Exchange
Messaging, Exchange, ESM
Hallo zusammen,
Beim Microsoft Patchday letzten Dienstag wurde ein Security Update für Exchange 2016 CU12 veröffentlicht.
Hinweise zum Sicherheitsupdate für Microsoft Exchange Server 2019, 2016 und 2013: 9. April 2019
https://support.microsoft.com/de-de/help/4487563/description-of-the-security-update-for-microsoft-exchange-server
Security Update For Exchange Server 2016 CU12 (KB4487563)
https://www.microsoft.com/en-us/download/details.aspx?id=58195
Grüsse
Andres Bohren
Hallo zusammen,
Beim Patchday letzte Woche wurde ein Security Update für Exchange 2013 CU 22 veröffentlicht.
Hinweise zum Sicherheitsupdate für Microsoft Exchange Server 2019, 2016 und 2013: 9. April 2019
https://support.microsoft.com/de-de/help/4487563/description-of-the-security-update-for-microsoft-exchange-server
Security Update For Exchange Server 2013 CU22 (KB4487563)
https://www.microsoft.com/de-de/download/details.aspx?id=58199
Grüsse
Andres Bohren
Hallo zusammen,
Vor ein paar Tagen wurde ein Security Update für Exchange 2016 CU11 veröffentlicht. Es ersetzt dasSecurity Update vom Dezember.
Description of the security update for Microsoft Exchange Server 2019, 2016, and 2013: January 8, 2019
https://support.microsoft.com/en-gb/help/4471389/description-of-the-security-update-for-microsoft-exchange-server-2019
Security Update For Exchange Server 2016 CU11 (KB4471389)
https://www.microsoft.com/en-us/download/details.aspx?id=57758
Grüsse
Andres Bohren
Hallo zusammen,
Vor ein paar Tagen wurde ein Security Update für Exchange 2013 CU21 veröffentlicht.
Description of the security update for Microsoft Exchange Server 2019, 2016, and 2013: January 8, 2019
https://support.microsoft.com/en-gb/help/4471389/description-of-the-security-update-for-microsoft-exchange-server-2019
Security Update For Exchange Server 2013 CU21 (KB4471389)
https://www.microsoft.com/en-us/download/details.aspx?id=57760
Grüsse
Andres Bohren
Hallo zusammen,
Für Exchange 2016 CU11 wurde letzte Woche ein Sicherheitsupdate veröffentlicht.
Hinweise zum Sicherheitsupdate für die Sicherheitsanfälligkeit bezüglich Manipulation in Microsoft Exchange Server 2016: 11. Dezember 2018
https://support.microsoft.com/de-ch/help/4468741/security-update-for-the-exchange-tampering-vulnerability
Security Update For Exchange Server 2016 CU11 (KB4468741)
https://www.microsoft.com/en-us/download/details.aspx?id=57604
Grüsse
Andres Bohren
Hallo zusammen,
Ich habe mich mal mit dem Azure Active Directory Connect (AAD Connect) Group writeback beschäftigt. Diese Option wird benötigt um Office 365 Groups, diese Objekte existieren ja bekanntlich nur in Office 365, ins OnPremise Active Directory zurück zu synchronisieren. Dort werden sie als Distribution Group angelegt.
Group writeback
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-preview
Prerequisits:
Der Office 365 Tenant benötigt eine Azure AD Premium Lizenz. Ich habe mir dafür eine 30 Tägige "Azure Active Directory Premium P1" Testlizenz geholt.
Eine OU innerhalb vom AAD Connect Synchronisationsbereich
Nun kann AAD Connect konfiguriert werden
Man beachte, dass nur die OU "Icewolf Users" synchronisiert wird.
Group Writeback...
Hallo zusammen,
Microsoft hat eine Elevation of Privilege Vulnerability in Exchange 2010 , Exchange 2013, Exchange 2016, Exchange 2019 gemeldet.
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581
Das Problem kann man beheben in dem man den folgenden Registry Key löscht.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\DisableLoopbackCheck
Das geht mit folgendem Befehl im cmd:
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f
Danach muss der Server neu gestartet werden.
Grüsse
Andres Bohren
Hallo zusammen,
Im Exchange Team Blog wurde berichtet, dass der Exchange Hybrid Organization Configuration Transfer V2 nun verfügbar wäre.
Released: Hybrid Organization Configuration Transfer V2
https://blogs.technet.microsoft.com/exchange/2018/11/12/released-hybrid-organization-configuration-transfer-v2/
Das habe ich nun gleich mal ausprobiert
Grüsse
Andres Bohren
Hallo zusammen,
Kürzlich liess sich mein Exchange 2013 CU 21 Server nicht mehr sichern.
Ein kurzer Blick ins VSSAdmin hat dann auch offenbart weshalb. Keine Exchange VSS Writer vorhanden.
vssadmin list Writers
Also habe ich kurzerhand nochmals das letzte Security Update vom Exchange 2013 CU 21 installiert und danach den Server neu gestartet.
http://blog.icewolf.ch/archive/2018/10/12/exchange-2013-cu-21-security-update-kb4459266.aspx
Danach sieht es auch schon wieder viel besser aus.
vssadmin list Writers
Hinterher habe ich mit dem VSSTester 1.2 noch einen Test gemacht. Das Backup konnte wieder erfolgreich erstellt werden. https://github.com/Microsoft/VSSTESTER
Wie der VSSTester 1.1 funktioniert habe ich in folgedem Artikel beschrieben: http://blog.icewolf.ch/archive/2015/05/14/exchange-20102013-vsstester-v1-1.aspx
Update 20.11.2018
Das ganze ist nochmals aufgetreten. Die Writer sind wieder...
Hallo zusammen,
Ich habe mich gefragt, weshalb die Exchange PowerShell immer noch HTTP verwendet und nicht HTTPS. Im Internet bin ich auf folgenden Blog Artikel für Exchange 2013 gestossen.
Exchange 2013 Remote Powershell – SSL
https://justaucguy.wordpress.com/2014/05/21/exchange-2013-remote-powershell-ssl/
Ich habe das mal auf meinem Exchange 2016 CU11 Server ausprobiert.
$MySession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://icesrv06.corp.icewolf.ch/PowerShell/ -Authentication Kerberos
Import-PSSession -Session $MySession -DisableNameChecking | Out-Null
Get-Recipient -identity a.bohren
Remove-PSSession $MySession
Nun denselben code jedoch mit https
$MySession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://icesrv06.corp.icewolf.ch/PowerShell/ -Authentication Kerberos
Import-PSSession -Session $MySession -DisableNameChecking | Out-Null
Get-Recipient -identity a.bohren
Remove-PSSession $MySession
Ein Zertifikatsfehler. Also habe ich mir mal die Zertifikate in Exchange angeschaut.
Get-Exchangecertificate
Für die Website sind zwei Zertifikate gebunden
...
Full Exchange Archive