Granikos Technology Blog

The following PowerShell scripts have been published by our Exchange and Office 365 experts to the technical community at TechNet Gallery. Please use the GitHub repositories to report issues or to file feature requests.

General

• GlobalFunctions Module
  A module to provide centralized logging capabilities. This script is a *must have* for other Exchange 2013/2016/2019 modules if mentioned in the notes section of the script.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/210/globalfunctions-shared-powershell-library
  • TechNet Gallery: https://gallery.technet.microsoft.com/Centralized-logging-64e20f97
  • PowerShell Gallery: https://www.powershellgallery.com/packages/GlobalFunctions
     

Office 365

• Test Office 365 Domain Availability
  Using this script you can test the domain availability in Office 365 and Azure AD.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/296/test-office-365-domain-availability 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Test-Office-365Azure-AD-5301c105  
  • Github: https://github.com/Apoc70/Test-DomainAvailability 
     

Exchange Server 2013 / 2016 / 2019

• Export delegate and SMTP forwarding information for Exchange (Online) mailboxes
  PowerShell script to export mailbox delegates, SMTP forwarding inbox rules, and mailbox SMTP forwarding information or compliance auditing.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/1693/export-mailbox-delegates-and-smtp-forwarding-information
  • TechNet Gallery: https://gallery.technet.microsoft.com/Get-delegates-and-SMTP-9c42a270
  • Github: https://github.com/Apoc70/Get-DelegatesAndForwardingRules
     
• Manage Master Category List for Shared Mailboxes and Teams
  C# solution to export/import/copy the master category list to other users/shared mailboxes or even Microsoft Teams calendar.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/1423/manage-master-category-list-for-shared-mailboxes-and-teams
  • TechNet Gallery: https://gallery.technet.microsoft.com/Manage-Category-List-for-3a9103f9
  • Github: https://github.com/Apoc70/MailboxCategoryListManager
     
• Create a new Room Mailbox with Security Groups
  A script to create a new room mailbox with associated full access and/or send-as security groups.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/337/create-a-new-room-mailbox-with-security-groups
  • TechNet Gallery: https://gallery.technet.microsoft.com/Create-a-new-Room-Mailbox-99a4e477
  • Github: https://github.com/Apoc70/New-RoomMailbox
     
• Export all user mailbox permissions
  This script exports all mailbox folder permissions for mailboxes of the type UserMailbox. This is useful for documentation purposes prior to migration.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/219/export-all-user-mailbox-folder-permissions 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Export-all-user-mailbox-155a33de 
  • Github: https://github.com/Apoc70/Get-MailboxPermissionReport 
     
• Remove Out-Of-Office rules from user mailbox
  This script searches for OOF rules created by users using the Outlook rule-tab in the OOF assistant and deletes existing OOF rules.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/328/remove-out-of-office-rules-from-user-mailbox 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Remove-Out-Of-Office-rules-3f740964 
  • Github: https://github.com/Apoc70/Manage-OOF-Settings 
     
• Add resized user photos automatically
  This script supports resizing of user photos and storing the resized images in Active Directory, Exchange On-Premises, or Exchange Online.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/307/add-resized-user-photos-automatically 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Bulk-resize-and-adding-of-1e74d85e 
  • Github: https://github.com/Apoc70/Set-UserPictures 
     
• Parse email messages content for further processing
  This script fetches emails from a given monitoring mailbox by searching email messages for a given subject string.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/322/parse-mailcontent 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Parse-email-message-bfdef982  
  • Github: https://github.com/Apoc70/Parse-MailContent 
     
• Update OWA vDir config across multiple servers
  This script checks multiple Exchange Server 2013 OWA web.config files for the existence of IMCertificateThumbprint and IMServerName XML nodes required for Skype for Business OWA integration.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/301/update-owa-vdir-webconfig-across-multiple-exchange-servers 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Update-OWA-vDir-config-086bbc17  
  • Github: https://github.com/Apoc70/Set-OwaIMSettings 
     
• Remove Orphaned HealthMailbox and SystemMailbox Accounts from MESO Container
  This script removes Active Directory objects for HealthMailboxes or SystemMailboxes in the Microsoft Exchange System Objects (MESO) container that do not have a homeMDB attribute set.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/297/remove-orphaned-healthmailbox-and-systemmailbox-accounts-from-meso-container 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Remove-orphaned-HealthMailb-9f33ccbe  
  • Github: https://github.com/Apoc70/Remove-OrphanedMailboxAccounts 
     
• Connect to Exchange Server 2013+ using remote PowerShell
  This script connects to a dedicated or a randomly selected Exchange Server using remote Powershell.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/293/connect-to-exchange-server 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Connect-to-Exchange-Server-0fefe0e4  
  • Github: https://github.com/Apoc70/Connect-ToExchange 
     
• Create Exchange internal/external Url based certificate requests
  This script helps to create ceritifcate requests (CSR) based on hostnames used for internal and external Urls of Exchange Server virtual directories.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/290/create-exchange-internalexternal-url-based-certificate-requests 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Create-Exchange-internalext-8784bfb1  
  • Github: https://github.com/Apoc70/Create-CertificateRequest  
     
• Export Messages from Transport Queue
  Script to suspend and export messages from a transport queue.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/282/export-messages-from-message-queue 
  • TechNet Gallery: https://gallery.technet.microsoft.com/Export-Messages-from-edd2c939  
  • Github: https://github.com/Apoc70/Export-MessageQueue  
     
• Simple import of multiple PST files for a single user
  A script to simplify the import of multiple PST file for a single user.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/234/simple-import-of-multiple-pst-files-for-a-single-user
  • TechNet Gallery: https://gallery.technet.microsoft.com/Simple-import-of-multiple-6cc49361
  • Github: https://github.com/Apoc70/Start-MailboxImport
     
• Create a new Team Mailbox with Security Groups
  A script to create a new shared mailbox with associated full access or send-as security groups.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/239/create-a-new-team-mailbox-with-security-groups
  • TechNet Gallery: https://gallery.technet.microsoft.com/Create-a-new-Mailbox-with-1b02f6e7
  • Github: https://github.com/Apoc70/New-TeamMailbox
     
• Find and remove corrupt HealthMailboxes
  Script to find and remove or disable Exchange Server 2013 HealthMailboxes
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/212/find-and-remove-corrupt-healthmailboxes
  • TechNet Gallery: https://gallery.technet.microsoft.com/Find-and-remove-corrupt-42c8bfc2
  • Github: https://github.com/Apoc70/Fix-HealthMailboxes
     
• Change IIS Log File Settings
  Script to configure IIS log file location and other log file settings, especially for Exchange Server 2013/2016
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/220/change-iis-log-file-settings
  • TechNet Gallery: https://gallery.technet.microsoft.com/Change-IIS-Log-File-e4bd3f4b
  • Github: https://github.com/Apoc70/Set-Webserver
     
• Purge Exchange Server 2013/2016/2019 and IIS Log Files
  Script to purge Exchange Server 2013/2016/2019 and IIS log file remotely from a managing or job server
  • Blog: https://www.granikos.eu/de/justcantgetenough/PostId/208/purge-exchange-server-and-iis-log-files
  • TechNet Gallery: https://gallery.technet.microsoft.com/Purge-Exchange-Server-2013-c2e03e72
  • Github: https://github.com/Apoc70/Purge-LogFiles
     
• Send emails for Transport Agent and Transport Rule testing
  A script for sending a defined number of emails of a certain type having a specific attachment for the testing of Transport Agents and Transport Rules
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/215/send-test-emails-to-validate-transport-rules-or-transport-agents
  • TechNet Gallery: https://gallery.technet.microsoft.com/Send-test-emails-to-a98c1ca4
  • Github: https://github.com/Apoc70/Send-TestMail
     
• Copy a receive connector from one Exchange 2013 Server to multiple Exchange Servers
  Script to copy a configured Exchange Server 2013/2016/2019 receive connector from a source server to additional Exchange 2013/2016/2019 servers.
  • TechNet Gallery: https://gallery.technet.microsoft.com/Copy-a-receive-connector-b20b9bef
  • Github: https://github.com/Apoc70/Copy-ReceiveConnector
     
• Add remote IP-address ranges to an existing receive connector
  Add remote IP address ranges to an Exchange Server 2013/2016/2019 receive connector.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/222/add-remote-ip-address-ranges-to-a-receive-connector
  • TechNet Gallery: https://gallery.technet.microsoft.com/Add-remote-IP-address-59b84634
  • Github: https://github.com/Apoc70/Add-ReceiveConnectorIpAddress
     
• Copy anti-virus pattern to Exchange 2010/Exchange 2013 servers
  Script to copy anti-virus pattern files from a given source location to multiple Exchange 2010/Exchange 2013 servers
  • TechNet Gallery: https://gallery.technet.microsoft.com/Copy-anti-virus-pattern-to-f05a9af2
  • Github: https://github.com/Apoc70/Copy-AntiVirusPattern
     
• Gather Exchange Configuration Data
  Script to gather Exchange Org configuration data and export the configuration as text/CSV files
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/287/gather-exchange-configuration-data
  • TechNet Gallery: https://gallery.technet.microsoft.com/Gather-Exchange-configurati-24dbf8d0 
  • Github: https://github.com/Apoc70/Get-ExchangeOrganizationDetails 
     
• Create a scheduled task for Exchange Server 2013+
  This script adds a new scheduled task for an Exchange Server 2013+ environment in a new task scheduler group "Exchange".
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/218/create-a-scheduled-task-for-exchange-server-2013
  • TechNet Gallery: https://gallery.technet.microsoft.com/New-ScheduledExchangeTask-449cb182 
  • Github: https://github.com/Apoc70/New-ScheduledExchangeTask 
     
• Clear Private Flag on Mailbox Messages
  C# Executable to clear an item's private flag after migrating public folder content to a shared mailbox.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/303/clear-private-flag-on-mailbox-messages
  • TechNet Gallery: https://gallery.technet.microsoft.com/Clear-Private-Flag-on-3cac4d50 
  • Github: https://github.com/Apoc70/RemovePrivateFlag 
     
• Set Mailbox Item Private Flag
  C# Executable to set an item's private flag after migrating public folder content to a shared mailbox from a legacy mailbox system.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/379/set-mailbox-item-private-flag
  • TechNet Gallery: https://gallery.technet.microsoft.com/Set-private-flag-on-1cbbfd72 
  • Github: https://github.com/Apoc70/SetPrivateFlag 
     

Exchange Server 2007/2010

• Fetch recently created public folders
  This script gathers all public folders created during the last X days and exports the gathered data to a CSV file
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/304/fetch-recently-created-public-folders
  • TechNet Gallery: https://gallery.technet.microsoft.com/Fetch-recently-created-635a7d98
  • Github: https://github.com/Apoc70/Get-NewPublicFolders
     
• Remove orphaned users and groups from legacy public folder ACLs
  Cleanup legacy public folder ACLs by removing orphaned other unproperly configured accounts
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/263/clean-legacy-public-folder-acl
  • TechNet Gallery: https://gallery.technet.microsoft.com/Remove-orphaned-users-and-bba62a39
  • Github: https://github.com/Apoc70/Clean-PublicFolderACL
     
• Exchange 2010 Public Folder Replication Report (UTF8 support)
  An updated version of the script originally posted by Mike Walker to support public folder with non-ASCII characters
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/211/exchange-public-folder-replication-report
  • TechNet Gallery: https://gallery.technet.microsoft.com/Exchange-2010-Public-315ea9aa
  • Github: https://github.com/Apoc70/Get-PublicFolderReplicationReport
  • Original Post at TechNet Gallery: https://gallery.technet.microsoft.com/office/Exchange-2010-Public-944df6ee
     
• Add multiple legacy public folder replicas recursively
  Script to get more control of adding legacy public folder replicas recursively
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/217/add-multiple-legacy-public-folder-replicas-recursively
  • TechNet Gallery: https://gallery.technet.microsoft.com/Add-multiple-legacy-public-255848b3
  • Github: https://github.com/Apoc70/Add-PFReplica

Other Stuff

• Convert Word documents using PowerShell
  This script converts Word compatible documents to a selected format utilizing the Word SaveAs function. Each file is converted by a single dedicated Word COM instance.
  • Blog: https://www.granikos.eu/en/justcantgetenough/PostId/353/convert-word-documents-using-powershell
  • TechNet Gallery: https://gallery.technet.microsoft.com/scriptcenter/Convert-Word-documents-5ccc1067
  • Github: https://github.com/Apoc70/Convert-WordDocument

Please send comments, wishes, and ideas to support@granikos.eu.

Enjoy!

Need assistance with your Exchange Server Organization? You plan to upgrade your Exchange Server Organization? You plan to migrate to Office 365? Contact us: info@granikos.eu

Updates

Update 2019-05-07: Export mailbox delegates and SMTP forwarding information added
Update 2018-09-04: Add remote IP-address ranges to a receive connector added
Update 2018-06-16: Manage Master Category List for Shared Mailboxes and Teams added
Update 2018-04-29: Convert Word documents using PowerShell and Set Mailbox Item Private Flag added
Update 2018-01-24: Create a new Room Mailbox with Security Groups added
Update 2017-11-11: Export all user mailbox permissions added
Update 2017-09-22: Remove Out-Of-Office rules from user mailbox added
Update 2017-05-20: Parse email messages content for further processing and Update OWA vDir config across multiple servers added
Update 2017-03-18: Fetch recently created public folders and Clear Private Flag on Mailbox Messages added
Update 2017-02-22: Remove Orphaned HealthMailbox and SystemMailbox Accounts from MESO Container added
Update 2017-02-17: Test Office 365 Domain Availability added
Update 2017-02-13: Connect to Exchange Server 2013+ using remote PowerShell added
Update 2017-02-07: Create Exchange internal/external Url based certificate requests, Create a scheduled task for Exchange Server 2013 added
Update 2017-01-24: Gather Exchange Configuration Data added
Update 2017-01-05: Export Messages from Transport Queue added
Update 2016-11-29: Clean legacy public folder ACL added, Scripts categorized
Update 2016-11-28: Add multiple legacy public folder replicas added
Update 2016-08-18: Simple import of multiple PST files for a single user added
Update 2016-07-28: Change IIS Log File settings Github Url added, Create a new Team Mailbox with Security Groups added
Update 2016-06-04: GlobalFunctions added
Update 2015-06-18: Copy-ReceiveConnector updated
Update 2015-06-01: Exchange 2010 Public Folder Replication Report (UTF8 support)
Update 2015-05-21: Copy anti-virus pattern to Exchange 2010/Exchange 2013 servers added
Update 2014-12-10: Copy a receive connector from one Exchange Server to multiple Exchange Servers added

Exchange Server 2019 ist die aktuelle Version der E-Mail-Messaging Plattform für die Installation in der lokalten IT-Infrastruktur (aka On-Premises). Als lokale Infrastruktur gilt auch die Nutzung von Exchange Server 2019 auf virtualisiserten Serversystemen in Microsoft Azure. Bei Microsoft handelt sich, technisch gesehen, nur um ein ausgelagertes Rechenzentrum. Als wirkliche Alternative zu einem eigenen Betrieb von Exchange Server 2019 steht Ihnen Exchange Online, als Bestandteil des Software-as-a-Service Angebotes von Office 365, zur Verfügung.

Der Betrieb von Exchange Server 2019, die hybride Verbindung zwischen einer lokalen Exchange Organisation und Exchange Online oder die alleinige Nutzung von Exchange Online erfordern eine detaillierte Planung und Vorbereitung. 

Auf dieser Seite finden Sie die wichtigsten Referenz-Links zu Online Ressourcen von Microsoft und anderen Quellen, um das für Sie richtige Exchange Produkt zu installieren, einzurichten und zu betreiben.

Planung einer Exchange Organisation

Wie einleitend schon ausgeführt, kann Exchange grundsätzlich in vier unterschiedlichen Architekturmodellen betrieben werden, die ihre ganz individuellen Vor- und Nachteile bieten. Diese sind:

• Exchange Online (SaaS)
  Hierbei wird Exchange als integraler Bestandteile des SaaS-Angebotes von Office 365 verwendet. Sie nutzen  hierbei immer die aktuellste Version von Exchange Server.
   
• Exchange Hybrid
  Hierbei werden eine lokale Exchange Organisation und Exchange Online parallel betrieben und sind bidirektional miteinander verbunden. Beide Umgebungen können mit der jeweils anderen Umgebung kommunizieren und auf Inhalte.
   
• Exchange Server in Azure (IaaS)
  Hier agiert Azure als Erweiterung Ihrer internen IT-Infrastruktur. Sie betreiben in Azure virtuelle Serversysteme und betreiben dort Exchange Server Systeme. Diese Systeme können auch in einer Hybrid-Anbindung mit Exchange Online betrieben werden. 
   
• Exchange On-Premises
  Dies entspricht einer klassischen Exchange Organisation mit Exchange Server Systemen, die Sie auf Ihren eigenen Serversystemen, virtualisiert oder physikalisch, betreiben.

IT-Responsibility	Exchange Online	Exchange Hybrid	Azure IaaS	On-Premises
Data Governance und Rechtemanagement
Client Endpunkte
Benutzerkonten- und Zugriffsverwaltung
Identitäten und Active Directory Infrastruktur
Netzwerk
Applikationen
Betriebssystem
Physikalische Host-Systeme
Physikalisches Netzwerk
Physikalische Rechenzentren

 = kontrolliert durch Microsoft
 = kontrolliert durch Kunden

• Exchange Server-Unterstützbarkeitsmatrix
• Exchange Server build numbers and release dates
• Exchange-Processor Query Tool: PowerShell Edition
• Exchange Server 2016 Role Requirements Calculator
• Processor Query Tool v1.1
• Outlook license requirements for Exchange features
• Modern public folder deployment best practices

Installation

• Exchange Server 2016 Installationsvoraussetzungen
  Unterstützt sind immer jeweils das aktuelle CU und die beiden vorherigen CUs)
   
  • Übersicht der Voraussetzungen
  • Visual C++ Redistributable for Visual Studio 2012
  • Visual C++ Redistributable Packages for Visual Studio 2013
  • Microsoft .NET Framework 4.5.2 (Offline-Installer)
  • Microsoft .NET Framework 4.6.1 (Offline Installer) (CU2 - CU7)
    • Hotfix-Rollup 3146715 für.NET Framework 4.6 und 4.6.1 in Windows (Windows Server 2012R2)
  • How to temporarily block installation of the .NET Framework 4.7 
  • Microsoft .NET Framework 4.7.1 (Offline Installer) (CU8, CU9, CI10, CU11, CU12)
  • Microsoft .NET Framework 4.7.2 (Offline-Installer) (CU11, CU12, CU13, CU14)
  • Microsoft .NET Framework 4.8 (Offline-Installer) (CU13, CU14)
  • Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit
    • Exchange Server 2019 ISO beinhaltet einen angepassten UCMA-Installer
       
• Exchange Server 2019 Installationsvoraussetzungen
  Unterstützt sind immer jeweils das aktuelle CU und die beiden vorherigen CUs)
  • Übersicht der Voraussetzungen
  • Visual C++ Redistributable Packages for Visual Studio 2013
  • Microsoft .NET Framework 4.7.2 (Offline-Installer) (RTM, CU1, CU2, CU3)
  • Microsoft .NET Framework 4.8 (Offline-Installer) (CU2, CU3)
  • Microsoft Unified Communications Managed API 
    • Bestandteil des Exchange Server 2019 Installationsmediums

Betrieb

Der Betrieb und die vollständige Verwaltung von Exchange Server erfordern die Verwendung der Exchange Management Shell (EMS). Mit Hilfe des browserbasierten Exchange Admin Center (EAC) können Sie Gelegenheitsaufgaben durchführen. Dies gilt für Exchange Server 2019 ebenso wie für Exchange Online.

• Exchange PowerShell auf Microsoft Docs
• Exchange Online PowerShell Modul mit MFA (Click-to-Run Installation, erfordert für den ausführenden Rechner eine direkte Verbindung ins Internet)
• Sammlung an PowerShell-Skripten für Exchange Server und Exchange Online
• Exchange Server 2019 - Das Handbuch für Administratoren
   
• Exchange Berechtigungen
• Exchange Empfängerobjekte
• Clients und mobile Geräte
• Nachrichtenfluss und Transport-Pipeline
• E-Mail-Adressen und Adressbücher
• Hohe Verfügbarkeit und Ausfallsicherheit

Exchange Online

• Exchange Online Protection IP Addresses

Hybrid Betrieb

• Exchange Hybrid Deployments
• Hybrid Deployment Procedures

Administration

• Add-Ins
  • Specify the administrators and users who can install and manage add-ins for Outlook
  • Add-ins for Outlook in Exchange Online
  • Manage deployment of Office 365 add-ins in the Microsoft 365 admin center

Präsentationen

Migrationswege zu Exchange Server 2019

Exchange Server 2019 MetaCache Datenbank und BIgFunnel

Viel Spaß mit Exchange Server 2019 und Exchange Online.

Sie benötigen Hilfe bei der Planung und Installation Ihrer Exchange Server Installation? Sie haben Fragen über Ihre bestehende Exchange Server Infrastruktur und möchten Exchange Online implementieren? Kontaktieren Sie uns per E-Mail info@granikos.eu oder besuchen Sie unsere Webseite http://www.granikos.eu

Das Exchange Blog Cumulative Update für Oktober 2015 (CU1015) fasst interessante Themen rund um Exchange Server und Office 365 (Exchange Online), Azure und Skype for Business (aka Lync) des Monats Oktober 2015 zusammen.

Exchange Server

• Exchange Server 2016: Forged in the cloud. Now available on-premises
  http://blogs.technet.com/b/exchange/archive/2015/10/01/exchange-server-2016-forged-in-the-cloud-now-available-on-premises.aspx
• The Exchange 2016 Preferred Architecture
  http://blogs.technet.com/b/exchange/archive/2015/10/12/the-exchange-2016-preferred-architecture.aspx
• Exchange Server Role Requirements Calculator Update
  http://blogs.technet.com/b/exchange/archive/2015/10/15/exchange-server-role-requirements-calculator-update.aspx
• Exchange v15 Unattended Installation Script (Updated)
  http://eightwone.com/2013/02/18/exchange-2013-unattended-installation-script/
• Automate Exchange installation and configuration with DSC Part 3:Automate creation and publishing to pull server
  https://ingogegenwarth.wordpress.com/2015/10/05/automate-exchange-installation-and-configuration-with-dsc-part-3automate-creation-and-publishing-to-pull-server/
• Set-AutodiscoverSCP.ps1 script is now on the TechNet Gallery
  http://www.expta.com/2015/10/set-autodiscoverscpps1-script-is-now-on.html
• Namespace Planning in Exchange 2016
  http://blogs.technet.com/b/exchange/archive/2015/10/06/namespace-planning-in-exchange-2016.aspx
• Load Balancing in Exchange 2016
  http://blogs.technet.com/b/exchange/archive/2015/10/08/load-balancing-in-exchange-2016.aspx
• Exchange 2010-2013 Migration and OAB
  http://eightwone.com/2015/10/12/exchange-2010-2013-migration-and-oab/
• Ask the Perf Guy: Sizing Exchange 2016 Deployments
  http://blogs.technet.com/b/exchange/archive/2015/10/15/ask-the-perf-guy-sizing-exchange-2016-deployments.aspx
• Enabling BitLocker on Exchange Servers
  http://blogs.technet.com/b/exchange/archive/2015/10/20/enabling-bitlocker-on-exchange-servers.aspx
• Exchange 2016 Coexistence with Kerberos Authentication
  http://blogs.technet.com/b/exchange/archive/2015/10/22/exchange-2016-coexistence-with-kerberos-authentication.aspx
• Enabling Kerberos Authentication in a Mixed Exchange 2013 / 2016 Environment
  http://www.expta.com/2015/10/enabling-kerberos-authentication-in.html
• Don't Delete the Default MRM Policy
  http://www.expta.com/2015/10/dont-delete-default-mrm-policy.html

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses (RSS Subscription, http://bit.ly/O365URLsIPsRSS)
• The new service model and update branches for Office 365 ProPlus
  http://blogs.technet.com/b/solutions_advisory_board/archive/2015/10/05/the-new-service-model-and-update-branches-for-office-365-proplus.aspx
• What Exchange admins need to know about SharePoint Online backup and restore
  http://windowsitpro.com/blog/what-exchange-admins-need-know-about-sharepoint-online-backup-and-restore
• Office 365 Tips: Addressing Data Retention Via the RetainDeletedItemsFor Mailbox Value
  http://blogs.technet.com/b/canitpro/archive/2015/10/22/office-365-tips-addressing-data-retention-by-setting-the-retaindeleteditemsfor-mailbox-value.aspx

Skype for Business, Lync Server & Communication

• Step-By-Step: Installation of Skype for Business Server 2015 Enterprise Persistent Chat
  http://blogs.technet.com/b/canitpro/archive/2015/10/01/step-by-step-installation-of-skype-for-business-server-2015-enterprise-persistent-chat.aspx
• Configuring Exchange 2016 and Skype for Business Server 2015 Outlook Web Access Integration
  https://johnacook.wordpress.com/2015/10/05/configuring-exchange-2016-and-skype-for-business-server-2015-outlook-web-access-integration/
• Unified Contact Store requires Lync user to be migrated to Office 365 before Exchange mailbox
  http://www.markwilson.co.uk/blog/2015/10/unified-contact-store-requires-lync-user-to-be-migrated-to-office-365-before-exchange-mailbox.htm
• Skype for Business and Exchange UM Integration
  http://blog.schertz.name/2015/10/skype-for-business-and-exchange-um-integration/

Windows Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Azure Authenticator now supports iOS Touch ID
  http://blogs.technet.com/b/ad/archive/2015/10/07/azure-authenticator-now-supports-ios-touch-id.aspx
• Microsoft Applications on Azure
  https://azure.microsoft.com/de-de/blog/microsoft-applications-on-azure/ Azure RBAC is GA! , http://blogs.technet.com/b/ad/archive/2015/10/12/azure-rbac-is-ga.aspx
• The Azure AD App Proxy just keeps getting better and better
  http://blogs.technet.com/b/ad/archive/2015/10/14/the-azure-ad-app-proxy-just-keeps-getting-better-and-better.aspx
• Azure AD Domain Services is now in Public Preview – Use Azure AD as a cloud domain controller
  http://blogs.technet.com/b/ad/archive/2015/10/14/azure-ad-domain-services-is-now-in-public-preview-use-azure-ad-as-a-cloud-based-domain-controller.aspx
• Azure AD PowerShell: Public Preview of support for Azure MFA + new Device Management Commands
  http://blogs.technet.com/b/ad/archive/2015/10/20/azure-ad-powershell-public-preview-of-support-for-azure-mfa-new-device-management-commands.aspx
• Step-By-Step: Deploying Multiple Services via Azure Resource Manager
  http://blogs.technet.com/b/canitpro/archive/2015/10/27/step-by-step-deploying-multiple-services-in-arm.aspx
• Azure AD Domain Services preview is now available in Europe
  http://blogs.technet.com/b/ad/archive/2015/10/28/azure-ad-domain-services-preview-is-not-available-in-europe.aspx
• Understanding Microsoft Azure Marketplace
  http://blogs.technet.com/b/canitpro/archive/2015/10/29/understanding-microsoft-azure-marketplace.aspx

Allgemeine Themen & Sicherheit

• [STICKY] Microsoft Security TechCenter
  http://technet.microsoft.com/de-DE/security/dd252948
• New Transparency Hub debuts with latest reports
  http://blogs.microsoft.com/on-the-issues/2015/10/14/new-transparency-hub-debuts-with-latest-reports/
• A message to our customers about EU – US Safe Harbor
  http://blogs.microsoft.com/on-the-issues/2015/10/06/a-message-to-our-customers-about-eu-us-safe-harbor/
• Load balancing DNS servers using DHCP Server Policies
  http://blogs.technet.com/b/teamdhcp/archive/2015/10/01/load-balancing-dns-servers-using-dhcp-server-policies.aspx
• Active Directory Federation Services gains OpenID Certifications!
  http://blogs.technet.com/b/ad/archive/2015/10/08/active-directory-federation-server-gains-openid-certifications.aspx
• Extending our IT control and developer options with OneDrive for Business
  https://blog.onedrive.com/extending-it-and-developer-options-for-odb/
• Step-By-Step: Seizing the Operation Master Roles in Windows Server 2012 R2
  http://blogs.technet.com/b/canitpro/archive/2015/10/15/step-by-step-seizing-the-operation-master-role-in-windows-server-2012-r2.aspx
• Processing Fluency: The Missing Link in UX
  http://www.webperformancetoday.com/2015/10/14/processing-fluency/

Replay

• Januar 2014:Active Directory: Ambiguous Name Resolution
  http://social.technet.microsoft.com/wiki/contents/articles/22653.active-directory-ambiguous-name-resolution.aspx
• Oktober 2013: Analyzing Exchange Transaction Log Generation Statistics
  http://blogs.technet.com/b/exchange/archive/2013/10/07/analyzing-exchange-transaction-log-generation-statistics.aspx
• Mai 2013: Public Folders and Exchange Online
  http://blogs.technet.com/b/exchange/archive/2013/05/02/public-folders-and-exchange-online.aspx
• Januar 2011: Obviating Outlook Client Restarts after Mailbox Moves
  http://blogs.technet.com/b/exchange/archive/2011/01/24/obviating-outlook-client-restarts-after-mailbox-moves.aspx

Podcast Empfehlungen

• Exchange Exposed - http://bit.ly/ExchangeExposedPodcast
• The UC Architects - http://bit.ly/UCArchitectsPodcast
• RunAs Radio - http://bit.ly/RunAsRadioPodcast 
• Office 365 Developer Podcast (Direct RSS) - http://bit.ly/DeveloperPodcast

Tools / Software

• Cloud Security Audit, http://www.granikos.eu/de/Produkte/CloudSOC
• Mailscape 365 - Exchange Online Monitoring und Reporting, http://www.granikos.eu/de/mailscape365
• Mailscape - Exchange Monitoring und Reporting, http://www.granikos.eu/de/mailscape
• Uniscope - Lync Monitoring und Reporting, http://www.granikos.eu/de/uniscope
• Compass - Active Directory Monitoring und Reporting, http://www.granikos.eu/de/compass
• ForeSite - SharePoint Monitoring und Reporting, http://www.granikos.eu/de/foresite

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und ausführlich über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Möglichkeiten für Ihr Unternehmen in einem persönlichen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder nehmen Sie direkt mit uns Kontakt auf: info@granikos.eu

Warum gibt es die Preferred Architecture?

Exchange Server ist ein sehr tolerantes Produkt und lässt sich in unterschiedlichste IT-Infrastruktur-Varianten installieren. Einige der möglichen Infrastruktur-Varianten sind gut geeignet für den Betrieb von Exchange Server, andere leider weniger gut. Daher ist es immens wichtig, bei der Planung einer Exchange Server Umgebung die notwendige Sorgfalt walten zu lassen.

Basis für die Planung einer Exchange Server Implementierung ist der Hauptgrundsatz für moderne Exchange Server Versionen:

Dieser Hauptgrundsatz wird, wie die Erfahunrg zeigt, leider allzu häufig ignoriert. Dieser Ignoranz wird in vielen Fällen dadurch Vorschub geleistet, dass Hard- und Software-Hersteller ihre ganz eigenen Hochverfügbarkeitslösung (HA) verkaufen möchten. Zu diesen Lösungen gehören sowohl HA-Funktionen von Hypervisor-Plattformen, aber auch, und dies viel häufiger, HA-Lösungsansätze von Storageanbietern.

Die Standardisierung einer Plattform wird nicht dadurch erreicht, indem eine unnötig komplexe Infrastruktur zum Standard erklärt wird, sondern das eine möglichst einfache Implementierung der Exchange Server Plattform zum Standard gemacht wird.

Unzählige Supportanfragen bei der Exchange Produktgruppe (PG) haben die Preferred Architecture Empfehlung über die Jahre reifen lassen. Sie ist daher keine spontan entstandene Empfehlung. Sie ist entstanden aus den Anforderungen und Kenntnisgewinnen im täglichen Betrieb der hochverfügbaren Cloudinfrastruktur von Exchange Online.

Sicherlich werden Sie nun einwenden, dass Sie keine Cloud-Plattform betreiben möchten. Sie dürfen nicht vergessen, dass eine moderne Exchange Server Version hochverfügbar betrieben werden möchte. Vergessen Sie daher nicht den Hauptgrundsatz für moderne Exchange Server Versionen ab Version 2013.

Auf der Microsoft Ignite Konferenz 2017 wurde in zahlreichen Vorträgen auf die Preferred Architecture Bezug genommen. Man konnte dem Eindruck erliegen, dass hier missioniert werden sollte. Am letzten Tag der Konferenz haben Boris Lokhvitsky und Robert Gillies eine sehr interessante Session zur richtigen Implementierung von Exchange Server gehalten. Hierbei wurde auch betrachtet, welche technischen Mindestanforderungen für eine Exchange Server Implementierung gelten und wie eine optimale Betriebsumgebung aussieht. Ein optimaler Betrieb einer On-Premises Implementierung folgt der Preferred Architecture. Ist dies nicht möglich sollte man sich für einen Wechsel zu Exchange Online entscheiden.

Das nachfolgende Diagramm verdeutlicht die unterschiedlichen Design-Optionen für eine Messaging-Plattform auf Basis von Exchange Server 2016.

Was bedeutet das nun im Detail für eine erfolgreiche Exchange Server Implementierung?

• Standardisiert
  Exchange Online bietet eine standardisierte Nutzung von Exchange Server Funktionen im Rahmen des Software-as-a-Service Angebotes von Office 365. Hierbei nutzen Sie nur die Funktionen von Exchange und haben keinerlei direkten Zugriff auf die Server Systeme. Die gesamte Verwaltung des Betriebssystems und das Patchen von Exchange Server führt Microsoft für Sie durch. Sie können sich so ganz auf die Konfiguration Ihrer Exchange Online Organisation oder aber den Hybrid-Verbund mit Ihrer lokalen Exchange Organisation konzentrieren.
   
• Strukturiert
  Die strukturierte Implementierung einer Exchange Server Plattform folgt der Preferred Architecture der Exchange Produktgruppe oder der Product Line Architecture, basierend auf den Empfehlungen und Erkenntnissen von Microsoft Architekten. Eine solche Implementierung ist, ebenso wie die Nutzung von Exchange Online, als Lösung für einen optimalen Betrieb anzusehen. Wie sich die Preferred Architecture im Detail darstellt wird weiter unten beschrieben.
   
• Empfohlen
  Eine On-Premises Exchange Server Implementierung, die den Best Practices folgt, weicht in signifikanten Punkten von der Preferred Architecture ab und bietet trotzdem einen sicheren und stabilen Betrieb. Eine solche Abweichung ist z.B. der Betrieb auf einem Hypervisor, jedoch unter Anwendung der Betriebsparameter für den Betrieb von Exchange Server auf physikalischen Systemen (Stichwort: feste Ressourcenzuweisung). Der Exchange Server Best Practices Analyzer ist eine Click-To-Run Applikation, die direkt aus dem Exchange Admin Center einer On-Premises Implementierung heraus aufgerufen werden kann. Alternativ kann hierzu auch das Exchange Analyzer Script von Paul Cunningham aus der TechNet Gallery verwendet werden.
   
• Unterstützt
  Eine unterstützte Implementierung von Exchange Server weicht in zahlreichen Punkten von der Preferred Architecture ab, bewegt sich aber immer noch im durch Microsoft unterstützten Betrieb. Solch ein unterstützter Betrieb folgt den Exchange Server Systemanforderungen und den Exchange Server Speicherkonfigurationsoptionen. Diese Art der Implementierung ist als absolutes Mindestmaß anzusehen.
   
• Funktioniert (irgendwie)
  Natürlich kann man Exchange Server auch irgendwie zum Laufen bringen. Dies ist die letzte Kategorie. In diese Kategorie fallen Einzelserver Implementierungen unter Verwendung von redundanten Speichersystemen oder der grundsätzlich Betrieb von Exchange Server mit nicht unterstützten Speichersystemen (siehe Exchange Server Speicherkonfigurationsoptionen). In diesem Bereich fallen aber auch Exchange Server Implementierung auf AWS oder Microsoft Azure ohne Premium Storage. Ihre produktive Exchange Server Plattform sollte nicht zu dieser letzten Kategorie gehören, da Sie ansonsten ein unnötig hohes Betriebsrisiko eingehen.

Was ist die Preferred Architecture?

Was ist nun die viel zitierte Preferred Architecture und was bedeutet sie für eine erfolgreiche On-Premises Implementierung und den sicheren Betrieb von Exchange Server.

Die Preferred Architecture ist kein starres Gebilde. Vielmehr passt sie sich regelmäßig den technischen Gegebenheiten an. Zuletzt wurde z.B. die Empfehlung für den maximalen Arbeitsspeicher je Server von 96GB auf 192GB angehoben.

Nachfolgend werden die vier Bereiche der Preferred Architecture beschrieben. Ich empfehle aber dringend, immer auf den aktualisierten EHLO Blog Artikel Bezug zu nehmen und sich noch einmal mit der Exchange Server 2016 Architektur vertraut zu machen.

Die Preferred Architecture gliedert sich in die folgenden vier Bereiche:

• Namensraum-Design
• Rechenzentrumsdesign
• Server-Design
• DAG-Design

Namensraum-Design

Der Exchange Namensraum (Namespace) beschreibt die DNS Hostnamen, die erforderlich sind, damit sich Clients (z.B. Outlook, Browser oder mobile Endgeräte) mit den Exchange Servern verbinden können. Im Rahmen des Data Center Designs (s.u.) wird davon ausgegangen, dass diese Verbindungen auf zwei Standorte verteilt werden. 

Bei der Planung der Exchange Server Namensräume (Namespaces) unterscheidet man zwischen gebundenen (bound) und ungebundenen (unbound) Namensräumen für Exchange Server in zwei Rechenzentren.

Bei einem gebundenen Namensraum besitzt jedes Rechenzentrum einen eindeutigen Namen für den Zugriff auf Exchange Server Client Access Services. Clientverbindungen erfolgen somit immer zu dem Rechenzentrum, in dem sich auch die aktive Datenbankkopie des angefragten Benutzerpostfaches befindet.

Bei einem ungebunden Namensraum verfügen die Rechenzentren über keine eigenen Namen für den Zugriff auf Exchange Server Client Access Services. Clientverbindungen werden bei jeder Anfrage durch den Load Balancer in eines der beiden Rechenzentren geleitet. Eine Ausnahme bilden hier die Office Online Server (OOS), die immer einen gebundenen Namensraum erfordern.

Das nachfolgende Beispiel für eine Preferred Architecture Namespace Design benötigt vier Namen:

1. AutoDiscover Endpunkt: autodiscover.varunagroup.de
2. Client Endpunkt für alle Exchange Dienste: mail.varunagroup.de
3. Office Online Server Endpunkt Rechenzentrum A: oos-a.varunagroup.de
4. Office Online Server Endpunkt Rechenzentrum B: oos-b.varunagroup.de

Rechenzentrumsdesign

Eine hochverfügbare und ausfallsichere Architektur erfordert den Betrieb von mindestens zwei Rechenzentren. Ob es sich nun um vollwertige und eigenständige Rechenzentren oder um lokale Serverräume in getrennten Brandabschnitte im gleichen Gebäude handelt, lasse ich hier bewusst offen. Die Anforderungen zur Verfügbarkeit von IT-Basisdiensten hängen schließlich nicht nur von einer Exchange Server Implementierung ab.

Eine wichtige Anforderung ergibt sich aber für den Betrieb des Active Directory in der Preferred Architecture.

Der über zwei Rechenzentren gestreckte Betrieb einer einzelnen Active Directory Site wird zwar technisch unterstützt, für die Preferred Architecture ist es aber empfohlen, dass jedes Rechenzentrum in einer eigenen Active Directory Site abgebildet wird. Die Gründe dafür sind:

• Die Funktionen für einen ausfallsicheren Betrieb des E-Mail Transports mit Shadow Redundancy und Saftety Net
• Der Active Directory Design Empfehlung folgend müssen Netzwerkesegmente mit einer Gesamtlaufzeit von mehr als 10ms in separaten Active Directory Site platziert werden

Server-Design

In der Preferred Architecture werden alle Exchange Server mit Postfachrolle als physikalische Systeme betrieben. Die Hauptgründe hierfür sind:

• Jeder Server ist für eine 80% Auslastung bei größtmöglichem Ausfallszenario berechnet
• Virtualisierung stellt eine zusätzliche Komplexität im Falle einer Wiederherstellung dar, die keinerlei Vorteil bringt (siehe auch Hauptgrundsatz von Exchange Server)

Die physikalischen Server, die für eine Preferred Architecture Implementierung verwendet werden, haben keine allzu besonderen Anforderungen. Solch ein Standard-Server besteht aus:

• 2HE Server, Dual-Sockel mit 20-24 Prozessorkernen
• Maximal 192GB Arbeitsspeicher
• Festplattencontroller mit Batterie-abgesichertem Schreib-Cache
• 12 oder mehr Festplatteneinschübe im Servergehäuse

Die weiteren Konfigurationen des Servers sind:

• Einzelner RAID1 Verbund aus zwei Festplatten für das Betriebssystem, Exchange Server Installation, Protokolldateien und Transportdatenbanken
• Alle weiteren SAS Festplatten sind als JBOD konfiguriert
• Dateisystem für Datenlaufwerke ist ReFS
• Schutz der Daten durch BitLocker Festplattenverschlüsselung
• Absicherung gegen Festplattenausfall durch DAG AutoReseed

DAG-Design

Um eine optimale Nutzung der Systemressourcen im ungebundenen Namensraummodell zu gewährleisten, werden die aktiven Kopien der Datenbanken gleichmäßig (symmetrisch) über alle Mitgliedsserver der Database Availability Group (DAG) verteilt. Die maximal 16 Mitgliedsserver einer DAG werden ebenfalls symmetrisch, mit einer geraden Anzahl an Servern je Rechenzentrum über alle Rechenzentren verteilt.

Durch mehr Mitgliedsservern in einer DAG wird eine bessere Redundanz und Nutzung der Ressourcen sichergestellt. Die Preferred Architecture sieht vor, dass eine DAG aus mindestens acht Mitgliedsservern besteht. Bei einem steigenden Ressourcenbedarf wird die DAG um weitere Mitgliedsserver erweitert. 

DAG Netzwerkdesign

In der Preferred Architecture benötigt Exchange Server für einen sicheren Betrieb nur eine einzelne Netzwerkschnittstelle. Diese Netzwerkschnittstelle wird ohne Teaming betrieben. Diese vereinfachte Netzwerkanforderung erleichtert den Betrieb und auch die Wiederherstellung im absoluten Fehlerfall. Eine separate Heartbeat-Netzwerkschnittstelle für die Cluster-Kommunikation ist nicht erforderlich.

Witness Server

Der Witness Server einer DAG gewährleistet das korrekte Verhalten der DAG bei einem automatischen Failover, sollte es zu einem Ausfall eines Rechenzentrums kommen. Im Idealfall wird der Witness Server an einem dritten Standort in einer anderen Active Directory Site platziert. Sollte kein dritter Standort zur Verfügung stehen, so kann der Witness Server auch in Microsoft Azure betrieben werden.

Zusammenfassung

Was ist nun die richtige Exchange Server Architektur?

Wenn Sie der Preferred Architecture (Blauer Kreis) oder aber der Best Practice Empfehlung (Lila Kreis) folgen, können Sie einen sicheren Betrieb der E-Mail Plattform in Ihrem Unternehmen gewährleisten, ohne unnötige technische Risiken einzugehen. Jenseits einer Nutzung von Exchange Online stellen diesen beiden Design-Optionen das Optimum für einen zuverlässigen Betrieb dar. Je weiter Sie sich von der Preferred Architecture für Exchange Server entfernen, um so mehr steigt das Betriebsrisiko.

Wenn Sie den vollmundigen Produktversprechen von Drittherstellern für Speicherlösungen oder anderen faszinierenden Lösungen zur Hochverfügbarkeit von Exchange Server folgen, so verabschieden SIe sich in eine individuelle "funktioniert irgendwie" Implementierung. Tritt bei solch einer Implementierung ein Fehlerfall auf, so liegt das Problem nicht beim Produkt Exchange Server. Die Erfahrung hat leider gezeigt, dass in solchen Fällen immer von Unzulänglichkeiten in der Implementierung abgelenkt wird.

Als absolute Mindestempfehlung gilt eine Exchange Server Implementierung, die den Exchange Server Systemanforderungen und den Exchange Server Speicherkonfigurationsoptionen folgt.

Abkürzungen

• PA | Preferred Architecture
• PLA | Product Line Architecture

Links

• The Exchange 2016 Preferred Architecture
• Introducing the Microsoft Product Line Architecture
• Exchange Server 2016 Architecture
• BRK3158 - Do Exchange Right Or Move to Office 365

Viel Spaß beim Betrieb von Exchange Server.

Das Exchange Blog Cumulative Update für Februar 2016 (CU0216) fasst interessante Themen rund um Exchange Server und Office 365 (Exchange Online), Microsoft Azure und Skype for Business (aka Lync) des Monats Februar 2016 zusammen.

Exchange Server

• Exchange Public Folder Mailbox Limit Increased from 100 to 1,000
  http://blogs.technet.com/b/exchange/archive/2016/02/01/exchange-public-folder-mailbox-limit-increased-from-100-to-1-000.aspx
• On .NET Framework 4.6.1 and Exchange compatibility
  http://blogs.technet.com/b/exchange/archive/2016/02/10/on-net-framework-4-6-1-and-exchange-compatibility.aspx
• Exchange Server Deployment Assistant Updated with New Exchange 2016 Scenarios
  http://blogs.technet.com/b/exchange/archive/2016/02/10/exchange-server-deployment-assistant-updated-with-new-exchange-2016-scenarios.aspx
• How to Uninstall .NET Framework 4.6.1
  http://www.expta.com/2016/02/how-to-uninstall-net-framework-461.html
• Using Exchange Server 2013 Mailbox Audit Logging
  http://exchangeserverpro.com/using-exchange-server-2013-mailbox-audit-logging/
• Exchange 2013 and 2016 Exmon tool is now available
  http://blogs.technet.com/b/exchange/archive/2016/02/16/exchange-2013-and-2016-exmon-tool-is-now-available.aspx
• Export messages from Exchange transport queues
  https://www.granikos.eu/en/justcantgetenough/PostId/183/export-messages-from-exchange-transport-queues
• Fix for "Error - Can't Remove Mailbox Search"
  http://www.expta.com/2016/02/fix-for-error-cant-remove-mailbox-search.html
• Office 365 Hybrid Configuration wizard for Exchange 2010
  http://blogs.technet.com/b/exchange/archive/2016/02/17/office-365-hybrid-configuration-wizard-for-exchange-2010.aspx
• Don?t Leave POP/IMAP Protocol Logging Enabled
  http://exchangeserverpro.com/dont-leave-popimap-protocol-logging-enabled/
• Microsoft Exchange Server User Monitor For Exchange 2013 and 2016
  https://www.microsoft.com/en-us/download/details.aspx?id=51101
• PowerShell Tips: Retrieving The Distributions Lists A User Is A Member Of
  http://blogs.technet.com/b/canitpro/archive/2016/02/23/powershell-tips-retrieving-the-distributions-lists-a-user-is-a-member-of.aspx
• Mining the clientinfo property in Messages in Exchange 2013 and Office365 with EWS
  http://gsexdev.blogspot.de/2016/02/mining-clientinfo-property-in-messages.html

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses
• Bulk provisioning Office 365 licenses and services script
  http://realtimeuc.com/2016/02/bulk-provision-o365-services-script/
• Step-By-Step: Modifying the Recoverable Items Folder in Office 365
  http://blogs.technet.com/b/canitpro/archive/2016/02/11/step-by-step-modifying-the-recoverable-items-folder-in-exchange-online.aspx
• Controlling the Uncontrollable, Component 1: Application Policy
  https://blogs.technet.microsoft.com/in_the_cloud/2016/02/18/controlling-the-uncontrollable-component-1-application-policy/
• Important notice about certificate expiration for Exchange 2013 Hybrid customers
  http://blogs.technet.com/b/exchange/archive/2016/02/19/important-notice-about-certificate-expiration-for-exchange-2013-hybrid-customers.aspx

Skype for Business, Lync Server & Communication

• Outlook, Lync/SfB, Cloud Based Discovery and prompt for credentials
  https://ingogegenwarth.wordpress.com/2016/02/08/outlook-lyncsfb-cloud-based-discovery-and-prompt-for-credentials/
• Displaying Network and Building Information in Call Quality Dashboard (CQD) Online
  http://blogs.technet.com/b/jenstr/archive/2016/02/15/displaying-network-and-building-information-in-call-quality-dashboard-cqd-online.aspx
• Technical diagrams for Skype for Business Server 2015
  https://technet.microsoft.com/en-us/library/dn594589.aspx

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Step-by-Step: Multi-Site Azure VPN in the Resource Manager Model
  http://blogs.technet.com/b/canitpro/archive/2016/02/02/step-by-step-multi-site-azure-vpn-in-the-resource-manager-model.aspx
• More Azure AD and Windows 10 goodness: Enterprise State Roaming public preview!
  https://blogs.technet.microsoft.com/ad/2016/02/04/more-azure-ad-and-windows-10-goodness-enterprise-state-roaming-public-preview/
• Announcing early preview of Azure PaaS services and DevOps tools for Azure Stack
  https://azure.microsoft.com/en-us/blog/announcing-early-preview-of-azure-paas-services-and-devops-tools-for-azure-stack/
• Hybrid Identity Required Ports and Protocols
  https://azure.microsoft.com/en-us/documentation/articles/active-directory-aadconnect-ports/
• Closing the loop II: Improved Microsoft Cloud Networking poster is based on the January 2016 CAAB webinar
  http://blogs.technet.com/b/solutions_advisory_board/archive/2016/02/17/closing-the-loop-ii-improved-microsoft-cloud-networking-for-enterprise-architects-poster-is-based-on-the-caab-webinar.aspx
• Azure AD Connect 1.1 is now GA - Faster sync times, automatic upgrades and more!
  https://blogs.technet.microsoft.com/ad/2016/02/18/azure-ad-connect-1-1-is-now-ga-faster-sync-times-automatic-upgrades-and-more/
• Azure AD + Domain Join + Windows 10
  https://blogs.technet.microsoft.com/ad/2016/02/17/azure-ad-domain-join-windows-10/
• Microsoft Antimalware for Azure Cloud Services and Virtual Machines
  https://azure.microsoft.com/en-us/documentation/articles/azure-security-antimalware/

Allgemeine Themen & Sicherheit

• [STICKY] Microsoft Security TechCenter
  http://technet.microsoft.com/de-DE/security/dd252948
• The Emerging Era of Cyber Defense and Cybercrime
  http://blogs.microsoft.com/cybertrust/2016/01/27/the-emerging-era-of-cyber-defense-and-cybercrime/
• Cybersecurity norms: From concept to implementation
  http://blogs.microsoft.com/cybertrust/2016/02/08/cybersecurity-norms-from-concept-to-implementation/
• Working to increase the cyber resilience of cities around the globe
  http://blogs.microsoft.com/cybertrust/2016/02/11/working-to-increase-the-cyber-resilience-of-cities-around-the-globe/
• Why You Need to Enable, Protect, and Manage Mobile Productivity End-to-end
  https://blogs.technet.microsoft.com/in_the_cloud/2016/02/16/why-you-need-to-enable-protect-and-manage-mobile-productivity-end-to-end
• How to Logoff Remote Desktop Sessions from the Command Line
  http://www.expta.com/2016/02/how-to-logoff-remote-desktop-sessions.html
• Step-By-Step: Removing A Domain Controller Server Manually
  http://blogs.technet.com/b/canitpro/archive/2016/02/18/step-by-step-removing-an-active-directory-server-manually.aspx

Replay

• Februar 2013: Circle Back to Loopback
  http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx
• März 2012: Verifying the file share witness server / directory in use for Exchange 2010
  http://blogs.technet.com/b/timmcmic/archive/2012/03/12/verifying-the-file-share-witness-server-directory-in-use-for-exchange-2010.aspx
• Mai 2103: Don?t Leave POP/IMAP Protocol Logging Enabled
  http://exchangeserverpro.com/dont-leave-popimap-protocol-logging-enabled/

Podcast Empfehlungen

• Exchange Exposed
  http://bit.ly/ExchangeExposedPodcast

Tools

• Cloud Security Audit
• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und ausführlich über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Möglichkeiten für Ihr Unternehmen in einem persönlichen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder nehmen Sie direkt mit uns Kontakt auf: info@granikos.eu

Das Exchange Blog Cumulative Update für Juni 2016 (CU0616) fasst interessante Themen rund um Exchange Server und Office 365 (Exchange Online), Azure und Skype for Business (aka Lync) des Monats Juni 2016 zusammen.

Exchange Server

• Upgrade to Office Configuration Analyzer Tool (OffCAT) version 2.2
  https://blogs.technet.microsoft.com/exchange/2016/06/02/upgrade-to-office-configuration-analyzer-tool-offcat-version-2-2/
• NIC DNS Registration and Exchange Servers
  https://exchangemaster.wordpress.com/2016/05/31/nic-dns-registration-and-exchange-servers/
• Checklist for troubleshooting Outlook connectivity in Exchange 2013 and 2016 (on-premises)
  https://blogs.technet.microsoft.com/exchange/2016/05/31/checklist-for-troubleshooting-outlook-connectivity-in-exchange-2013-and-2016-on-premises/
• Announcing Exchange ActiveSync version 16.1
  https://blogs.msdn.microsoft.com/exchangedev/2016/06/13/announcing-exchange-activesync-version-16-1/
• New Exchange 2016 dev/test environment in Azure
  https://blogs.technet.microsoft.com/solutions_advisory_board/2016/06/13/new-exchange-2016-devtest-environment-in-azure/
• Monitoring Exchange Server 2016 with System Center Operations Manager
  https://blogs.technet.microsoft.com/exchange/2016/06/13/monitoring-exchange-server-2016-with-system-center-operations-manager/
• DAG Activation Preference Behavior Change in Exchange Server 2016 CU2
  https://blogs.technet.microsoft.com/exchange/2016/06/16/dag-activation-preference-behavior-change-in-exchange-server-2016-cu2/
• EWS Basics: Message Flagging and Marking Messages Read/Unread
  http://gsexdev.blogspot.de/2016/06/ews-basics-message-flagging-and-marking.html
• Exchange 2016 CU2 and Exchange 2013 CU13 now supports .NET Framework 4.6.1
  http://www.expta.com/2016/06/exchange-2016-cu2-and-exchange-2013.html
• Released: June 2016 Quarterly Exchange Updates
  https://blogs.technet.microsoft.com/exchange/2016/06/21/released-june-2016-quarterly-exchange-updates/
• MAPI Virtual Directory Bug in Exchange 2016 CU2
  http://www.expta.com/2016/06/mapi-virtual-directory-bug-in-exchange.html
• Released: Exchange Server Role Requirements Calculator v7.9
  https://blogs.technet.microsoft.com/exchange/2016/06/29/released-exchange-server-role-requirements-calculator-v7-9/

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses
• Email Safety Tips in Exchange Online
  http://blog.enowsoftware.com/solutions-engine/email-safety-tips
• New Office 365 dev/test environment
  https://blogs.technet.microsoft.com/solutions_advisory_board/2016/06/20/updated-test-lab-guide-for-creating-an-office-365-trial-subscription/
• HCW Improvement: The Minimal Hybrid Configuration option
  https://blogs.technet.microsoft.com/exchange/2016/06/24/hcw-improvement-the-minimal-hybrid-configuration-option/

Skype for Business, Lync Server & Communication

• Lync 2013 / Skype for Business 2015 Client Update - June 2016
  https://greiginsydney.com/lync-2013-sfb-2015-client-update-june-2016/
• Skype for Business - Understanding Location Based Routing
  https://skype4b.uk/2016/06/02/skype-for-business-understanding-location-based-routing/
• Step-By-Step: Configuring Office Online Server with Skype for Business 2015
  https://blogs.technet.microsoft.com/canitpro/2016/06/16/step-by-step-configuring-office-online-server-with-skype-for-business-2015/
• Comparing Skype for Business versus Slack, Cisco, and Google Hangouts
  https://www.microsoft.com/en-us/download/details.aspx?id=52979

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Step-By-Step: Enabling Azure Backup To Protect Your Data
  https://blogs.technet.microsoft.com/canitpro/2016/06/02/step-by-step-enabling-azure-backup-to-protect-your-data/
• AzureAD Identity Protection adds support for federated identities!
  https://blogs.technet.microsoft.com/ad/2016/06/02/azuread-identity-protection-adds-support-for-federated-identities/
• Azure Basics: Utilizing Locally Redundant Storage for Backup
  https://blogs.technet.microsoft.com/canitpro/2016/06/08/azure-basics-utilizing-locally-redundant-storage-for-backup/
• Video: Azure Virtual Machine (VM) Scale Sets
  https://channel9.msdn.com/Shows/Azure-Friday/Azure-Virtual-Machine-VM-Scale-Sets
• Azure Basics: Utilizing Locally Redundant Storage for Backup
  https://blogs.technet.microsoft.com/canitpro/2016/06/08/azure-basics-utilizing-locally-redundant-storage-for-backup/
• AzureAD a leader in the 2016 Gartner IDaaS MQ!
  https://blogs.technet.microsoft.com/enterprisemobility/2016/06/07/azuread-a-leader-in-the-2016-gartner-idaas-mq/
• Get Started with Azure – Command Line Interface (CLI)
  https://blogs.technet.microsoft.com/canitpro/2016/06/14/get-started-with-azure-command-line-interface-cli/
• Step-By-Step: Multi-Site Azure VPN Revisited
  https://blogs.technet.microsoft.com/canitpro/2016/06/21/step-by-step-multi-site-azure-vpn-revisited/
• Check Out Our Latest Announcement: Azure Information Protection
  https://blogs.technet.microsoft.com/enterprisemobility/2016/06/23/check-out-our-latest-announcement-azure-information-protection/
• Step-By-Step: Enabling Azure AD Domain Services
  https://blogs.technet.microsoft.com/canitpro/2016/06/29/step-by-step-enabling-azure-ad-domain-services/
• AzureAD updated with new admin roles
  https://blogs.technet.microsoft.com/enterprisemobility/2016/06/28/azuread-updated-with-new-admin-roles/

Knowledge Base

• Event ID 1009 and high CPU or memory usage in noderunner.exe in Exchange Server 2013
  https://support.microsoft.com/en-us/kb/3121815
• Error message when you try to move a mailbox in Exchange Server 2016: "The migration mailbox for the organization is either missing or invalid
  https://support.microsoft.com/en-us/kb/2812509

Replay

• Januar 2013: Managing OAB in Exchange Server 2013
  https://blogs.technet.microsoft.com/exchange/2013/01/14/managing-oab-in-exchange-server-2013/
• Juli 2014: Users on Exchange 2013 can't open public folders or shared mailboxes on an Exchange 2007/ 2010
  https://www.vcloudnine.de/users-on-exchange-2013-cant-open-public-folders-or-shared-mailboxes-on-an-exchange-2007-2010/

Podcast Empfehlungen

• Exchange Exposed
  http://bit.ly/ExchangeExposedPodcast

Tools

• Cloud Security Audit
• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting
• Configure OAuth between Skype for Business Server and Exchange Online
• The Microsoft Cloud Storage for Enterprise Architects poster
• Microsoft Skype for Business Server 2015 Resource Kit Tools

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und ausführlich über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem persönlichen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu