mailbox with Security Groups
  A script to create a new room mailbox with associated full access and/or send-as security groups.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/337/create-a-new-room-mailbox-with-security-groups
  • TechNet Gallery: https://gallery.technet.microsoft.com/Create-a-new-Room-Mailbox-99a4e477
  • Github: https://github.com/Apoc70/New-RoomMailbox
     
• Export all user mailbox permissions
  This script exports all mailbox folder permissions for mailboxes of the type UserMailbox. This is useful for documentation purposes prior to migration.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/219/export-all-user-mailbox-folder-permissions 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Export-all-user-mailbox-155a33de 
  • Github: https://github.com/Apoc70/Get-MailboxPermissionReport 
     
• Remove Out-Of-Office rules from user mailbox
  This script searches for OOF rules created by users using the Outlook rule-tab in the OOF assistant and deletes exisiting OOF rules.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/328/remove-out-of-office-rules-from-user-mailbox 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Remove-Out-Of-Office-rules-3f740964 
  • Github: https://github.com/Apoc70/Manage-OOF-Settings 
     
• Add resized user photos automatically
  This script supports resizing of user photos and storing the resized images in Active Directory, Exchange On-Premises, or Exchange Online.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/307/add-resized-user-photos-automatically 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Bulk-resize-and-adding-of-1e74d85e 
  • Github: https://github.com/Apoc70/Set-UserPictures 
     
• Parse email messages content for further processing
  This script fetches emails from a given monitoring mailbox by searching email messages for a given subject string.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/322/parse-mailcontent 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Parse-email-message-bfdef982  
  • Github: https://github.com/Apoc70/Parse-MailContent 
     
• Update OWA vDir config across multiple servers
  This scripts checks multiple Exchange Server 2013 OWA web.config files for existence of IMCertificateThumbprint and IMServerName Xml nodes required for Skype for Business OWA integration.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/301/update-owa-vdir-webconfig-across-multiple-exchange-servers 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Update-OWA-vDir-config-086bbc17  
  • Github: https://github.com/Apoc70/Set-OwaIMSettings 
     
• Remove Orphaned HealthMailbox and SystemMailbox Accounts from MESO Container
  This script removes Active Directory objects for HealthMailboxes or SystemMailboxes in the Microsoft Exchange System Objects (MESO) container that do not have a homeMDB attribute set.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/297/remove-orphaned-healthmailbox-and-systemmailbox-accounts-from-meso-container 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Remove-orphaned-HealthMailb-9f33ccbe  
  • Github: https://github.com/Apoc70/Remove-OrphanedMailboxAccounts 
     
• Connect to Exchange Server 2013+ using remote PowerShell
  This script connects to a dedicated or a randomly selected Exchange Server using remote Powershell.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/293/connect-to-exchange-server 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Connect-to-Exchange-Server-0fefe0e4  
  • Github: https://github.com/Apoc70/Connect-ToExchange 
     
• Create Exchange internal/external Url based certificate requests
  This script helps to create ceritifcate requests (CSR) based on hostnames used for internal and external Urls of Exchange Server virtual directories.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/290/create-exchange-internalexternal-url-based-certificate-requests 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Create-Exchange-internalext-8784bfb1  
  • Github: https://github.com/Apoc70/Create-CertificateRequest  
     
• Export Messages from Transport Queue
  Script to suspend and export messages from a transport queue.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/282/export-messages-from-message-queue 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Export-Messages-from-edd2c939  
  • Github: https://github.com/Apoc70/Export-MessageQueue  
     
• Simple import of multiple PST files for a single user
  A script to simplify the import of multiple PST file for a single user.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/234/simple-import-of-multiple-pst-files-for-a-single-user
  • TechNet Gallery: https://gallery.technet.microsoft.com/Simple-import-of-multiple-6cc49361
  • Github: https://github.com/Apoc70/Start-MailboxImport
     
• Create a new Team Mailbox with Security Groups
  A script to create a new shared mailbox with associated full access or send-as security groups.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/239/create-a-new-team-mailbox-with-security-groups
  • TechNet Gallery: https://gallery.technet.microsoft.com/Create-a-new-Mailbox-with-1b02f6e7
  • Github: https://github.com/Apoc70/New-TeamMailbox
     
• Find and remove corrupt HealthMailboxes
  Script to find and remove or disable Exchange Server 2013 HealthMailboxes
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/212/find-and-remove-corrupt-healthmailboxes
  • TechNet Gallery: https://gallery.technet.microsoft.com/Find-and-remove-corrupt-42c8bfc2
  • Github: https://github.com/Apoc70/Fix-HealthMailboxes
     
• Change IIS Log File Settings
  Script to configure IIS log file location and other log file settings, especially for Exchange Server 2013/2016
  • TechNet Gallery: https://gallery.technet.microsoft.com/Change-IIS-Log-File-e4bd3f4b
  • Github: https://github.com/Apoc70/Set-Webserver
     
• Purge Exchange Server 2013 and IIS Log Files
  Script to purge Exchange Server 2013 and IIS log file remotely from a managing or job server
  • Blog: https://www.granikos.eu/de/justcantgetenough/PostId/208/purge-exchange-server-and-iis-log-files
  • TechNet Gallery: https://gallery.technet.microsoft.com/Purge-Exchange-Server-2013-c2e03e72
  • Github: https://github.com/Apoc70/Purge-LogFiles
     
• Send emails for Transport Agent and Transport Rule testing
  Script for sending a defined number of emails of a certain type having a specific attachment for the testing of Transport Agents and Transport Rules
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/215/send-test-emails-to-validate-transport-rules-or-transport-agents
  • TechNet Gallery: https://gallery.technet.microsoft.com/Send-test-emails-to-a98c1ca4
  • Github: https://github.com/Apoc70/Send-TestMail
     
• Copy a receive connector from one Exchange 2013 Server to multiple Exchange Servers
  Script to copy a configured Exchange Server 2013 receive connector from a source server to additional Exchange 2013 servers.
  • TechNet Gallery: https://gallery.technet.microsoft.com/Copy-a-receive-connector-b20b9bef
  • Github: https://github.com/Apoc70/Copy-ReceiveConnector
     
• Copy anti-virus pattern to Exchange 2010/Exchange 2013 servers
  Script to copy anti-virus pattern files from a given source location to multiple Exchange 2010/Exchange 2013 servers
  • TechNet Gallery: https://gallery.technet.microsoft.com/Copy-anti-virus-pattern-to-f05a9af2
  • Github: https://github.com/Apoc70/Copy-AntiVirusPattern
     
• Gather Exchange Configuration Data
  Script to gather Exchange Org configuration data and export the configuration as text/CSV files
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/287/gather-exchange-configuration-data
  • TechNet Gallery: https://gallery.technet.microsoft.com/Gather-Exchange-configurati-24dbf8d0 
  • Github: https://github.com/Apoc70/Get-ExchangeOrganizationDetails 
     
• Create a scheduled task for Exchange Server 2013
  This script adds a new scheduled task for an Exchange Server 2013 environment in a new task scheduler group "Exchange".
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/218/create-a-scheduled-task-for-exchange-server-2013
  • TechNet Gallery: https://gallery.technet.microsoft.com/New-ScheduledExchangeTask-449cb182 
  • Github: https://github.com/Apoc70/New-ScheduledExchangeTask 
     
• Clear Private Flag on Mailbox Messages
  C# Executable to clear an item's private flag after migrating public folder content to a shared mailbox.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/303/clear-private-flag-on-mailbox-messages
  • TechNet Gallery: https://gallery.technet.microsoft.com/Clear-Private-Flag-on-3cac4d50 
  • Github: https://github.com/Apoc70/RemovePrivateFlag 
     
• Set Mailbox Item Private Flag
  C# Executable to set an item's private flag after migrating public folder content to a shared mailbox from a legacy mailbox system.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/379/set-mailbox-item-private-flag
  • TechNet Gallery: https://gallery.technet.microsoft.com/Set-private-flag-on-1cbbfd72 
  • Github: https://github.com/Apoc70/SetPrivateFlag 
     

Exchange Server 2007/2010

• Fetch recently created public folders
  This script gathers all public folders created during the last X days and exports the gathered data to a CSV file
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/304/fetch-recently-created-public-folders
  • TechNet Gallery: https://gallery.technet.microsoft.com/Fetch-recently-created-635a7d98
  • Github: https://github.com/Apoc70/Get-NewPublicFolders
     
• Remove orphaned users and groups from legacy public folder ACLs
  Cleanup legacy public folder ACLs by removing orphaned other unproperly configured accounts
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/263/clean-legacy-public-folder-acl
  • TechNet Gallery: https://gallery.technet.microsoft.com/Remove-orphaned-users-and-bba62a39
  • Github: https://github.com/Apoc70/Clean-PublicFolderACL
     
• Exchange 2010 Public Folder Replication Report (UTF8 support)
  Updated version of the script originally posted by Mike Walker to support public folder with non-ASCII characters
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/211/exchange-public-folder-replication-report
  • TechNet Gallery: https://gallery.technet.microsoft.com/Exchange-2010-Public-315ea9aa
  • Github: https://github.com/Apoc70/Get-PublicFolderReplicationReport
  • Original Post at TechNet Gallery: https://gallery.technet.microsoft.com/office/Exchange-2010-Public-944df6ee
     
• Add multiple legacy public folder replicas recursively
  Script to get more control of adding legacy public folder replicas recursively
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/217/add-multiple-legacy-public-folder-replicas-recursively
  • TechNet Gallery: https://gallery.technet.microsoft.com/Add-multiple-legacy-public-255848b3
  • Github: https://github.com/Apoc70/Add-PFReplica

Other Stuff

• Convert Word documents using PowerShell
  This script converts Word compatible documents to a selected format utilizing the Word SaveAs function. Each file is converted by a single dedicated Word COM instance.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/353/convert-word-documents-using-powershell
  • TechNet Gallery: https://gallery.technet.microsoft.com/scriptcenter/Convert-Word-documents-5ccc1067
  • Github: https://github.com/Apoc70/Convert-WordDocument

Please send comments, wishes and ideas to support@granikos.eu.

Enjoy!

Need assistance with your Exchange Server Organization? You plan to upgrade your Exchange Server Organization? You plan to migrate to Office 365? Contact us: info@granikos.eu

Updates

Update 2018-06-16: Manage Master Category List for Shared Mailboxes and Teams added
Update 2018-04-29: Convert Word documents using PowerShell and Set Mailbox Item Private Flag added
Update 2018-01-24: Create a new Room Mailbox with Security Groups added
Update 2017-11-11: Export all user mailbox permissions added
Update 2017-09-22: Remove Out-Of-Office rules from user mailbox added
Update 2017-05-20: Parse email messages content for further processing and Update OWA vDir config across multiple servers added
Update 2017-03-18: Fetch recently created public folders and Clear Private Flag on Mailbox Messages added
Update 2017-02-22: Remove Orphaned HealthMailbox and SystemMailbox Accounts from MESO Container added
Update 2017-02-17: Test Office 365 Domain Availability added
Update 2017-02-13: Connect to Exchange Server 2013+ using remote PowerShell added
Update 2017-02-07: Create Exchange internal/external Url based certificate requests, Create a scheduled task for Exchange Server 2013 added
Update 2017-01-24: Gather Exchange Configuration Data added
Update 2017-01-05: Export Messages from Transport Queue added
Update 2016-11-29: Clean legacy public folder ACL added, Scripts categorized
Update 2016-11-28: Add multiple legacy public folder replicas added
Update 2016-08-18: Simple import of multiple PST files for a single user added
Update 2016-07-28: Change IIS Log File settings Github Url added, Create a new Team Mailbox with Security Groups added
Update 2016-06-04: GlobalFunctions added
Update 2015-06-18: Copy-ReceiveConnector updated
Update 2015-06-01: Exchange 2010 Public Folder Replication Report (UTF8 support)
Update 2015-05-21: Copy anti-virus pattern to Exchange 2010/Exchange 2013 servers added
Update 2014-12-10: Copy a receive connector from one Exchange Server to multiple Exchange Servers added

Das Blog Cumulative Update für Januar 2018 (CU0118) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business des Monats Januar 2018 zusammen.

Exchange Server

• Exchange ActiveSync folder mapping
• The case of Replay Log Manager not letting lagged copy lag
• PRTG & The Exchange Admin – Monitoring Exchange as a Business Service
• Exchange 2016 CU8 Issue Occurs in Hybrid Mode
• Exchange Server guidance to protect against speculative execution side-channel vulnerabilities
• Error improvement for invalid X-AnchorMailbox in REST API calls
• November 2011: Get a Room! Enable Room Finder with Room List Distribution Groups
• Exchange Log Collector Script
• The 7 deadly sins of Exchange Server backups
• Top Support Issues for Exchange Server 2013/2016
• Exchange Server TLS guidance, part 1: Getting Ready for TLS 1.2
• Outlook Cached Mode and TCP connections
• Now your enterprise mobility management solution can be used to simply set up and configure Outlook for iOS and Android for Exchange on-premises

Office 365 | OneDrive | Exchange Online | and more

• [STICKY] Office 365-Trust Center
• [STICKY] Office 365 URLs and IP address ranges
• Office 365 Support and Recovery Assistant (aka SaRA)
• Major update to my Exch-Rest Powershell Module for accessing Office 365 and Exchange 2016 Mailboxes via REST
• Why do I receive invites to channel meetings in Microsoft Teams? (mystery solved)
• Microsoft Teams: Making meetings matter
• Access Control Policies and Issuance Authorization Rules in ADFS 4.0 - Part 2
• Mailbox migration - Do it yourself guide
• OneDrive Files On-Demand | Office 2016 and Copy (Move)
• New Client Access Rules for Exchange Online
• How to add a new a alias to an existing Office 365 group
• Behind the Scenes in an Office 365 Group Mailbox
• Permanently Clear Previous Mailbox Info
• Duplicate Exchange Online and Exchange Server Mailboxes
• Office 365 Groups and domain removals
• Decoding a Microsoft Teams Meeting URL
• Wash the "unclean" - Fixing mailbox enabled cloud-only user accounts in Office 365 for hybrid migrations
• A walk-though using the Graph API Mailbox reports in Powershell
• Outbound Email Via Exchange Online Protection When Using Hybrid Exchange Online
• Hybrid Modern Authentication: Should I Care or Not?
• OneDrive sync on Windows now supports IRM protected SharePoint document libraries
• Announcing New OneDrive for Business feature: Files Restore
• Retrieving Office 365 IPs and URLs via PowerShell
• Workshop kit: Plan, deliver, and operate Microsoft Teams
• Office 365: ADConnect synchronization interval changed automatically
• New features make Office and OneDrive the best place to work on iPad and iPhone

Skype for Business, Lync Server & Communication

• Download: Skype for Business Network Assessment Tool
• Lync 2013 / SfB 2015 Client Update – January 2018

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
• Azure Architecture Center
• Virtual Machines Licensing FAQ

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
• Outbound DDoS - Knowing is Good But Knowing Everything Is 'Even Better'
• A Cloud for Global Good for 2018
• How to disrupt attacks caused by social engineering
• Overview of rapid cyberattacks
• Where is your cloud data located?
• Now you see me: Exposing fileless malware
• Protecting customers from being intimidated into making an unnecessary purchase

Knowledge Base & TechNet

• KB3161916 Data loss may occur during public folder migration to Exchange 2013, Exchange 2016, or Exchange Online
• Search Message Tracking Logs for NDRs and Automatically add X500 to Fix it!

Allgemein

• Cloud vs. On-Premise Certification
• Mount an Active Directory Backup Using the Database Mounting Tool
• Agile Project Management – Basics (Part 1)
• Continuous Integration and Continuous Deployment: The Future of DevOps Is Now
• Why You Need an IT Security Culture and How the PDCA Method Can Help

Replay

• Dezember 2017: PAW your way into Office 365 Migrations
• November 2015: Introducing the PowerShell Excel Module
• August 2015: Exchange 2013 Migration Batch Completes Successfully, But Mailbox is Not Moved
• September 2016: Troubleshooting issues where the hybrid migration endpoint cannot be created
• Juni 2014: Exchange: Receive Connector Tango! – Part 1
• Mai 2012: RPC Client Access Cross-Site Connectivity Changes
• Juli 2015: Why Your UPN Should Match Your Primary SMTP Address
• Mai 2017: Increase OneDrive for Business Storage to 5TB
• August 2017: An update to Azure AD Conditional Access for Office.com

Podcast Empfehlungen

• Exchange Exposed

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting
• ISESteroids - PowerTheShell
• Microsoft Azure, Cloud and Enterprise Symbol / Icon Set - Visio stencil, PowerPoint, PNG, SVG

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und neutral über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem individuellen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Das Blog Cumulative Update für Juni 2018 (CU0618) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business des Monats Juni 2018 zusammen.

Exchange Server

• Outlook License Requirements for Exchange Features
• PowerShell command line generator for Exchange (2010,2013, 2016) Recovery Database creation and make it use existing database and log files
• Dynamic Distribution Group creation tool (PowerShell command generator to create Distribution Groups)
• Cannot find a recipient that has mailbox GUID when moving from Exchange Online to Exchange 2016
• Hybrid Organization Configuration Transfer
• Secure Mobile Device Access with MobileIron Sentry and Kemp LoadMaster ESP
• Copy Links and Backlinks Between Users and Shared Mailboxes (automapping)
• Exchange Server Object ID Error With Windows Server 2016 Domain Controllers

Office 365 | OneDrive | Exchange Online | and more

• [STICKY] Office 365-Trust Center
• [STICKY] Office 365 URLs and IP address ranges
• Office 365 Support and Recovery Assistant (aka SaRA)
• Sender Sentiment and Sender Mail Tips Mail Addin for Office 365
• If your MX record doesn’t point to Office 365, how do you disable spam filtering in Office 365?
• What's Next For OneDrive with engineering Partner/GPM Jason Moore
• Chasing the (very) long tail of unauthenticated domains
• Using the Office 365 Management Activity API from Powershell to audit Exchange and Office 365
• New Updates to OneDrive and SharePoint Team Site Versioning
• Sender Rewriting Scheme (SRS) coming to Office 365
• Using Message and Adaptive Cards with Powershell in Email and Microsoft Teams in Office 365
• OneDrive Message Center Updates for June 1 - 15, 2018
• Teams Now Captures Compliance Records for Hybrid and Guest Users
• The unauthenticated sender '?' comes to Outlook
• Announcing the support for modern public folder migrations without dumpster data
• Update on mail flow insights
• Correcting Shared Mailbox provisioning and sizing
• CannotEnterFinalizationTransientException On Exchange Move Request
• Office 365: Unable to locate an Azure Active Directory user for an Exchange Online Mailbox
• Microsoft Teams Direct Routing explained
• Resource Based Throttling and Prioritization in Exchange Online Migrations
• Migrate Your Files to OneDrive Easily with Known Folder Move

Skype for Business, Lync Server & Communication

• Download: Skype for Business Network Assessment Tool
• Lync 2013 / SfB 2015 Client Update - June 2018
• Test-CSOnlineUserVoiceRouting: Test a user's Online Voice Routing Policy for Teams Direct Routing
• Skype for Business SBA Migration Cheat Sheet
• Skype for Business and Microsoft Teams Scenarios Matrix

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
• Azure Architecture Center
• Virtual Machines Licensing FAQ
• Azure AD Conditional Access support for blocking legacy auth is in Public Preview
• Connect an on-premises network to Azure | Which one should I choose?
• Public preview: Immutable storage for Azure Storage blobs

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
• Getting the most value out of your security deployment
• Securing the modern workplace with enhanced threat protection services in Office 365
• MFA: Don’t worry, your phone number won’t be published!
• Cybersecurity Reference Architecture: Security for a Hybrid Enterprise
• New white paper shows how companies can thrive with an evolving workplace
• Machine learning vs. social engineering
• Video: Do you know the Microsoft Security Story?
• Track Your GDPR Compliance with PRTG
• How We Built (Rebuilt!) Intune into a Leading Globally Scaled Cloud Service
• Updating your cybersecurity strategy to enable and accelerate digital transformation
• Eight Essentials for Hybrid Identity: #2 Choosing the right authentication method
• Building Zero Trust networks with Microsoft 365
• Driving data security is a shared responsibility, here’s how you can protect yourself
• 11 (+1) Human Factors in IT Security in 2018
• The need and opportunity for adaptive prevention in the cloud
• Eight Essentials for Hybrid Identity: #3 Securing your identity infrastructure

Knowledge Base & TechNet

• Azure AD Connect Network and Name Resolution Prerequistes Test
• Cmdlets to create or modify a remote shared mailbox in an on-premises Exchange environment
• On-premises users can't view free/busy information of Exchange Online users

Allgemein

• Spectre/Meltdown: Long Time No Read
• 7 Communication Tips for Sysadmins (Plus: Bonus Email Templates)

Replay

• Juni 2017: Getting the best connectivity and performance in Office 365
• Februar 2018: Centralized Deployment for Outlook add-ins will now be available in preview

Podcast Empfehlungen

• Exchange Exposed

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting
• ISESteroids - PowerTheShell
• Microsoft Azure, Cloud and Enterprise Symbol / Icon Set - Visio stencil, PowerPoint, PNG, SVG
• Active Directory Migration Tool version 3.2
• ADFS Rapid Restore Tool

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und neutral über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem individuellen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Warum gibt es die Preferred Architecture?

Exchange Server ist ein sehr tolerantes Produkt und lässt sich in unterschiedlichste IT-Infrastruktur-Varianten installieren. Einige der möglichen Infrastruktur-Varianten sind gut geeignet für den Betrieb von Exchange Server, andere leider weniger gut. Daher ist es immens wichtig, bei der Planung einer Exchange Server Umgebung die notwendige Sorgfalt walten zu lassen.

Basis für die Planung einer Exchange Server Implementierung ist der Hauptgrundsatz für moderne Exchange Server Versionen:

Dieser Hauptgrundsatz wird, wie die Erfahunrg zeigt, leider allzu häufig ignoriert. Dieser Ignoranz wird in vielen Fällen dadurch Vorschub geleistet, dass Hard- und Software-Hersteller ihre ganz eigenen Hochverfügbarkeitslösung (HA) verkaufen möchten. Zu diesen Lösungen gehören sowohl HA-Funktionen von Hypervisor-Plattformen, aber auch, und dies viel häufiger, HA-Lösungsansätze von Storageanbietern.

Die Standardisierung einer Plattform wird nicht dadurch erreicht, indem eine unnötig komplexe Infrastruktur zum Standard erklärt wird, sondern das eine möglichst einfache Implementierung der Exchange Server Plattform zum Standard gemacht wird.

Unzählige Supportanfragen bei der Exchange Produktgruppe (PG) haben die Preferred Architecture Empfehlung über die Jahre reifen lassen. Sie ist daher keine spontan entstandene Empfehlung. Sie ist entstanden aus den Anforderungen und Kenntnisgewinnen im täglichen Betrieb der hochverfügbaren Cloudinfrastruktur von Exchange Online.

Sicherlich werden Sie nun einwenden, dass Sie keine Cloud-Plattform betreiben möchten. Sie dürfen nicht vergessen, dass eine moderne Exchange Server Version hochverfügbar betrieben werden möchte. Vergessen Sie daher nicht den Hauptgrundsatz für moderne Exchange Server Versionen ab Version 2013.

Auf der Microsoft Ignite Konferenz 2017 wurde in zahlreichen Vorträgen auf die Preferred Architecture Bezug genommen. Man konnte dem Eindruck erliegen, dass hier missioniert werden sollte. Am letzten Tag der Konferenz haben Boris Lokhvitsky und Robert Gillies eine sehr interessante Session zur richtigen Implementierung von Exchange Server gehalten. Hierbei wurde auch betrachtet, welche technischen Mindestanforderungen für eine Exchange Server Implementierung gelten und wie eine optimale Betriebsumgebung aussieht. Ein optimaler Betrieb einer On-Premises Implementierung folgt der Preferred Architecture. Ist dies nicht möglich sollte man sich für einen Wechsel zu Exchange Online entscheiden.

Das nachfolgende Diagramm verdeutlicht die unterschiedlichen Design-Optionen für eine Messaging-Plattform auf Basis von Exchange Server 2016.

Was bedeutet das nun im Detail für eine erfolgreiche Exchange Server Implementierung?

• Standardisiert
  Exchange Online bietet eine standardisierte Nutzung von Exchange Server Funktionen im Rahmen des Software-as-a-Service Angebotes von Office 365. Hierbei nutzen Sie nur die Funktionen von Exchange und haben keinerlei direkten Zugriff auf die Server Systeme. Die gesamte Verwaltung des Betriebssystems und das Patchen von Exchange Server führt Microsoft für Sie durch. Sie können sich so ganz auf die Konfiguration Ihrer Exchange Online Organisation oder aber den Hybrid-Verbund mit Ihrer lokalen Exchange Organisation konzentrieren.
   
• Strukturiert
  Die strukturierte Implementierung einer Exchange Server Plattform folgt der Preferred Architecture der Exchange Produktgruppe oder der Product Line Architecture, basierend auf den Empfehlungen und Erkenntnissen von Microsoft Architekten. Eine solche Implementierung ist, ebenso wie die Nutzung von Exchange Online, als Lösung für einen optimalen Betrieb anzusehen. Wie sich die Preferred Architecture im Detail darstellt wird weiter unten beschrieben.
   
• Empfohlen
  Eine On-Premises Exchange Server Implementierung, die den Best Practices folgt, weicht in signifikanten Punkten von der Preferred Architecture ab und bietet trotzdem einen sicheren und stabilen Betrieb. Eine solche Abweichung ist z.B. der Betrieb auf einem Hypervisor, jedoch unter Anwendung der Betriebsparameter für den Betrieb von Exchange Server auf physikalischen Systemen (Stichwort: feste Ressourcenzuweisung). Der Exchange Server Best Practices Analyzer ist eine Click-To-Run Applikation, die direkt aus dem Exchange Admin Center einer On-Premises Implementierung heraus aufgerufen werden kann. Alternativ kann hierzu auch das Exchange Analyzer Script von Paul Cunningham aus der TechNet Gallery verwendet werden.
   
• Unterstützt
  Eine unterstützte Implementierung von Exchange Server weicht in zahlreichen Punkten von der Preferred Architecture ab, bewegt sich aber immer noch im durch Microsoft unterstützten Betrieb. Solch ein unterstützter Betrieb folgt den Exchange Server Systemanforderungen und den Exchange Server Speicherkonfigurationsoptionen. Diese Art der Implementierung ist als absolutes Mindestmaß anzusehen.
   
• Funktioniert (irgendwie)
  Natürlich kann man Exchange Server auch irgendwie zum Laufen bringen. Dies ist die letzte Kategorie. In diese Kategorie fallen Einzelserver Implementierungen unter Verwendung von redundanten Speichersystemen oder der grundsätzlich Betrieb von Exchange Server mit nicht unterstützten Speichersystemen (siehe Exchange Server Speicherkonfigurationsoptionen). In diesem Bereich fallen aber auch Exchange Server Implementierung auf AWS oder Microsoft Azure ohne Premium Storage. Ihre produktive Exchange Server Plattform sollte nicht zu dieser letzten Kategorie gehören, da Sie ansonsten ein unnötig hohes Betriebsrisiko eingehen.

Was ist die Preferred Architecture?

Was ist nun die viel zitierte Preferred Architecture und was bedeutet sie für eine erfolgreiche On-Premises Implementierung und den sicheren Betrieb von Exchange Server.

Die Preferred Architecture ist kein starres Gebilde. Vielmehr passt sie sich regelmäßig den technischen Gegebenheiten an. Zuletzt wurde z.B. die Empfehlung für den maximalen Arbeitsspeicher je Server von 96GB auf 192GB angehoben.

Nachfolgend werden die vier Bereiche der Preferred Architecture beschrieben. Ich empfehle aber dringend, immer auf den aktualisierten EHLO Blog Artikel Bezug zu nehmen und sich noch einmal mit der Exchange Server 2016 Architektur vertraut zu machen.

Die Preferred Architecture gliedert sich in die folgenden vier Bereiche:

• Namensraum-Design
• Rechenzentrumsdesign
• Server-Design
• DAG-Design

Namensraum-Design

Der Exchange Namensraum (Namespace) beschreibt die DNS Hostnamen, die erforderlich sind, damit sich Clients (z.B. Outlook, Browser oder mobile Endgeräte) mit den Exchange Servern verbinden können. Im Rahmen des Data Center Designs (s.u.) wird davon ausgegangen, dass diese Verbindungen auf zwei Standorte verteilt werden. 

Bei der Planung der Exchange Server Namensräume (Namespaces) unterscheidet man zwischen gebundenen (bound) und ungebundenen (unbound) Namensräumen für Exchange Server in zwei Rechenzentren.

Bei einem gebundenen Namensraum besitzt jedes Rechenzentrum einen eindeutigen Namen für den Zugriff auf Exchange Server Client Access Services. Clientverbindungen erfolgen somit immer zu dem Rechenzentrum, in dem sich auch die aktive Datenbankkopie des angefragten Benutzerpostfaches befindet.

Bei einem ungebunden Namensraum verfügen die Rechenzentren über keine eigenen Namen für den Zugriff auf Exchange Server Client Access Services. Clientverbindungen werden bei jeder Anfrage durch den Load Balancer in eines der beiden Rechenzentren geleitet. Eine Ausnahme bilden hier die Office Online Server (OOS), die immer einen gebundenen Namensraum erfordern.

Das nachfolgende Beispiel für eine Preferred Architecture Namespace Design benötigt vier Namen:

1. AutoDiscover Endpunkt: autodiscover.varunagroup.de
2. Client Endpunkt für alle Exchange Dienste: mail.varunagroup.de
3. Office Online Server Endpunkt Rechenzentrum A: oos-a.varunagroup.de
4. Office Online Server Endpunkt Rechenzentrum B: oos-b.varunagroup.de

Rechenzentrumsdesign

Eine hochverfügbare und ausfallsichere Architektur erfordert den Betrieb von mindestens zwei Rechenzentren. Ob es sich nun um vollwertige und eigenständige Rechenzentren oder um lokale Serverräume in getrennten Brandabschnitte im gleichen Gebäude handelt, lasse ich hier bewusst offen. Die Anforderungen zur Verfügbarkeit von IT-Basisdiensten hängen schließlich nicht nur von einer Exchange Server Implementierung ab.

Eine wichtige Anforderung ergibt sich aber für den Betrieb des Active Directory in der Preferred Architecture.

Der über zwei Rechenzentren gestreckte Betrieb einer einzelnen Active Directory Site wird zwar technisch unterstützt, für die Preferred Architecture ist es aber empfohlen, dass jedes Rechenzentrum in einer eigenen Active Directory Site abgebildet wird. Die Gründe dafür sind:

• Die Funktionen für einen ausfallsicheren Betrieb des E-Mail Transports mit Shadow Redundancy und Saftety Net
• Der Active Directory Design Empfehlung folgend müssen Netzwerkesegmente mit einer Gesamtlaufzeit von mehr als 10ms in separaten Active Directory Site platziert werden

Server-Design

In der Preferred Architecture werden alle Exchange Server mit Postfachrolle als physikalische Systeme betrieben. Die Hauptgründe hierfür sind:

• Jeder Server ist für eine 80% Auslastung bei größtmöglichem Ausfallszenario berechnet
• Virtualisierung stellt eine zusätzliche Komplexität im Falle einer Wiederherstellung dar, die keinerlei Vorteil bringt (siehe auch Hauptgrundsatz von Exchange Server)

Die physikalischen Server, die für eine Preferred Architecture Implementierung verwendet werden, haben keine allzu besonderen Anforderungen. Solch ein Standard-Server besteht aus:

• 2HE Server, Dual-Sockel mit 20-24 Prozessorkernen
• Maximal 192GB Arbeitsspeicher
• Festplattencontroller mit Batterie-abgesichertem Schreib-Cache
• 12 oder mehr Festplatteneinschübe im Servergehäuse

Die weiteren Konfigurationen des Servers sind:

• Einzelner RAID1 Verbund aus zwei Festplatten für das Betriebssystem, Exchange Server Installation, Protokolldateien und Transportdatenbanken
• Alle weiteren SAS Festplatten sind als JBOD konfiguriert
• Dateisystem für Datenlaufwerke ist ReFS
• Schutz der Daten durch BitLocker Festplattenverschlüsselung
• Absicherung gegen Festplattenausfall durch DAG AutoReseed

DAG-Design

Um eine optimale Nutzung der Systemressourcen im ungebundenen Namensraummodell zu gewährleisten, werden die aktiven Kopien der Datenbanken gleichmäßig (symmetrisch) über alle Mitgliedsserver der Database Availability Group (DAG) verteilt. Die maximal 16 Mitgliedsserver einer DAG werden ebenfalls symmetrisch, mit einer geraden Anzahl an Servern je Rechenzentrum über alle Rechenzentren verteilt.

Durch mehr Mitgliedsservern in einer DAG wird eine bessere Redundanz und Nutzung der Ressourcen sichergestellt. Die Preferred Architecture sieht vor, dass eine DAG aus mindestens acht Mitgliedsservern besteht. Bei einem steigenden Ressourcenbedarf wird die DAG um weitere Mitgliedsserver erweitert. 

DAG Netzwerkdesign

In der Preferred Architecture benötigt Exchange Server für einen sicheren Betrieb nur eine einzelne Netzwerkschnittstelle. Diese Netzwerkschnittstelle wird ohne Teaming betrieben. Diese vereinfachte Netzwerkanforderung erleichtert den Betrieb und auch die Wiederherstellung im absoluten Fehlerfall. Eine separate Heartbeat-Netzwerkschnittstelle für die Cluster-Kommunikation ist nicht erforderlich.

Witness Server

Der Witness Server einer DAG gewährleistet das korrekte Verhalten der DAG bei einem automatischen Failover, sollte es zu einem Ausfall eines Rechenzentrums kommen. Im Idealfall wird der Witness Server an einem dritten Standort in einer anderen Active Directory Site platziert. Sollte kein dritter Standort zur Verfügung stehen, so kann der Witness Server auch in Microsoft Azure betrieben werden.

Zusammenfassung

Was ist nun die richtige Exchange Server Architektur?

Wenn Sie der Preferred Architecture (Blauer Kreis) oder aber der Best Practice Empfehlung (Lila Kreis) folgen, können Sie einen sicheren Betrieb der E-Mail Plattform in Ihrem Unternehmen gewährleisten, ohne unnötige technische Risiken einzugehen. Jenseits einer Nutzung von Exchange Online stellen diesen beiden Design-Optionen das Optimum für einen zuverlässigen Betrieb dar. Je weiter Sie sich von der Preferred Architecture für Exchange Server entfernen, um so mehr steigt das Betriebsrisiko.

Wenn Sie den vollmundigen Produktversprechen von Drittherstellern für Speicherlösungen oder anderen faszinierenden Lösungen zur Hochverfügbarkeit von Exchange Server folgen, so verabschieden SIe sich in eine individuelle "funktioniert irgendwie" Implementierung. Tritt bei solch einer Implementierung ein Fehlerfall auf, so liegt das Problem nicht beim Produkt Exchange Server. Die Erfahrung hat leider gezeigt, dass in solchen Fällen immer von Unzulänglichkeiten in der Implementierung abgelenkt wird.

Als absolute Mindestempfehlung gilt eine Exchange Server Implementierung, die den Exchange Server Systemanforderungen und den Exchange Server Speicherkonfigurationsoptionen folgt.

Abkürzungen

• PA | Preferred Architecture
• PLA | Product Line Architecture

Links

• The Exchange 2016 Preferred Architecture
• Introducing the Microsoft Product Line Architecture
• Exchange Server 2016 Architecture
• BRK3158 - Do Exchange Right Or Move to Office 365

Viel Spaß beim Betrieb von Exchange Server.

Das Blog Cumulative Update für Mai 2018 (CU0518) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business des Monats Mai 2018 zusammen.

Exchange Server

• Outlook License Requirements for Exchange Features
• Exchange and SPF, DKIM, and DMARC. Oh my!
• Anonymous Emails Between On-Premises and Exchange Online
• Get-AutoDV2
• GDPR and your Exchange / Office 365 Contacts from a data perspective
• Exchange Server TLS guidance Part 3: Turning Off TLS 1.0/1.1
• Event Logs CSV Collector: Created a Graphical User Interface around the Get-EventsFromEventLogs.ps1 script

Office 365 | OneDrive | Exchange Online | and more

• [STICKY] Office 365-Trust Center
• [STICKY] Office 365 URLs and IP address ranges
• Office 365 Support and Recovery Assistant (aka SaRA)
• Office 365: Resetting a migrated users Azure Active Directory account
• New File Viewers for OneDrive, SharePoint and Teams
• New Message Trace in Office 365 Security & Compliance Center
• Automation and Creation of Office 365 groups using Flow, Microsoft Graph and Azure Function - Part 1
• The all-up guide (mostly) to cross-domain antispoofing protection in Office 365
• Junk Email reporting with PowerShell in Office 365 - Part 2
• GDPR Compliancy with OneDrive and SharePoint
• Mail flow insights are available in Security & Compliance center
• Enhancing Office 365 Advanced Threat Protection with detonation-based heuristics and machine learning
• EXO migration and NotAcceptedDomainException in Hybrid
• Email Encryption in Office 365
• How to set up IIS to send emails using Office 365
• New Capabilities for OneDrive Announced Today at SharePoint Conference North America
• A way to (sort of) approximate DMARC aggregate reports in Office 365
• Best practices for using assigned Office 365 DNS records

Skype for Business, Lync Server & Communication

• Download: Skype for Business Network Assessment Tool
• Lync 2013 / SfB 2015 Client Update – May 2018
• A closer look at the number porting process
• Direct Routing the future of hybrid voice with Microsoft Teams
• Re-Image your Surface Hub the fast and easy way
• Microsoft Teams Direct Routing explained

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
• Azure Architecture Center
• Virtual Machines Licensing FAQ
• Best practices Using Azure Resource Manager Templates
• Monitor your ADFS sign-in activity using Azure AD Connect Health's risky IP reports
• Azure AD Single Sign-On Basic Auth Popup
• Use Internal URLs to access apps from anywhere with our My Apps Sign-in Extension and the Azure AD Application Proxy
• Troubleshoot Network Security Groups (NSGs) In Microsoft Azure With Network Watcher
• Protect virtual machines across different subscriptions with Azure Security Center

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
• First things first: Envisioning your security deployment
• OneDrive Files Restore and Windows Defender takes ransomware protection one step further
• Microsoft Intune adds support for Knox Mobile Enrollment on company-owned Samsung devices
• The final compliance countdown: Are you ready for GDPR?
• Exciting improvements to the B2B collaboration experience
• How IDAM solutions cost you money
• Securing the modern workplace with Microsoft 365 threat protection - Part 4
• Microsoft's commitment to GDPR, privacy and putting customers in control of their own data
• Eight Essentials for Hybrid Identity: #1 A new identity mindset
• AAD Connect 1.1.819.0 now includes new Device Options and PingFederate Integration
• Safeguard individual privacy rights under GDPR with the Microsoft intelligent cloud
• From the ground up to the cloud: Microsoft’s Intelligent Security supporting CISOs’ cloud transformation

Knowledge Base & TechNet

• Shared mailboxes are unexpectedly converted to user mailboxes after directory synchronization runs in an Exchange hybrid deployment
• Office 365 is changing its build numbers to a five-digit format
• On-premises users can't view free/busy information of Exchange Online users
• Skype and Teams, Visio Stencil

Allgemein

• How To Create a NOC Dashboard in PRTG
• The Next Level: Get Our IPv6 Cheat Sheet
• Using PowerShell To Maintain Windows Firewall Rules For Remote Access
• Trends in the workplace - white paper on the cultural transformation
• Reimagine accessibility and foster inclusion in the modern workplace
• Microsoft Cloud delivers when it comes to energy efficiency and carbon-emission reductions, study finds
• Now that you have a plan, it’s time to start deploying
• Easy Ways to Quickly Test Your Bandwidth
• Use PowerShell formatting features in your advantage

Replay

• April 2018: PowerShell scripts to Migrate Exchange Mailbox and Distribution Group Send As, Full Access and Send On Behalf Permissions into a CSV file - Part I : Export Script
• April 2018: Office 365: Mail disable an on premises security group
• Februar 2017: How to sync preferred language for Office 365 portal
• Februar 2017: ADFS v 2.0 Migration to ADFS 2016
• März 2016: Port a Phone Number to Cloud PBX in Office 365
• Februar 2017: Do I really need ADFS?
• November 2017: Understanding modern public folder quotas

Podcast Empfehlungen

• Exchange Exposed

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting
• ISESteroids - PowerTheShell
• Microsoft Azure, Cloud and Enterprise Symbol / Icon Set - Visio stencil, PowerPoint, PNG, SVG
• Active Directory Migration Tool version 3.2
• ADFS Rapid Restore Tool

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und neutral über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem individuellen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Das Blog Cumulative Update für April 2018 (CU0418) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business des Monats April 2018 zusammen.

Exchange Server

• Outlook License Requirements for Exchange Features
• Exchange Server TLS guidance Part 2: Enabling TLS 1.2 and Identifying Clients Not Using It
• How-to - Load Remote Exchange PowerShell Session on Exchange 2010, 2013, 2016, Exchange Online (O365)
• Exchange Server 2013 Enters Extended Support Lifecycle Phase
• Exchange 2010 End of Support Is Coming
• Generic Toolbox script for using EWS to enumerate Folders and Items in an Exchange Mailbox
• OffCAT’s replacement – Microsoft Support and Recovery Assistant (SaRA)
• Source based routing in Exchange
• How to copy single items from one mailbox to another by using EWS Editor
• Changes coming to the SMTP Authenticated Submission client protocol

Office 365 | OneDrive | Exchange Online | and more

• [STICKY] Office 365-Trust Center
• [STICKY] Office 365 URLs and IP address ranges
• Office 365 Support and Recovery Assistant (aka SaRA)
• A new architecture for Exchange hybrid customers enables Outlook mobile and security
• Cross-Premises Mailbox Delegation in Hybrid Office 365
• Announcing: Office 365 endpoint categories and Office 365 IP Address and URL web service
• Office 365 Exchange Hybrid: When Autodiscover and legacy PF impacting Outlook performance
• What’s new in Microsoft Teams – April update
• Customizing ADFS To Match Azure AD Centered User Experience
• Office 365: Licensing mail users results in mailbox objects
• Office 365: Internal forwarding and remote domains
• Office 365: Auto-Expanding Archives FAQ
• Office 365: Detecting and preventing duplicate mailboxes between On-Premises and Exchange Online
• Building controlled user identity with AzureAD (OAuth/OpenID Connect)
• Intelligently Using Migration Endpoints to Speed up Migrations to Exchange Online - Part 2
• Azure AD Connect version 1.1.751.0 released for download only
• Office 365: Trusting application emails sent through internal relay
• Announcing the increase of the Public Folder limit in Exchange Online from 250,000 to 500,000 folders
• OneDrive Brings New Sharing and Collaboration Features to Mac, iOS and Android

Skype for Business, Lync Server & Communication

• Download: Skype for Business Network Assessment Tool
• Lync 2013 / SfB 2015 Client Update – April 2018
• The 5 Modes - How Migrating from Skype for Business to Microsoft Teams will work
• Skype for Business Updates

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
• Azure Architecture Center
• Virtual Machines Licensing FAQ
• Printing to on-prem printers from Azure AD-joined devices

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
• Take these steps to stay safe from counterfeit software and fraudulent subscriptions
• The CLOUD Act is an important step forward, but now more steps need to follow
• Announcing: new British Standard for cyber risk and resilience
• Hunting down Dofoil with Windows Defender ATP
• Defend yourself from cybercrime with new Office 365 capabilities
• Security baselines should underpin efforts to manage cybersecurity risk across sectors
• Microsoft to deliver new products and strategies for security innovation at 2018 RSA Conference
• Microsoft Security Intelligence Report volume 23 is now available
• Preparing for a new era in privacy regulation with the Microsoft Cloud
• Tapping the intelligent cloud to make security better and easier
• Password-less Sign-In to Windows 10 & Azure AD using FIDO2 is coming soon (plus other cool news)
• Microsoft releases biannual digital trust reports
• The facts about a recent counterfeiting case brought by the U.S. government

Knowledge Base & TechNet

• Managing Office 365 endpoints
• Modern Auth for SfB OnPrem with AAD
• Allow or Block Guest Users from a Specific Team in Microsoft Teams

Allgemein

• How to install SysInternals using PowerShell package management
• LPWA (Low Power Wide Area) Will Be the Key to Efficient, Affordable and Globally Available IoT
• Automation, Machine Learning, and AI: Is the Sysadmin Becoming Obsolete?
• Announcing the Defending Democracy Program
• PowerShell - Script to export events to screen and/or to a CSV file from one or multiple machines
• 5 Important Steps to Survive an IT Emergency

Replay

• Juni 2017: Getting the best connectivity and performance in Office 365

Podcast Empfehlungen

• Exchange Exposed

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting
• ISESteroids - PowerTheShell
• Microsoft Azure, Cloud and Enterprise Symbol / Icon Set - Visio stencil, PowerPoint, PNG, SVG
• Active Directory Migration Tool version 3.2
• ADFS Rapid Restore Tool

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und neutral über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem individuellen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu