EXCHANGE

Mein erstes PowerShellGallery Modul für Exchange Online Icewolf.EXO.SpamAnalyze

Andres Bohren
Hallo zusammen, Als Exchange Administrator in Office 365 macht man eine Menge Message Traces. Ich habe ein PowerShell Modul geschrieben um mir das Leben etwas einfacher zu machen. Aber erstmal die Herleitung. Ich mache ein MessageTrace der letzten 10 Tage (das ist das Maximum) und zeige ein paar Attribute an. $MT = Get-MessageTrace -StartDate (get-date).AddDays(-10) -EndDate (get-date) -SenderAddress salehnasiru10@gmail.com $MT | Format-Table Received, SenderAddress, RecipientAddress, Subject, Status, MessageTraceID Man benötigt die MessageTraceID um die Details anzuzeigen

Exchange 2016 Cumulative Update 22

Andres Bohren
Hallo zusammen, Die quartalsweisen Exchange Cumulative Updates für Exchange 2016 und 2019 wurden veröffentlicht. Released: September 2021 Quarterly Exchange Updates https://techcommunity.microsoft.com/t5/exchange-team-blog/released-september-2021-quarterly-exchange-updates/ba-p/2779883 Kumulatives Update 22 für Exchange Server 2016 (KB5005333) https://support.microsoft.com/de-de/topic/kumulatives-update-22-f%C3%BCr-exchange-server-2016-kb5005333-ceb154d8-7116-43a5-83c1-205af7c43764 Cumulative Update 22 for Exchange Server 2016 (KB5005333) https://www.microsoft.com/en-us/download/details.aspx?id=103478 Es gibt dieses mal kein Schema Update Active Directory schema changes in Exchange Server https://docs.microsoft.com/en-us/Exchange/plan-and-deploy/active-directory/ad-schema-changes?view=exchserver-2016 Grüsse Andres Bohren

Exchange Server Emergency Mitigation

Andres Bohren
Hallo zusammen, Mit den Exchange Server Cumulative Updates vom September 2021 wurde ein neues Feature eingeführt. Released: September 2021 Quarterly Exchange Updates https://techcommunity.microsoft.com/t5/exchange-team-blog/released-september-2021-quarterly-exchange-updates/ba-p/2779883 Exchange Server Emergency Mitigation Das Feature "Exchange Server Emergency Mitigation" wird im folgenden Link beschrieben. New security feature in September 2021 Cumulative Update for Exchange Server https://techcommunity.microsoft.com/t5/exchange-team-blog/new-security-feature-in-september-2021-cumulative-update-for/ba-p/2783155 Bei mir war nach der Installation des CU das Feature in der OrganizationConfig deaktiviert und auf dem Server aktiviert. Get-OrganizationConfig | fl MitigationsEnabled

Defender for Office 365 Advanced Hunting

Andres Bohren
Hallo zusammen, Kürzlich wollte ich herausfinden wie oft ein bestimmte Dateiendung verwendet wird, bevor ich die Dateiendung in der Anti MalwareFilterPolicy sperre. Mit dem Threat Explorer konnte man dies jedoch nicht herausfinden. Ich bin dann aber mit der erweiterten suche (advanced Hunting) erfolgreich gewesen. Hier reichen die "Exchange Administrator" Berechtigungen aus https://security.microsoft.com/advanced-hunting Ein paar einfachere KQL Querys zum Anfangen EmailAttachmentInfo | where FileName like '.docx' | summarize count() oder EmailAttachmentInfo | summarize count() by FileType EmailAttachmentInfo | summarize count() by FileType | order by count_ | render barchart Es gibt aber auch komplexere Abfragen

Exchange Online Plus-Adressierung (Check Script)

Andres Bohren
Hallo zusammen, Vor etwa 10 Tagen wurde die Meldung zur Plus Adressierung in Exchange Online aktualisiert. Ich habe das Plus Addressing bereits im Frühling aktiviert als es angekündigt wurde. Damals hat das aber nur für Cloud Only Accounts funktioniert und nicht für Accounts, welche mit AAD Connect synchronisiert wurden. Das hat sich mittlerweile geändert. Set-OrganizationConfig -AllowPlusAddressInRecipients $true Get-OrganizationConfig | fl AllowPlusAddressInRecipients Ich habe mal so eine Postfachregel für Plus Adressing angelegt

Junk-E-Mail Folder is in a subfolder - How to fix it

Andres Bohren
Hallo zusammen, Heute hatte ich mal wieder einen Fall, bei dem der Junk-E-Mail Folder in einem Unterordner verschoben wurde. Keine Ahnung wie man das hinkriegt, aber ich weiss, wie man das wieder löst. In den folgenden Schritten zeige ich euch, wie man das wieder hinkriegt. Get-MailboxFolderStatistics <emailadress>| Where {$_.FolderType -eq "JunkEmail"} | ft identity, FolderType Danach habe ich mir Full Access Permissions auf der Mailbox gegeben und MFCMAPI heruntergeladen und die Mailbox im Outlook Profil eingebunden.

Automatische Antworten für Shared Mailbox in OWA erfassen

Andres Bohren
Hallo zusammen, In Outlook for Windows sind wir uns gewöhnt, die Abwesenheitsmeldung in den Einstellungen vorzunehmen. Das funktioniert aber für Shared Mailboxen nicht. Der einfachste Weg ist hier übers Outlook on the Web. Voraussetzung ist hier natürlich, dass man Vollzugriff (Full Access) auf die Shared Mailbox hat. Links oben klickt man auf das Bild oder den Kreis mit dem Buchstaben und wählt dann "Weiteres Postfach öffnen" Nun kann mit der Emailadresse oder dem Displaynamen nach dem Shared Postfach gesucht werden.

Exchange Online Protection: Neue Konfigurationsmöglichkeit für Phishing Simulation

Andres Bohren
Hallo zusammen, Im Juni hat Microsoft mit der Nachricht MC265759 im M365 Message Center angekündigt, dass Emails welche als "High Confidence Phishing" eingestuft werden mit Exchchange Transport Rules (ETR) nicht mehr übersteuert werden können und die Mails dann in der Quarantäne landen. Um dennoch Phishing Awareness Kampagnen mit Phishing Simulationen von Drittanbietertools zu ermöglichen wurde eine neue Konfigurationsmöglichkeit in den Bedrohungsrichtlinien erstellt https://security.microsoft.com/threatpolicy Zum einen kann ein SecOps Postfach festgelegt werden

Outlook Mobile Automatische Antworten erfassen

Andres Bohren
Hallo zusammen, Die Ferienzeit ist voll im Gange und der eine oder andere hat sicher schon mal vergessen, die Automatischen Antworten in Outlook zu erfassen. Kein Problem, das kann man ja auch vom Smartphone aus mit der Outlook Mobile App noch rasch erledigen. In die Einstellungen gehen, dort das Konto auswählen Automatische Antworten auswählen und diese aktivieren Danach die Automatischen Antworten erfassen und oben mit dem "Häcklein" bestätigen. Wer eine Shared Mailbox in der Outlook Mobile App eingebunden hat, kann das sogar für diese die Automatischen Antworten erfassen.

Outlook Mobile App Delegate Mailbox einbinden

Andres Bohren
Hallo zusammen, Kürzlich habe ich in einem Blog Artikel erklärt, wie man in der Outlook Mobile App eine Shared Mailbox einbindet. In diesem Blog Artikel zeige ich euch, wie man eine Delegate (Stellvertreter) Mailbox einbindet. Normalerweise wird ein Stellvertreter in Outlook mit "Zugriffsrechte für Stellvertreter" eingerichtet. Dann werden die Stellvertreter hinzugefügt oder die Berechtigungen angepasst In diesem Fall hat der Stellvertreter Zugriff auf Kalender, Aufgaben und Posteingang. Dabei werden MAPI Ordnerberechtigungen auf den einzelnen Ordnern erteilt.