Markiert: Windows

Exchange: ActiveSync Default Domain

Normalerweise ist es notwendig, die Active-Directory Domain beim Anmeldeprozess mittels ActiveSync anzugeben. Es reicht nicht aus, allein den SamAccountName (sprich den Benutzernamen) des jeweiligen Postfaches einzutragen. Es gibt allerdings die versteckte Möglichkeit, auch eine Default Domain für die Anmeldeprozedur auf Smartphones am Exchange zu hinterlegen. Somit schaffen wir den Nutzern eine einfachere Möglichkeit, sich am...

Exchange Hybrid: neue Remote Mailbox erstellen

In diesem Artikel möchten wir das Anlegen einer neuen Remote Mailbox näher beleuchten und anhand eines Beispiels darstellen. Das Postfach einfach über das Office365 Portal anzulegen reicht nämlich nicht aus. Sobald alle Postfächer erfolgreich migriert wurden, dient euer letzter lokaler Exchange Server innerhalb eurer Domäne als Management Server. Warum dieser auch weiterhin benötigt wird und...

Exchange Hybrid: Shared Mailbox Permissions

Hat meine seine On-Premise Exchange Infrastruktur erst einmal zu Office365 ausgelagert, ist die Arbeit eines Administrators noch lange nicht getan. Zwar muss man sich nicht mehr um das Management der Exchange Server kümmern, allerdings verkompliziert sich die Verwaltung der Benutzer- und Postfachstruktur zwangsläufig. Warum man auf einen lokalen Exchange Management Server nicht verzichten kann, habe...

Office365 MFA – Bestimmte IP-Adressen ausnehmen

Die Multi Faktor Authentifizierung von Microsoft Azure (Office365) bietet unter anderem auch die Möglichkeit, bestimmte IP-Adressen von dieser Funktion auszunehmen. Somit kann der Administrator festlegen, dass Anmeldeversuche beispielsweise über die firmeneigene Public IP-Adresse keine MFA benötigt. Das macht unter bestimmten Bedingungen auch durchaus Sinn und verbessert das Nutzererlebnis.   Was ist eine MFA? Das Thema...

Multi Faktor Authentifizierung (MFA) für Office365 Azure aktivieren

Sich allein mit einem Passwort in einem Portal zu authentifizieren, welches global und für jeden zugänglich ist, ist schon lange keine sichere Methode mehr. Vor allem in Anbetracht dessen, dass die meisten Nutzer wohl ein zu schwaches und somit leicht knackbares Kennwort wählen. Falls nach einer erfolgreichen Authentifizierung auch noch Zugriff auf sensible Unternehmensdaten besteht,...

Azure AD Connect: Federated Domain auf Managed umstellen

In der Welt von Office365 gibt es mehrere Möglichkeiten, wie man ein lokales Active-Directory mit jenem in der Azure Cloud verbinden kann. Eine davon bildet der Active Directory Federation Services Trust (kurz ADFS), bei dem alle Office365 Anmeldeversuche an das On-Premise AD weitergeleitet und autorisiert werden. Somit hat man den großen Vorteil, dass keine lokalen...

Exchange: OWA funktioniert nicht – Event ID 1003

Ruft man die Outlook im Web oder das Exchange Control Panel auf und erhält die Fehlermeldung „ASSERT: HMACProvider.GetCertificates protectionCertificates.Length<1„, dürfte es wohl ein Problem mit dem internen Auth-Zertifikat geben. Glücklicherweise lässt sich das Problem mit einigen wenigen Powershell Befehlen relativ schnell beheben. Welche Schritte notwendig sind, zeige ich dir in diesem Artikel.   Die Ursache...

Exchange: Geisterpostfächer endgültig entfernen

Heute bin ich auf ein außergewöhnliches Problem gestoßen: Geisterpostfächer. Doch lasst mich das Problem etwas näher beschreiben. Am Exchange waren Postfächer vorhanden, die im eigentlichen Sinne gar keine funktionstüchtigen Postfächer mehr waren. Das AD-Objekt war nicht mehr vorhanden und sie ließen sich auch nicht mit dem Befehl „Get-Mailbox“ auswerten. Nur über eine Abfrage der Mailbox-Statistiken...

Exchange Hybrid und Teams mit multiplen SMTP-Domains

Wie man den On-Premise Exchange in den Hybrid-Modus versetzt und so eine Kalenderintegration mit Microsoft Teams schafft, habe ich bereits in diesem Artikel beschrieben: Exchange On-Premise und Teams Kalender. Bei Unternehmen, die nur eine SMTP-Domain verwenden, sollten mit diesem Artikel alle notwendigen Schritte abgedeckt sein. Doch wie sieht es mit Organisationen aus, die mehrere Accepted...

Exchange: Einzelne Ordner in Outlook freigeben

In diesem Artikel möchte ich auf die Möglichkeit eingehen, einzelne Ordner eines Exchange Postfaches für andere Benutzer freizugeben. Da dieser Prozess durchaus komplizierter als das einfache Teilen eines Kalenders ist, bedarf es an ein wenig mehr Vorbereitung. Möchte man hingegen das gesamte Postfach mit anderen Personen teilen, eignet sich hierfür das Verteilen von „FullAccess“ besser,...