November 2018 Blog Posts
Hallo zusammen,
Ich habe mich diese Woche mit der Office 365 Groups Naming Policy befasst.
Dafür braucht es das Preview Modul von AzureAD. Also erstmal schauen was ich auf meinem Computer installiert habe.
Get-Module -ListAvailable -Name azuread
Nun kann das Modul deinstalliert werden
Uninstall-Module AzureAD
Ach ja, das muss ich mit einer PowerShell machen, welche als "Administrator" gestartet ist.
Uninstall-Module AzureAD
Install-Module AzureADPreview
Nun lade ich das Modul und prüfe welche Version geladen ist.
Import-Module AzureADPreview
Get-Module
Danach muss man sich als Global Admin mit AzureAD verbinden.
Connect-AzureAD
Auf der folgenden Seite steht, dass man sich erstmal die aktuellen Settings anschauen soll. Aber da ist einfach nichts vorhanden.
Quickstart: Naming policy for groups in Azure...
Hallo zusammen,
Microsoft hat eine Elevation of Privilege Vulnerability in Exchange 2010 , Exchange 2013, Exchange 2016, Exchange 2019 gemeldet.
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581
Das Problem kann man beheben in dem man den folgenden Registry Key löscht.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\DisableLoopbackCheck
Das geht mit folgendem Befehl im cmd:
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f
Danach muss der Server neu gestartet werden.
Grüsse
Andres Bohren
Hallo zusammen,
Ich habe mir mal die Informationen zu "Disabling Basic Authentication in Exchange Online" näher angeschaut.
Disabling Basic authentication in Exchange Online – Public Preview Now Available
https://blogs.technet.microsoft.com/exchange/2018/10/17/disabling-basic-authentication-in-exchange-online-public-preview-now-available/
Deaktivieren der Standardauthentifizierung in Exchange Online
https://docs.microsoft.com/de-ch/exchange/clients-and-mobile-in-exchange-online/disable-basic-authentication-in-exchange-online?redirectSourcePath=%252fen-us%252farticle%252fdisable-basic-authentication-in-exchange-online-bba2059a-7242-41d0-bb3f-baaf7ec1abd7
Get-AuthenticationPolicy
New-AuthenticationPolicy -Name "NoBasicAuth"
Get-User -Identity a.bohren | fl DisplayName, Authenti*, STS*
Set-User -Identity a.bohren -AuthenticationPolicy NoBasicAuth
Get-User -Identity a.bohren | fl DisplayName, Authenti*, STS*
Wie auch bei einem Passwortwechsel kann es mehrere Stunden, ja sogar über einen halben Tag dauern, bis diese Settings beim Benutzer aktiv werden. In meinem Fall hat es jedenfalls über 12 Stunden gedauert.
Weitere Informationen:
Disabling Basic Authentication for Exchange Online (Preview)
https://office365itpros.com/2018/10/24/disable-basic-authentication-exchange-online/
Grüsse
Andres Bohren
Hallo zusammen,
Eigentlich wollte ich einen Artikel über die LinkedIn Integration in Office 365 schreiben. Jetzt wo nun endlich auch die LinkedIn Integration für den Outlook Windows Client angekündigt ist.
Standardmässig ist die LinkedIn Integration aktiviert. Dies kann man jedoch in Azure Active Directory anpassen.
LinkedIn account connections
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/linkedin-Integration
In Outlook on the Web wird die LinkedIn Integration jedenfalls angezeigt und anscheinend auch ein Resultat gefunden.
Jedoch sobald man auf das LinkedIn Icon klickt oder auf "Profilübereinstimmungen anzeigen" klickt, erhalte ich folgende Fehlermeldung.
Ich habe noch den untenstehenden Link gefunden. World Wide Availability wird für 2019 erwartet.
New LinkedIn Features in Office 365 Help You Build Relationships...
Hallo zusammen,
Bei der Outlook App und dem Kalender gibt es interessante Änderungen. Am besten ihr schaut euch mal die Ignite Session von Julia Foran an.
BRK3146 - What's amazing and new in calendaring in Outlook!
https://myignite.techcommunity.microsoft.com/sessions/65638?source=sessions#ignite-html-anchor
Die ersten dinge stehen schon auf der Microsoft 365 Roadmap.
Microsoft 365-Roadmap
https://www.microsoft.com/de-ch/microsoft-365/roadmap?ms.url=roadmap&rtc=1&filters=Android%2COutlook%2CRolling%20Out
Bei Meeting Anfragen konnte man bisher nur Zusagen, mit Vorbehalt zusagen oder Absagen. Neu sieht man auch noch den Kalender, damit man sehen kann ob man frei ist oder ob ein anderes Meeting evtl. verschoben werden kann.
Redesigned Calendar Invite in Outlook for iOS https://dribbble.com/shots/5449826-Redesigned-Calendar-Invite-in-Outlook-for-iOS
Auf meiner Android Outlook App sieht das so aus.
Grüsse
Andres Bohren
Hallo zusammen,
Ganz ehrlich - manchmal ist das Internet ein Dschungel! Die richtigen Informationen im Internet zu finden ist schwierig. Insbesondere wenn es darum geht, Informationen von Microsoft zu Zertifizierungen und Lernangeboten zu erhalten. Nachfolgend findet ihr ein paar Links welche ich zusammengetragen habe:
Microsoft Learning - Informationen zu Microsoft Zertifizierungen
https://www.microsoft.com/en-us/learning/default.aspx
Microsoft Virtual Academy - Gratis Lehrgänge mit Videos und Absolvierungszertifikaten
https://mva.microsoft.com/
Microsoft Learn - Gratis Kurse Hauptsächlich rund um Azure
https://docs.microsoft.com/de-ch/learn/
Channel 9 - Videos für...
Hallo zusammen,
Im Exchange Team Blog wurde berichtet, dass der Exchange Hybrid Organization Configuration Transfer (OCT) V2 nun verfügbar wäre.
Released: Hybrid Organization Configuration Transfer V2
https://blogs.technet.microsoft.com/exchange/2018/11/12/released-hybrid-organization-configuration-transfer-v2/
Das habe ich nun gleich mal ausprobiert
Grüsse
Andres Bohren
Hallo zusammen,
VMware hat für ESXi 6.7 einen Patch veröffentlicht. Der Patch kann im VMware Portal heruntergeladen werden
https://www.vmware.com/patchmgr/findPatch.portal
Nun konnte der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-201811001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 10764712 zu sehen.
Grüsse
Andres Bohren
Hallo zusammen,
Ich habe heute das Update der Citrix Workspace App auf die aktuelle Version durchgeführt.
Die Liste der aktuellen Citrix Workspace app gibt es hier: https://www.citrix.de/downloads/workspace-app/
Im Kontextmenü gibt es dazu den Eintrag "Nach Updates suchen"
Danach habe ich nochmals auf Updates geprüft
Die Version findet man auch unter "Erweiterte Einstellungen"
Ich habe mich mal in der Registry umgeschaut. Dort gibt es einen Interessanten Wert für LastUpgradeCheck.
HKEY_CURRENT_USER\Software\Citrix\ICA Client\AutoUpdate
Wie immer hilft da PowerShell
get-date 131866229403697523 -UFormat "%D %R"
Grüsse
Andres Bohren
Hallo zusammen,
Ich habe mich in letzter Zeit mit dem Skype for Business Location Information Service (LIS) auseinandergesetzt. Hier ein paar LIS Basics.
Plan for emergency services in Skype for Business Server
https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/enterprise-voice-solution/emergency-services
Wie man ein Subnet in der LIS Datenbank einträgt wird im folgenden Link beschreiben
Configure the location database in Skype for Business Server
https://docs.microsoft.com/en-us/skypeforbusiness/deploy/deploy-enterprise-voice/configure-the-location-database
Set-CsLisSubnet -Subnet 172.21.175.0 -Description "Subnet 1" -Location "LAN_175" -CompanyName "Icewolf" -StreetName "Robinsonweg" -HouseNumber "50"-City "Bern" -PostalCode 3006 -Country CH
Fürs WLAN wird es ein bisschen schwieriger. Man braucht die "BSSID". Ich benutze dazu den WiFi Analyzer aus dem Goolge Play Store.
Aber Vorsicht, es gibt 2.4 GHz und 5 GHz...
Hallo zusammen,
Kürzlich liess sich mein Exchange 2013 CU 21 Server nicht mehr sichern.
Ein kurzer Blick ins VSSAdmin hat dann auch offenbart weshalb. Keine Exchange VSS Writer vorhanden.
vssadmin list Writers
Also habe ich kurzerhand nochmals das letzte Security Update vom Exchange 2013 CU 21 installiert und danach den Server neu gestartet.
http://blog.icewolf.ch/archive/2018/10/12/exchange-2013-cu-21-security-update-kb4459266.aspx
Danach sieht es auch schon wieder viel besser aus.
vssadmin list Writers
Hinterher habe ich mit dem VSSTester 1.2 noch einen Test gemacht. Das Backup konnte wieder erfolgreich erstellt werden. https://github.com/Microsoft/VSSTESTER
Wie der VSSTester 1.1 funktioniert habe ich in folgedem Artikel beschrieben: http://blog.icewolf.ch/archive/2015/05/14/exchange-20102013-vsstester-v1-1.aspx
Update 20.11.2018
Das ganze ist nochmals aufgetreten. Die Writer sind wieder...
Hallo zusammen,
Ich habe mich gefragt, weshalb die Exchange PowerShell immer noch HTTP verwendet und nicht HTTPS. Im Internet bin ich auf folgenden Blog Artikel für Exchange 2013 gestossen.
Exchange 2013 Remote Powershell – SSL
https://justaucguy.wordpress.com/2014/05/21/exchange-2013-remote-powershell-ssl/
Ich habe das mal auf meinem Exchange 2016 CU11 Server ausprobiert.
$MySession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://icesrv06.corp.icewolf.ch/PowerShell/ -Authentication Kerberos
Import-PSSession -Session $MySession -DisableNameChecking | Out-Null
Get-Recipient -identity a.bohren
Remove-PSSession $MySession
Nun denselben code jedoch mit https
$MySession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://icesrv06.corp.icewolf.ch/PowerShell/ -Authentication Kerberos
Import-PSSession -Session $MySession -DisableNameChecking | Out-Null
Get-Recipient -identity a.bohren
Remove-PSSession $MySession
Ein Zertifikatsfehler. Also habe ich mir mal die Zertifikate in Exchange angeschaut.
Get-Exchangecertificate
Für die Website sind zwei Zertifikate gebunden
...
Hallo zusammen,
Ich nutze schon seit langem Threema. Allerdings habe ich festgestellt, dass Threema nicht mehr korrekt funktioniert, wenn ich mit dem WLAN meines Netzwerk verbunden bin. Also habe ich ein bisschen geforscht und herausgefunden, dass die folgenden Ports auf der Firewall offen sein müssen:
TCP 5222
TCP 443
Und für die Push Benachrictigungen
TCP 5223 (Apple)
TCP 5228-5230 (Google)
TCP 443 Microsoft
https://threema.ch/de/faq/ports
Grüsse
Andres Bohren
Hallo zusammen,
Vor ein paar Tagen wurde eine neue Version von AAD Connect veröffentlicht.
Azure AD Connect: Version release history
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history
Microsoft Azure Active Directory Connect 1.2.65.0
https://www.microsoft.com/en-us/download/details.aspx?id=47594
Mit dem folgenden Befehl kann man die Synchronisierung prüfen
Import-Module ADSync
Get-ADSyncScheduler
Im Microsoft 365 Admin Center kann man ebenfalls den Status und die Version der Verzeichnissynchronisierung prüfen
Keine Neuerungen bei den Optional Features
Unter Device Options
Kann man Hybrid Azure AD Join einrichten oder Device Writeback aktivieren
Unter Manage Federation
Gibt es folgende Optionen
Grüsse
Andres Bohren