Granikos Technology Blog

Die Installation und die erfolgreiche Implementierung von SharePoint Server 2019 erfordern eine detaillierte Planung. Gleiches gilt für eine Hybrid-Konfiguration mit SharePoint Online.

In diesem Artikel finden Sie eine Zusammenstellung der wichtigsten Links zur Planung, Installation und Konfiguration von SharePoint Server 2019 und einer optionalen Hybrid-Konfiguration mit SharePoint Online.

Hinweis
Nicht für alle Seiten ist eine deutschsprachige Übersetzung verfügbar. Daher finden Sie nachfolgend Verlinkungen zu englischsprachigen und deutschsprachigen Inhalten.

SharePoint Server 2019

• New and improved features in SharePoint Server 2019
• Unterschiede zwischen SharePoint Server 2016 und 2019
• Veraltete oder entfernte Funktionen in SharePoint Server 2019
• Hardware- und Softwareanforderungen für SharePoint Server 2019
• Resilient File System (ReFS) Overview

Planung einer SharePoint Farm

SharePoint kann grundsätzlich in vier unterschiedlichen Architekturmodellen betrieben werden, die ihre ganz individuellen Vor- und Nachteile bieten. Diese sind:

• SharePoint Online (SaaS)
  Hierbei wird SharePoint als integraler Bestandteile des SaaS Angebotes von Office 365 verwendet. Sie nutzen immer die aktuellste Version von SharePoint.
   
• SharePoint Hybrid
  Hierbei werden eine lokale SharePoint Server Farm und SharePoint Online parallel betrieben und sind bidirektional miteinander verbunden. Beide Umgebungen können auf Inhalte der anderen Umgebung zugreifen.
   
• SharePoint in Azure (IaaS)
  Hier agiert Azure als Erweiterung Ihrer internen IT-Infrastruktur. Sie betreiben in Azure virtuelle Serversysteme und betreiben dort eine SharePoint Server Farm. Diese Farm kann auch in einer Hybridanbindung mit SharePoint Online betrieben werden. 
   
• SharePoint On-Premises
  Dies entspricht einer klassischen SharePoint Server Farm, die Sie auf Ihren eigenen Serversystemen, virtualisiert oder phsikalisch, betreiben.

IT-Responsibility	SharePoint  Online	Hybrid	Azure IaaS	On-Premises
Data Governance und Rechtemanagement
Client Endpunkte
Benutzerkonten- und Zugriffsverwaltung
Identitäten und Active Directory Infrastruktur
Netzwerk
Applikationen
Betriebssystem
Physikalische Host-Systeme
Physikalisches Netzwerk
Physikalische Rechenzentren

 = kontrolliert durch Microsoft
 = kontrolliert durch Kunden

Design einer SharePoint Farm Topologie

• Video: What is SharePoint Server MinRole
• Übersicht über die MinRole-Serverrollen in SharePoint Server 2016 und 2019
• Beschreibung von MinRole und den zugehörigen Diensten in SharePoint Server 2016 und 2019
• Microsoft SharePoint Server MinRole Topology (PDF, Visio)

Hochverfügbarkeit und Notfallwiederherstellung 

• Erstellen einer Hochverfügbarkeitsarchitektur und -strategie für SharePoint Server
• Konzepte für hohe Verfügbarkeit und Notfallwiederherstellung in SharePoint Server
• Unterstützte Hochverfügbarkeits- und Notfallwiederherstellungsoptionen für SharePoint-Datenbanken
• Konfigurieren von SQL Server AlwaysOn-Verfügbarkeitsgruppen für SharePoint Server
• Planen von SQL Server AlwaysOn und Microsoft Azure für die Notfallwiederherstellung in SharePoint Server

Installation und Konfiguration

• Planen der Browserunterstützung in SharePoint Server 2016 und 2019
• Planen von Administrator- und Dienstkonten in SharePoint Server 
• Kontoberechtigungen und Sicherheitseinstellungen in SharePoint Server 2016 und 2019
• Konfigurieren der automatischen Kennwortänderung in SharePoint Server
• Installieren von erforderlichen Komponenten für SharePoint Server 2016 von einer Netzwerkfreigabe
• Installieren von SharePoint Server 2016 oder 2019 auf einem einzelnen Server 
• Hinzufügen eines Servers zu einer Farm in SharePoint Server 2016 oder 2019
• Installieren von SharePoint Server 2016 oder 2019 auf mehreren Servern 
• Verwalten einer MinRole-Serverfarm in SharePoint Server 2016 und 2019

Applikationsverwaltung

• Zuweisen oder Entfernen von Administratoren von Dienstanwendungen in SharePoint Server 

Hybrid-Konfiguration mit SharePoint Online

• Download Hybrid Picker (direkter Download)

Viel Spaß mit SharePoint Server 2019 und SharePoint Online.

Today's virtualization options provide a wide variety to even virtualize business-critical enterprise applications. Distributed enterprise applications can easily be virtualized but require proper planning. Otherwise, you will end up with virtualized SharePoint Server Farm that does not scale well and perform badly.

This article will provide information on how to virtualize your production environment properly and will not necessarily cover development environments, as those tend to run in over-committed scenarios anyway.

The following table provides a simple overview of the SharePoint farm terminology:

Never ever start a SharePoint production deployment with a single multi-role SharePoint Server.

The following figure illustrates the architecture of a SharePoint Server 2013 environment example.

Capacity and Performance: These two key aspects are the most important aspects when you plan your SharePoint virtualization infrastructure. You need to plan for enough disk capacity to host all of the content databases and data that is cached to disk by the web server and application server roles. Your overall capacity should be planned at least for a three year period. The requirements for CPU and memory sizing of the virtual hosts depends on your server requirements. A virtual host should always be equipped to the physical maximum. If you leave CPU sockets empty, there is no guarantee that you will get the CPU for that socket in the future. The memory banks should be filled in the proper ratio per CPU as well. Otherwise, you will not be able to fully benefit from the virtualization of your servers.

Virtualizing the Load Balancer

Mostly all of the major vendors of hardware load balancers offer virtualized load balancers as well. As long as the virtual load balancer is not running on an over-committed host, and sufficient performance is provided, there is no legitimate reason to not virtualize a load balancer. 

Especially when you maintain a large virtualization platform you are heavily interested to not add additional hardware complexity to your network infrastructure by adding hardware load balancers. Any additional layer of complexity adds an additional layer for support as well.

Some of the major vendors are (purely alphabetical):

• F5, http://f5.com
• jetNEXUS, http://www.jetnexus.com
• Kemp,  http://kemptechnologies.com
• Radware, http://www.radware.com
• Riverbed, http://www.riverbed.com

Virtualizing the Web Server role

Web servers are easy to scale because web servers generally provide much better performance by adding additional CPUs and memory resources. This is the reason why the webserver role within a SharePoint deployment is the easiest to scale out. Because it is so easy to just add additional resources it is not automatically the right approach. Performance-wise you will reach a point where adding an additional web server makes more sense. This decision if you extend the resources of an existing server or add a new virtual machine depends on the overall virtualization infrastructure and the available hardware resources.

Another important topic to think about is the migration of virtual machines between hosts and the high-availability functionality of your virtualization platform. A virtual machine can be moved between virtual hosts more quickly when the virtual machine is not over-sized. The larger the assigned resources are, the more time it takes to migrate a virtual machine. You need to keep this in mind not only for migrations due to maintenance reasons or virtual hosts fail-overs. The same is true when you utilize the automatic load balancing of virtual machines.

NUMA nodes are an additional important topic. Microsoft provides dedicated information to NUMA nodes SharePoint here. Even though the article is focusing on Hyper-V, the general NUMA node requirements are valid for other hyper-visor platforms as well. As per Microsoft performance can decrease by up to 8% when a virtual machine needs to access remote memory from another NUMA node.

The proper sizing of memory resources ensures that your web servers perform as expected. You need to ensure that the webserver does not require to swap memory and make heavy use of the page file. Any use of the page file results in unnecessary disk I/O. And depending on the disk subsystem the required I/O reduces the performance dramatically. Even though the operating system supports the hot-adding of virtual memory, not all application functions make use of added virtual memory. Some components recognized available memory during the start-up of the operating system and do not adjust themselves during run time (e.g. Distributed Cache).

Your SharePoint server running the webserver role should be configured with at least:

• 2 CPU
• 8 GB Memory
• Single Volume hosting the operating system and the SharePoint Server application files

Virtualizing the Application Server role

The CPU demand of SharePoint application servers depends heavily on the applications that are running on those servers. Some applications might be more CPU resource-intensive (e.g. Search), others might be more memory intensive. To find the proper sizing for your specific requirements you need to monitor the system resources not only on a general level (e.g. System CPU usage, system memory consumption) but on a more granular level (per service, per application pool, per worker process). 

Your SharePoint server running the application server role should be configured with at least:

• 2 CPU (4 CPU, if running multiple applications on a single server)
• 8 GB Memory (16 GB, if running multiple applications on a single server)
• Single Volume hosting the operating system and the SharePoint Server application files

Virtualizing the Database Server role

The virtualization of SQL Server is a separate topic that will be covered in more detail in a separate blog article. But it would be unfair to leave this section more or less empty.

First of all, it should be said that even SQL Server can be virtualized. If virtualizing SQL Server is an option for your IT infrastructure depends on the SQL Server and data warehouse design of your company. Some companies prefer to host SQL databases in central SQL Servers serving all data applications within the company. Other companies prefer to host SQL databases on different SQL servers and group those by SQL Server SLA and/or by the type of data stored in databases.

In this example, we assume that there are three SQL Server 2012 dedicated to SharePoint in use. The following table gives a brief overview of the recommended memory sizing for SQL Server virtual machines:

SQL Server 2012 provides a new functionality called AlwaysOn Availability Groups (AAG). The AAG provides a much better experience and performance when it comes to database fail-overs. But at the same time, you need to plan resource requirements in a different way than you were used to with classic Windows Clustering capabilities. An AAG does have a primary replica of a database and many secondary (passive) replicas of the same database.

AAGs can be operated in two different availability modes:

1. Asynchronous-commit
   The primary replica commits transactions without waiting for confirmation by the secondary replicas.
   This mode is similar to high-performance mode with database mirroring.
2. Synchronous-commit
   The primary replica waits for the acknowledgment of all secondary replicas.
   This mode is similar to high-safety mode with database mirroring.

 In our example we have two different AlwaysOn Availability Groups configured:

1. AAG1: Synchronous-commit
   This AAG supports the databases for Central Administration and the SharePoint configuration databases.
   These databases do not rely so much on database performance, but we want to make sure that the data is properly protected.
2. AAG2: Asynchronous-commit
   This AAG supports all SharePoint content databases.
   We want to achieve the best performance for the content databases. 

Summary

The SharePoint 2013 farm example ends up in the following virtual host demands:

To be able to have a single virtual host in maintenance, but still have redundancy we need to plan for at least three virtual hosts. But even in this case one of the two can fail. Therefore you need to protect yourself from a failure while having on a virtual host in maintenance. The disk subsystem is connected to each host by fiber channel or iSCSI on a dedicated 10GB network.

Links

• Performance And Capacity Technical Case Studies (SharePoint Server 2010)
• Use best-practice configurations for the SharePoint 2013 virtual machines and Hyper-V environment
• Storage and SQL Server capacity planning and configuration (SharePoint Server 2013)

Die Virtualisierung von Exchange ist nicht neu und war bereits seit Exchange 2003 mit VMware eine Option, obwohl es damals von Microsoft keine offizielle Unterstützung hierzu gab. Im Rahmen des Microsoft Server Virtualization Validation Program (SVVP) wurde die Virtualisierung von Exchange 2007 Service Pack 2 auf VMware ESX 3.5 Update 2 erstmal offiziell voll unterstützt.

Mit der Veröffentlichung von Exchange Server 2010 wurden alle Serverrollen (Unified Messaging ab Exchange 2010 SP1) auf allen SVVP validierten Hypervisor-Plattformen unterstützt. Die Unterstützung der Virtualisierung von Exchange Server 2010 wurde aber nur langsam adaptiert, da dies eine grundlegende Änderung im Design und der Architektur der Systeminfrastruktur mit sich brachte. Viele Systemadministratoren misstrauten der Virtualisierung und führten häufig die fehlende "Performance" als primären Grund an, sich gegen die Virtualisierung zu entscheiden. Interessant ist, dass "Performance" als genereller Begriff verwendet wurde (wird), um die Virtualisierung von Exchange Systemen abzuwenden. Die technologische Weiterentwicklung von Exchange und die stete Reduzierung der Anforderungen an Speichermedien in Bezug auf den erforderlichen Datendurchsatz, denn diese waren in der Vergangenheit der einzige Grund, sich gegen die Virtualisierung zu entscheiden, wird teilweise immer noch ignoriert.

Mit Exchange Server 2013 können alle Rollen problemlos virtualisiert werden und ermöglichen so eine optimale Ausnutzung der Hardware-Ressourcen in Ihrem Rechenzentrum.

Trotzdem ist es erforderlich, eine Exchange Umgebung korrekt und gewissenhaft zu planen und zu berechnen. Dies hat sich mit der Virtualiserungsoption für Exchange nicht geändert. Nur mit einer gewissenhaften Planung können komplexe Änderungen der Exchange-Landschaft zu einem späteren Zeitpunkt vermieden werden.

Exchange Server 2013 besteht aus folgenden Serverrollen:

• Client Access
  Diese Rolle stellt alle Endpunkte für Client-Verbindungen zur Verfügung, arbeitet aber als reiner Proxy, da das Rendering für Clients in der Mailbox-Rolle stattfindet
   
• Mailbox
  Diese Rolle wird auch als Back-End Rolle bezeichnet, da sie alle Funktionen für den Exchange Betrieb beinhaltet: Postfachdatenbanken (MBX), Nachrichtenfluss (HUB), Unified Message (UM) und Client Rendering
  
  
• Edge
  Optionale Rolle für den Einsatz in der DMZ als E-Mail Gateway Server zum/vom Internet

Die erfolgte Reduzierung von vier Serverrollen in Exchange 2007/2010, hin zu zwei Serverrollen, wenn wir die Edge-Rolle einmal als Sonderfall betrachten, erleichtert die Konzeption einer virtualisierten Exchange-Umgebung erheblich.

Wenn es um das Thema Virtualisierung von Enterprise-Applikation geht, einmal ganz ohne den Fokus Exchange, muss immer geklärt werden, wie die Hochverfügbarkeit (HA) der Applikation gewährleistet wird. Auf der einen Seite existieren HA-Funktionen in der jeweiligen Hypervisor-Plattform selber, auf der anderen Seite stehen die HA-Funktionen der Applikationen. Naiv gesehen könnte man annehmen, dass beides zusammen das Maximum an Hochverfügbarkeit bieten würde. Dies ist jedoch nicht der Fall.  

Gerade für den Fall eines Support-Calls mit Microsoft ist es wichtig, dass Exchange in einer Konfiguration betrieben wird, die auch zu 100% unterstützt wird.

Für die Virtualisierung von Exchange Server 2013 gilt es Folgendes für einzelnen Systemkomponenten zu beachten

• Live Migration
  Exchange 2013 Server können mit Live Migration (vMotion bei VMware) zwischen Hypervisor-Hosts verschoben werden. Live Migration kann auch mit Mitgliedsservern einer Database Availability Group (DAG) durchgeführt werden.
   
• Hypervisor HA
  Virtualisierte Exchange Server können mit HA Funktionen der Hypervisor-Plattform, z.B. vSphere HA bei VMware, kombiniert werden.
  Wichtig ist, dass bei den virtualisierten System der Disk State nicht gespeichert und wiederhergestellt wird. Hierbei wird ein System "suspended", auf einen anderen Hypervisor-Host verschoben und wieder "resumed". Dieser Vorgang stellt kein unterstütztes Szenario für Exchange Server 2013 dar. Im Rahmen von vSphere HA wird ein System im ausgeschalteten Zustand ("Power Off") recovered, was einem Kaltstart gleichkommt. Diese Vorgehensweise ist ein unterstütztes Szenario für virtualisierte Exchange Server.
   
• Snapshots
  Die Verwendung von Snapshots ist kein unterstütztes Szenario. Da ein Exchange Server in Abhängigkeit zu zahlreichen externen Systemen und Konfigurationen steht, führt ein zurückgerollter Snapshot zum Verlust von Konfigurationen und Instabilität der gesamten Exchange-Umgebung. Snapshots von virtualisierten Exchange Servern sind kein Mittel für Exchange-Backup und -Restore.
   
• CPU-Verhältnis (Virtuell/Physisch)
  Microsoft und VMware empfehlen ein CPU Core Verhältnis (Virtuell : Physisch) von 1:1. Dies erleichtert grundsätzlich die Planung der Exchange Umgebung. Ein Verhältnis von 2:1 ist möglich, sollte aber nicht überschritten werden. Ebenso ist dringend anzuraten, eine Monitoring-Lösung einzusetzen, um die CPU Auslastung stetig zu protokollieren. Ein Anpassung bzw. Verdichtung der Ressourcen empfiehlt sich erst, nachdem ein Baseline für den Betrieb erstellt wurde.
   
• Speichermedien
  Durch die stark gesunkenen Anforderungen an den Datendurchsatz für Postfachdatenbanken und Protokolldateien (Disk IO) können virtualisierte Exchange System mit einer Vielzahl unterschiedlicher Disksysteme betrieben werden. In der Vergangenheit wurde primär SAN Speicher entweder als DAS oder als virtualisiertes SAN (z.B. HP EVA) verwendet und als RAW Volume eingebunden. Mögliche Arten sind Fiber Channel, iSCSI VMFS, iSCSI PassThrough, iSCSI Initiator im OS, Flat File VHDX. Welche Variante zum Einsatz kommt hängt somit noch stärker von der jeweiligen lokalen Infrastruktur ab. Dynamisch erweiterte Disks sollten aus Performancegründen nicht zum Einsatz kommen. Microsoft unterstützt keine "Thin Disks" für Exchange Datenpartitionen (Postfachdatenbanken, Protokolldateien)
   
• Netzwerkspeicher
  NAS Speicher, also VMDK Dateien, die sich auf NFS Speicher befinden und die im Gastbetriebssystem direkt eingebunden werden, sind nicht von Microsoft unterstützt. Virtuelle VHDX Festplatten, die sich auf SMB 3.0 Speichermedien befinden werden von Hyper-V unterstützt.
   
• Arbeitsspeicher
  Hypervisor-Plattformen unterstützen Funktionen zur dynamischen RAM-Zuweisung oder zum Overcommitment von Ram-Ressourcen. Die sog. Dynamic Memory Funktionen in Hyper-V sind für den Betrieb eines virtualisierten Exchange-Servers nicht unterstützt. Auch die Funktionen zur Verwaltung des Arbeitsspeichers in VMware führen zu einem nicht-performanten Betriebszustand von Exchange. Der Arbeitsspeicher sollte im Rahmen einer festen Reservierung dem System zugewiesen werden.
  Auch hier gilt die Empfehlung, die RAM-Nutzung und -Auslastung mit einer Monitoring-Lösung zu überwachen. Das Verhalten mit und ohne Dynamic Memory lässt sich so auch gut einem A/B-Test unterziehen.

Planung für Exchange Server 2013

Exchange Server 2013 kann ebenso wie Vorgängerversionen als Multi-Role Server (Mailbox- und CAS-Rolle auf einem Server) oder als Single-Role Server (Mailbox-Rolle und CAS-Rolle auf separaten Systemen) installiert werden. So wie Exchange Rollen selber aufgeteilt werden können, können auch physische und virtuelle Systeme verteilt betrieben werden.

• 100% Virtualisierung
  • CAS- und Mailbox-Rolle auf getrennten virtuellen Systemen installiert Ermöglicht die Skalierung von zusätzlichen CAS Systemen getrennt von Mailbox-Servern
  • CAS- und Mailbox-Rolle als Multi-Role System installiert Ermöglicht eine vereinfachte Skalierung mit System-Template und anschließender automatischer Verteilung von Postfächer über alle Mailbox-Server
    
    
• Gemischter Betrieb
  • CAS-Rolle virtualisiert, Mailbox-Rolle als physischer Server Ermöglich das einfach Skalieren von CAS Servern, die physischen Mailbox-Server arbeiten bevorzugt mit DAS Speicher für Postfachdatenbanken. Dieser Ansatz unterstützt den "klassischen" Administrator, der Exchange Server "lieber" physisch betreibt
    
    
• Physischer Betrieb
  • CAS- und Mailbox-Rolle als Multi-Role Server auf einem System Wie bereits beim gemischten Betrieb mit virtualisierter CAS-Rolle sollte auch hier der Exchange Server mit DAS betrieben werden. Durch die HA Funktionen von Exchange ist SAN Speicher entschieden zu teuer.

Natürlich können (sollten) auch die benötigten Load Balancer virtualisiert betrieben werden. Die möglichen Kombinationen mit den o.g. Exchange-Konfigurationen sind zahlreich und werden in diesem Artikel vernachlässigt.

Grundsätzlich gilt die Empfehlung, für das Sizing einer Exchange 2013 Umgebung (physisch oder virtuell), den Exchange 2013 Server Role Requirements Calculator zu verwenden. An diesem Tool führt kein Weg vorbei, wenn man eine verlässliche Aussage zu den Anforderungen für die Exchange Umgebung erhalten möchte. In den aktuellsten Versionen sind notwendige Berechnungskorrekturen für die Virtualisierung bereist enthalten. Microsoft geht von einem zusätzlichen Overhead durch den Hypervisor von 10% aus. VMware wiederum geht von ca. 2% bis 5% Overhead aus.  

Wie bereits erwähnt, ist eine 1:1 Zuordnung von virtuellen CPU Cores zu physischen CPU Cores zu empfehlen, da dies die Umsetzung der kalkulierten Anforderungen in den laufenden Betrieb stark vereinfacht.

Microsoft hat empfiehlt beim Einsatz von Exchange Server (2010 und 2013) auf das Hyper-Threading der CPUs zu verzichten. Wichtig ist, dass Hyper-Threading CPUs nicht gleichzusetzen sind mit physischen CPUs. Als Hauptgrund wird angegeben, dass dies die CPU Planung unnötig verkompliziere. Als zweiter Grund wird die .NET Garbage Collection angeführt, die auf Basis der CPU Anzahl arbeitet und entsprechend Arbeitsspeicher allokiert. Durch Hyper-Threading wird allerdings unnötig viel Arbeitsspeicher für die Garbage Collection reserviert.

Im Rahmen einer Virtualisierung besteht das beschriebene Problem nicht im gleichen Ausmaß, wie in einer physischen Umgebung, da der VM eine feste Anzahl an Prozessoren zugeordnet ist. Dies bedeutet, dass Sie das für Ihre Umgebung passende Processor-Ratio finden müssen, wenn Sie nicht der 1:1 Zuordnung folgen möchte. Dies gelingt am besten, indem Sie mit einer 1:1 Zuordnung beginnen und mit einer System-Monitoring Lösung eine Baseline erstellen. Anschließend passen Sie die Prozessorzuordnung an und vergleichen die Auslastung- und Performancediagramme mit der Baseline.

Die nachfolgende Tabelle listet die Mindestanforderungen an Arbeitsspeicher für Exchange Server 2013

Dies sind die absoluten Mindestanforderungen. Ohne Verwendung des Role Requirements Calculators wird eine korrekte Planung für den performanten Betrieb von Exchange nicht gelingen.

Für einen Exchange Mailbox-Server mit 1000 Postfächern mit einem Anwenderprofil von 150 gesendeten und empfangenen Nachrichten pro Tag und einer Anforderung von 36MB Datenbankcache pro Postfach, benötigen Sie bereits mindestens 36GB Arbeitsspeicher. Ergänzend zum Role Requirements Calculator empfehle ich den Blog-Artikel "Ask the Perf Guy: Sizing Exchange 2013 Deployments" (http://bit.ly/PerfGuyExchange2013Deployments).

Ergänzend zu den Speicheranforderungen für Exchange Server 2013 müssen noch 4GB bis 8GB für das Betriebssystem addiert werden.

Für die Planung der Netzwerkverbindungen der virtuellen Systeme gelten die gleichen Anforderungen wie für physische Exchange Server. Exchange Server, die nicht Mitgliedsserver einer DAG sind, können mit einem einzelnen Netzwerkadapter konfiguriert werden. Mitgliedsserver einer DAG sollten immer mit zwei Netzwerkadaptern konfiguriert werden, um die Datenbankreplikation über ein separates Netz zu leiten und vom allgemeinen Zugriff auf die Postfachdatenbanken zu trennen. Der Einsatz von einzelnen Netzwerkadaptern ist zwar unterstützt, sollte sich aber auf Test- und Laborumgebungen beschränken.

Die physischen Netzwerkadapter im Host-System können durch Teaming ausfallsicher konfiguriert werden.

Das nachfolgende Beispiel zeigt, wie ein Exchange 2013 Mailbox Server, der Mitgliedserver einer DAG ist, und ein CAS Server nur durch VLANs getrennt an einem virtuellen Switch verbunden sind. Der virtuelle Switch ist durch NIC-Teaming im Hypervisor redundant mit der physischen Netzwerk Infrastruktur verbunden.

Mit der gleichen Exchange Server-Konstellation kann aber das DAG Netzwerk-Interface zur Datenreplikation über einen separaten virtuellen Switch, der über ein eigenes NIC-Interface im Hypervisor verfügt, mit einem dedizierten Replikationsnetzwerk verbunden werden.

Die zweite Konfiguration stellt sicher, dass die Datenreplikation in einem dedizierten physischen Netzwerk stattfindet. Jedoch erhöht dieser Lösungsansatz auch die Komplexität der Netzwerkinfrastruktur selber. Hinzu kommt, dass standardmäßig das MAPI Netzwerk als Backup für einen möglichen Ausfall des Replikationsnetzwerkes verwendet wird. Wenn Sie ausschließen möchten, dass das MAPI Netzwerk als Backup-Netzwerk verwendet werden kann, müssen Sie die  Hochverfügbarkeit des Replikationsnetzwerkes sicherstellen.

In VMware Umgebungen empfiehlt es sich, immer den VMXNET3 Adapter für die virtuellen Maschinen zu verwenden, da der E1000 Adapter im Host-System nur CPU 0 für die Emulation verwendet. Die Nutzung des VMXNET3 Adapters bietet somit eine deutlich bessere Performance gegenüber dem E1000 Adapter.

Ganz unabhängig von der gewählten virtuellen Netzwerkkonfiguration muss immer sichergestellt werden, dass die Host-System sowohl in der Hardware-seitigen, als auch in virtuellen Netzwerkkonfiguration identisch konfiguriert sind. Die virtuellen Gast-Systeme können schließlich nur zwischen Hosts verschoben werden, die auch die notwendigen Ressourcen (virtuelle Switche, VM Port Groups, etc.)  zur Verfügung stellen.

Die Bereitstellung des notwendigen Festplattenspeichers für virtualisierte Exchange Server 2013 Systeme bietet vielfältige Optionen. Die rein physischen Optionen, wie z.B. Bereitstellung von Raw LUNs, die in einem SAN Speicher konfiguriert sind, oder VMDK, VHD/VHDX Dateien im SAN oder im DAS, oder aber die direkte Einbindung der Datastore-Volumes per iSCSI im Gast-Betriebssystem selber, unterliegen den Möglichkeiten und Anforderungen Ihrer Unternehmensumgebung. Manchmal unterliegt die Auswahl des Speichermediums aber auch internen politischen Richtlinien, durch die bestimmt wird, dass ein "teurer" SAN Speicher verwendet werden muss, obwohl dies durch die Anforderungen von Exchange Server 2013 selber gar nicht mehr notwendig ist. Eines der Arguments für die Migration zu Exchange Server 2013 ist die Unterstützung von günstigen JBOD Enclosures, die sehr große Datenspeicher sehr günstig (im Vergleich zu klassischem SAN Speicher) bereitstellen können.

Hier muss eine sehr genaue Abwägung zwischen technischem Vorteil/Nutzen und dem zusätzlichen Aufwand und der zusätzlichen Komplexität in der Umgebung für Speichersubsysteme erfolgen. Es ist meist schwierig, die Einführung einer neuen Technologie nur mit den Anforderungen einer einzigen Applikation zu begründen. Es ist hilfreich zu prüfen, ob nicht auch andere Applikationen, die in naher Zukunft migriert werden sollen (z.B. von SharePoint 2010 auf SharePoint 2013), von dem neuen Speichermedium profitieren können. Eine stärkere strategische Ausrichtung hilft bei der Argumentation sehr.

Zusammenfassend kann man sagen, dass die Virtualisierung eine große Flexibilität im Sizing und im Betrieb einer Exchange Plattform mit sich bringt. Jedoch birgt eine Virtualisierung schnell auch Risiken. Dieses Risiken wirken sich nicht unbedingt auf den sicheren Betrieb von Exchange aus, sondern vielmehr auf die Reaktionszeit, also die Performance der Exchange Umgebung.

Grundsätzlich darf man aber nicht vergessen, dass gemessene Performance nicht gleichzusetzten ist, mit subjektiv gefühlter Performance. Insbesondere Endanwender sind sehr empfindlich und reagieren kritisch, wenn "Ihr" Outlook nicht in der gleichen Zeitspanne startet, wie "gestern". Ähnlich sieht es aus, wenn Nachrichten durch mangelhafte Ressourcenverfügbarkeit zu lange in einer Warteschlange verweilen, bevor sie zugestellt werden. Auch wenn Administratoren wissen, dass E-Mail (oder besser SMTP) ein Warteschlangen-basierende Kommunikation ist, ist dies Endanwendern meist nur sehr schwer zu vermitteln.

Viel Spaß bei der Virtualisierung von Exchange Server 2013.

Links

• Server Virtualization Validation Program, http://www.windowsservercatalog.com/svvp.aspx
• Exchange 2013 Server Role Requirements Calculator v6.3, http://gallery.technet.microsoft.com/office/Exchange-2013-Server-Role-f8a61780
• Ask the Perf Guy: Sizing Exchange 2013 Deployments, http://bit.ly/PerfGuyExchange2013Deployments
• ENow Monitoring und Management Suite, http://www.granikos.eu/de/Mailscape
• PRTG System Moniroting, http://www.paessler.com/prtg
• Microsoft Clustering on VMware vSphere: Guidelines for supported configurations, http://bit.ly/MSClusterOnvSphere
• Licensing Microsoft server products for use in virtual environments, http://bit.ly/ServerVirtualizationLicenseMobility
• Standard Performance Evaluation Corporation (SPEC), http://www.spec.org

Das Exchange Blog Cumulative Update für Mai 2017 (CU0517) fasst interessante Themen rund um Exchange Server und Office 365 (Exchange Online), Azure und Skype for Business (aka Lync) des Monats Mai 2017 zusammen.

Exchange Server

• Accessing public folder favorites
  https://blogs.technet.microsoft.com/exchange/2017/04/28/accessing-public-folder-favorites/
• Demystifying Certificate Based Authentication with ActiveSync in Exchange 2013 and 2016 (On-Premises)
  https://blogs.technet.microsoft.com/exchange/2017/05/05/demystifying-certificate-based-authentication-with-activesync-in-exchange-2013-and-2016-on-premises/
• Error - 'You cannot have both ArchiveDatabase and ArchiveDomain set.' - when performing a dial tone recovery for mailboxes on-premises that have online archives
  https://blogs.technet.microsoft.com/exovoice/2017/05/09/error-you-cannot-have-both-archivedatabase-and-archivedomain-set-when-performing-a-dial-tone-recovery-for-mailboxes-on-premises-that-have-online-archives/
• August 2013: Recovering public folder information in Exchange 2013
  https://blogs.technet.microsoft.com/exchange/2013/08/23/recovering-public-folder-information-in-exchange-2013/
• Mailbox Automapping forward and reverse map using Autodiscover and PowerShell
  http://gsexdev.blogspot.de/2017/05/mailbox-automapping-forward-and-reverse.html

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses
• Office 365 Support and Recovery Assistant (aka SaRA)
  http://diagnostics.office.com/
• Scripting a Mailbox recovery
  https://blogs.technet.microsoft.com/exovoice/2017/05/01/scripting-a-mailbox-recovery/
• 2nd call for public folders to O365 Groups migrations
  https://blogs.technet.microsoft.com/exchange/2017/05/04/2nd-call-for-public-folders-to-o365-groups-migrations/
• Yes, you can put "toxic" data in Office 365
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/09/yes-you-can-put-toxic-data-in-office-365/
• Introducing OneDrive Files On-Demand and other features making it easy to access files
  https://blogs.office.com/2017/05/11/introducing-onedrive-files-on-demand-and-additional-features-making-it-easier-to-access-and-share-files/
• New in Yammer—building a more connected and engaged organization
  https://blogs.office.com/2017/05/16/new-in-yammer-building-a-more-connected-and-engaged-organization/
• New SharePoint and OneDrive capabilities accelerate your digital transformation
  https://blogs.office.com/2017/05/16/new-sharepoint-and-onedrive-capabilities-accelerate-your-digital-transformation/
• The Truth About Public Folder Synchronization with Azure Active Directory
  http://www.expta.com/2017/05/the-truth-about-public-folder.html
• Office 365 Directory Based Edge Blocking support for on-premises Mail Enabled Public Folders
  https://blogs.technet.microsoft.com/exchange/2017/05/19/office-365-directory-based-edge-blocking-support-for-on-premises-mail-enabled-public-folders/
• Create a custom user role in Exchange Online using RBAC
  https://blogs.technet.microsoft.com/exovoice/2017/05/08/create-a-custom-user-role-in-exchange-online-using-rbac/
• How To Install AD FS 2016 For Office 365 – Part 2
  https://blogs.technet.microsoft.com/rmilne/2017/05/10/how-to-install-ad-fs-2016-for-office-365-part-2/
• How To Install AD FS 2016 For Office 365 – Part 3
  https://blogs.technet.microsoft.com/rmilne/2017/05/14/how-to-install-ad-fs-2016-for-office-365-part-3/
• New Test Lab Guide for an isolated SharePoint Online team site
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/25/new-test-lab-guide-for-an-isolated-sharepoint-online-team-site/
• OWA and Conditional Access: Inconsistent Error Reports
  http://c7solutions.com/2017/05/owa-and-conditional-access-inconsistent-error-reports
• Deep Dive: How Hybrid Authentication Really Works
  https://blogs.technet.microsoft.com/exchange/2017/05/24/deep-dive-how-hybrid-authentication-really-works/

Skype for Business, Lync Server & Communication

• Lync 2013 / SfB 2015 Client Update – May 2017
  https://greiginsydney.com/lync-2013-sfb-2015-client-update-may-2017/

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Azure Architecture Center
  https://docs.microsoft.com/en-us/azure/architecture/
• Azure AD and third-party apps: It’s a bigger deal than you might think!
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/01/azure-ad-and-third-party-apps-its-a-bigger-deal-than-you-might-think/
• Azure Active Directory at Microsoft Build 2017
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/10/azure-active-directory-at-microsoft-build-2017/
• Updates for the new Azure Active Directory V2 PowerShell module
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/11/updates-for-the-new-azure-active-directory-v2-powershell-module/
• The new Azure AD Admin Console is GA
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/15/the-new-azure-ad-admin-console-is-ga/
• Azure AD Privileged Identity Management Approval Workflows are now in Public Preview
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/24/azure-ad-privileged-identity-management-approval-workflows-are-now-in-public-preview/
• User provisioning from Workday to Azure AD is now in Public Preview
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/31/user-provisioning-from-workday-to-azure-ad-is-now-in-public-preview/

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
  http://technet.microsoft.com/de-DE/security/dd252948
• Get the new Federated Authentication for Office 365 in Azure Deployment Kit
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/05/get-the-new-federated-authentication-for-office-365-in-azure-deployment-kit/
• Use Enterprise Threat Detection to find "invisible" cyberattacks
  https://blogs.microsoft.com/microsoftsecure/2017/05/10/use-enterprise-threat-detection-to-find-invisible-cyberattacks/
• Announcing new Adversary Detection and Compromised Recovery services
  https://blogs.microsoft.com/microsoftsecure/2017/05/16/announcing-new-adversary-detection-and-compromised-recovery-services/
• How the Microsoft Cloud can accelerate your GDPR compliance for the EU
  https://blogs.microsoft.com/on-the-issues/2017/05/24/microsoft-cloud-can-accelerate-gdpr-compliance-eu

Knowledge Base & TechNet

• Network ports for clients and mail flow in Exchange 2016
  https://technet.microsoft.com/en-us/library/bb331973(v=exchg.160).aspx
• KB2647048: How to update or repair the settings of a federated domain in Office 365, Azure, or Intune
  https://support.microsoft.com/en-us/help/2647048/how-to-update-or-repair-the-settings-of-a-federated-domain-in-office-365,-azure,-or-intune
• Configure Office 365 Groups with on-premises Exchange hybrid
  https://technet.microsoft.com/en-us/library/mt668829(v=exchg.150).aspx

Allgemein

• Mind the air gap: Network separation's cost, productivity and security drawbacks
  https://blogs.microsoft.com/microsoftsecure/2017/05/01/mind-the-air-gap-network-separations-cost-productivity-and-security-drawbacks/

Replay

• Oktober 2015: Client Connectivity in an Exchange 2016 Coexistence Environment with Exchange 2013
  https://blogs.technet.microsoft.com/exchange/2015/10/28/client-connectivity-in-an-exchange-2016-coexistence-environment-with-exchange-2013/
• März 2008: Updated Exchange Public Folder Guidance
  https://blogs.technet.microsoft.com/exchange/2008/03/31/updated-exchange-public-folder-guidance/
• Februar 2013: Exchange, Firewalls, and Support… Oh, my!
  https://blogs.technet.microsoft.com/exchange/2013/02/18/exchange-firewalls-and-support-oh-my/
• Juli 2014: Exchange: Automating a Welcome Email to New Users
  https://blogs.msdn.microsoft.com/emeamsgdev/2014/07/23/exchange-automating-a-welcome-email-to-new-users/
• April 2017: How To Install AD FS 2016 For Office 365
  https://blogs.technet.microsoft.com/rmilne/2017/04/28/how-to-install-ad-fs-2016-for-office-365

Podcast Empfehlungen

• Exchange Exposed
  http://bit.ly/ExchangeExposedPodcast

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
  http://www.granikos.eu/de/mailscape365
• Mailscape - Exchange Monitoring und Reporting
  http://www.granikos.eu/de/mailscape
• Uniscope - Lync Monitoring und Reporting
  http://www.granikos.eu/de/uniscope
• Compass - Active Directory Monitoring und Reporting
  http://www.granikos.eu/de/compass
• ForeSite - SharePoint Monitoring und Reporting
  http://www.granikos.eu/de/foresite
• ISESteroids - PowerTheShell
  http://www.powertheshell.com/isesteroids/

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und ausführlich über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem persönlichen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Das Exchange Blog Cumulative Update für Oktober 2015 (CU1015) fasst interessante Themen rund um Exchange Server und Office 365 (Exchange Online), Azure und Skype for Business (aka Lync) des Monats Oktober 2015 zusammen.

Exchange Server

• Exchange Server 2016: Forged in the cloud. Now available on-premises
  http://blogs.technet.com/b/exchange/archive/2015/10/01/exchange-server-2016-forged-in-the-cloud-now-available-on-premises.aspx
• The Exchange 2016 Preferred Architecture
  http://blogs.technet.com/b/exchange/archive/2015/10/12/the-exchange-2016-preferred-architecture.aspx
• Exchange Server Role Requirements Calculator Update
  http://blogs.technet.com/b/exchange/archive/2015/10/15/exchange-server-role-requirements-calculator-update.aspx
• Exchange v15 Unattended Installation Script (Updated)
  http://eightwone.com/2013/02/18/exchange-2013-unattended-installation-script/
• Automate Exchange installation and configuration with DSC Part 3:Automate creation and publishing to pull server
  https://ingogegenwarth.wordpress.com/2015/10/05/automate-exchange-installation-and-configuration-with-dsc-part-3automate-creation-and-publishing-to-pull-server/
• Set-AutodiscoverSCP.ps1 script is now on the TechNet Gallery
  http://www.expta.com/2015/10/set-autodiscoverscpps1-script-is-now-on.html
• Namespace Planning in Exchange 2016
  http://blogs.technet.com/b/exchange/archive/2015/10/06/namespace-planning-in-exchange-2016.aspx
• Load Balancing in Exchange 2016
  http://blogs.technet.com/b/exchange/archive/2015/10/08/load-balancing-in-exchange-2016.aspx
• Exchange 2010-2013 Migration and OAB
  http://eightwone.com/2015/10/12/exchange-2010-2013-migration-and-oab/
• Ask the Perf Guy: Sizing Exchange 2016 Deployments
  http://blogs.technet.com/b/exchange/archive/2015/10/15/ask-the-perf-guy-sizing-exchange-2016-deployments.aspx
• Enabling BitLocker on Exchange Servers
  http://blogs.technet.com/b/exchange/archive/2015/10/20/enabling-bitlocker-on-exchange-servers.aspx
• Exchange 2016 Coexistence with Kerberos Authentication
  http://blogs.technet.com/b/exchange/archive/2015/10/22/exchange-2016-coexistence-with-kerberos-authentication.aspx
• Enabling Kerberos Authentication in a Mixed Exchange 2013 / 2016 Environment
  http://www.expta.com/2015/10/enabling-kerberos-authentication-in.html
• Don't Delete the Default MRM Policy
  http://www.expta.com/2015/10/dont-delete-default-mrm-policy.html

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses (RSS Subscription, http://bit.ly/O365URLsIPsRSS)
• The new service model and update branches for Office 365 ProPlus
  http://blogs.technet.com/b/solutions_advisory_board/archive/2015/10/05/the-new-service-model-and-update-branches-for-office-365-proplus.aspx
• What Exchange admins need to know about SharePoint Online backup and restore
  http://windowsitpro.com/blog/what-exchange-admins-need-know-about-sharepoint-online-backup-and-restore
• Office 365 Tips: Addressing Data Retention Via the RetainDeletedItemsFor Mailbox Value
  http://blogs.technet.com/b/canitpro/archive/2015/10/22/office-365-tips-addressing-data-retention-by-setting-the-retaindeleteditemsfor-mailbox-value.aspx

Skype for Business, Lync Server & Communication

• Step-By-Step: Installation of Skype for Business Server 2015 Enterprise Persistent Chat
  http://blogs.technet.com/b/canitpro/archive/2015/10/01/step-by-step-installation-of-skype-for-business-server-2015-enterprise-persistent-chat.aspx
• Configuring Exchange 2016 and Skype for Business Server 2015 Outlook Web Access Integration
  https://johnacook.wordpress.com/2015/10/05/configuring-exchange-2016-and-skype-for-business-server-2015-outlook-web-access-integration/
• Unified Contact Store requires Lync user to be migrated to Office 365 before Exchange mailbox
  http://www.markwilson.co.uk/blog/2015/10/unified-contact-store-requires-lync-user-to-be-migrated-to-office-365-before-exchange-mailbox.htm
• Skype for Business and Exchange UM Integration
  http://blog.schertz.name/2015/10/skype-for-business-and-exchange-um-integration/

Windows Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Azure Authenticator now supports iOS Touch ID
  http://blogs.technet.com/b/ad/archive/2015/10/07/azure-authenticator-now-supports-ios-touch-id.aspx
• Microsoft Applications on Azure
  https://azure.microsoft.com/de-de/blog/microsoft-applications-on-azure/ Azure RBAC is GA! , http://blogs.technet.com/b/ad/archive/2015/10/12/azure-rbac-is-ga.aspx
• The Azure AD App Proxy just keeps getting better and better
  http://blogs.technet.com/b/ad/archive/2015/10/14/the-azure-ad-app-proxy-just-keeps-getting-better-and-better.aspx
• Azure AD Domain Services is now in Public Preview – Use Azure AD as a cloud domain controller
  http://blogs.technet.com/b/ad/archive/2015/10/14/azure-ad-domain-services-is-now-in-public-preview-use-azure-ad-as-a-cloud-based-domain-controller.aspx
• Azure AD PowerShell: Public Preview of support for Azure MFA + new Device Management Commands
  http://blogs.technet.com/b/ad/archive/2015/10/20/azure-ad-powershell-public-preview-of-support-for-azure-mfa-new-device-management-commands.aspx
• Step-By-Step: Deploying Multiple Services via Azure Resource Manager
  http://blogs.technet.com/b/canitpro/archive/2015/10/27/step-by-step-deploying-multiple-services-in-arm.aspx
• Azure AD Domain Services preview is now available in Europe
  http://blogs.technet.com/b/ad/archive/2015/10/28/azure-ad-domain-services-preview-is-not-available-in-europe.aspx
• Understanding Microsoft Azure Marketplace
  http://blogs.technet.com/b/canitpro/archive/2015/10/29/understanding-microsoft-azure-marketplace.aspx

Allgemeine Themen & Sicherheit

• [STICKY] Microsoft Security TechCenter
  http://technet.microsoft.com/de-DE/security/dd252948
• New Transparency Hub debuts with latest reports
  http://blogs.microsoft.com/on-the-issues/2015/10/14/new-transparency-hub-debuts-with-latest-reports/
• A message to our customers about EU – US Safe Harbor
  http://blogs.microsoft.com/on-the-issues/2015/10/06/a-message-to-our-customers-about-eu-us-safe-harbor/
• Load balancing DNS servers using DHCP Server Policies
  http://blogs.technet.com/b/teamdhcp/archive/2015/10/01/load-balancing-dns-servers-using-dhcp-server-policies.aspx
• Active Directory Federation Services gains OpenID Certifications!
  http://blogs.technet.com/b/ad/archive/2015/10/08/active-directory-federation-server-gains-openid-certifications.aspx
• Extending our IT control and developer options with OneDrive for Business
  https://blog.onedrive.com/extending-it-and-developer-options-for-odb/
• Step-By-Step: Seizing the Operation Master Roles in Windows Server 2012 R2
  http://blogs.technet.com/b/canitpro/archive/2015/10/15/step-by-step-seizing-the-operation-master-role-in-windows-server-2012-r2.aspx
• Processing Fluency: The Missing Link in UX
  http://www.webperformancetoday.com/2015/10/14/processing-fluency/

Replay

• Januar 2014:Active Directory: Ambiguous Name Resolution
  http://social.technet.microsoft.com/wiki/contents/articles/22653.active-directory-ambiguous-name-resolution.aspx
• Oktober 2013: Analyzing Exchange Transaction Log Generation Statistics
  http://blogs.technet.com/b/exchange/archive/2013/10/07/analyzing-exchange-transaction-log-generation-statistics.aspx
• Mai 2013: Public Folders and Exchange Online
  http://blogs.technet.com/b/exchange/archive/2013/05/02/public-folders-and-exchange-online.aspx
• Januar 2011: Obviating Outlook Client Restarts after Mailbox Moves
  http://blogs.technet.com/b/exchange/archive/2011/01/24/obviating-outlook-client-restarts-after-mailbox-moves.aspx

Podcast Empfehlungen

• Exchange Exposed - http://bit.ly/ExchangeExposedPodcast
• The UC Architects - http://bit.ly/UCArchitectsPodcast
• RunAs Radio - http://bit.ly/RunAsRadioPodcast 
• Office 365 Developer Podcast (Direct RSS) - http://bit.ly/DeveloperPodcast

Tools / Software

• Cloud Security Audit, http://www.granikos.eu/de/Produkte/CloudSOC
• Mailscape 365 - Exchange Online Monitoring und Reporting, http://www.granikos.eu/de/mailscape365
• Mailscape - Exchange Monitoring und Reporting, http://www.granikos.eu/de/mailscape
• Uniscope - Lync Monitoring und Reporting, http://www.granikos.eu/de/uniscope
• Compass - Active Directory Monitoring und Reporting, http://www.granikos.eu/de/compass
• ForeSite - SharePoint Monitoring und Reporting, http://www.granikos.eu/de/foresite

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und ausführlich über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Möglichkeiten für Ihr Unternehmen in einem persönlichen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder nehmen Sie direkt mit uns Kontakt auf: info@granikos.eu

Problem:

When you try to connect to SharePoint Online using PowerShell you receive an Access Denied error as follows:

PS C:\> Connect-SPOService -Url https://tenant-admin.sharepoint.com -credential $credential
 
Connect-SPOService : Cannot contact web site
'https://tenant-admin.sharepoint.com/' or the web site does not support
SharePoint Online credentials. The response status code is 'Unauthorized'. The
response headers are 'X-SharePointHealthScore=0,
SPRequestGuid=310ce59d-002b-3000-ef1a-70e5fe7eaf72,
request-id=310ce59d-002b-3000-ef1a-70e5fe7eaf72, X-MSDAVEXT_Error=917656; Acces
s+denied.+Before+opening+files+in+this+location%2c+you+must+first+browse+to+the
+web+site+and+select+the+option+to+login+automatically.,

Solution

Connecto to the SPO Service without the previously entered credentials ($credential) and enable the LegacyAuthProtocolsEnabled attribute.

Set-SPOTenant -LegacyAuthProtocolsEnabled $True

Enjoy SharePoint Online.