Microsoft 365
Migration des Datenbestandes zu Exchange Online
eMail Weiterleitung nach extern
Freigegebenes Postfach
Sicherheitseinstellungen
Powershell
Öffentliche Ordner Rechte über mehrere Unterordner setzen
sonstiges
Server
WebMail: https://outlook.office365.com/owa
IMAP outlook.office365.com Port: 993 TLS
POP3 outlook.office365.com Port: 995 TLS
SMTP smtp.office365.com Port: 587 STARTTLS
Microsoft 365 Meine Apps https://myapps.microsoft.com/
OneDrive Administration https://admin.onedrive.com/
OneDrive https://portal.office.com/onedrive
Microsoft Teams Admin Center https://admin.teams.microsoft.com/dashboard
Microsoft 365 Install Status https://portal.office.com/account/#installs
Microsoft 365 Service Status eigenes Abonement https://portal.office.com/adminportal/home#/servicehealth
Microsoft 365 Service Status https://portal.office.com/servicestatus
- Einrichtung prüfen
MX und TXT Einträge der Domain anzeigen
nslookup -q=mx domain.tld 8.8.8.8 nslookup -q=txt domain.tld 8.8.8.8
nslookup im Interaktiven Modus
nslookup
server 8.8.8.8
set type=mx
domain.tld
domain.tld MX preference = 0, mail exchanger = domain-tld.mail.protection.outlook.com
set type=txt
domain.tld
domain.tld text =
"v=spf1 include:spf.protection.outlook.com -all"
Interaktiver Modus, alle DNS Einstellungen
nslookup
server 8.8.8.8
set type=any
domain.tld
Nicht autorisierende Antwort:
domain.tld MX preference = 0, mail exchanger = domain-tld.mail.protection.outlook.com
domain.tld text =
"v=spf1 include:spf.protection.outlook.com -all"
domain.tld
primary name server = ns1.domain.tld
responsible mail addr =
serial = 2019071814
refresh = 10800 (3 hours)
retry = 3600 (1 hour)
expire = 604800 (7 days)
default TTL = 28800 (8 hours)
domain.tld nameserver = ns1.domain.tld
domain.tld nameserver = ns2.domain.tld
Hybrid Modus lokaler Exchange mit Exchange Online
Exchange 2016: Hybrid Modus mit Office 365
https://mxtoolbox.com/ - SPF Test mit spf:domain.tld
- aktuelle Autodiscover Einstellungen des lokalen Exchange anzeigen
Get-ClientAccessService | fl autod*
- Autodiscover Einstellungen setzen
Set-ClientAccessService <EXSRV-Intern> -AutoDiscoverServiceInternalUri ` "https://autodiscover.domain.tld/Autodiscover/Autodiscover.xml"
SPF TXT DNS Record
v=spf1 mx a:mail.domain.tld include:spf.protection.outlook.com -all
Migration des Datenbestandes zu Exchange Online
- PST Datei Import
azcopy /Source:"C:\Temp\PST" /Dest:"SAS-URL" /V:"C:\Temp\PST-Import.log" /Y
eMail Weiterleitung nach extern
unter Exchange Admin Center | Empfänger | Kontakte einen neuen Kontakt erstellen, für das Weiterleitungsziel.
Weiterleitung von eMail aktivieren, Einloggen unter https://protection.office.com/antispam eine neue Richtlinie erstellen.
Outbound Richtline
Name: Weiterleitung aktivieren
Benutzer, Gruppen und Domänen: Benutzer, die interne eMail Adresse eintragen, für die die Weiterleitung eingerichtet werden soll.
Regeln für automatische Weiterleitung: Ein - Weiterleitung ist aktiviert.
Freigegebenes Postfach
WebMail Zugriff Freigegebenes Postfach https://owa.domain.com/owa/shared-mailbox@domain.com
Sicherheitseinstellungen
„Microsoft hat die Sicherheitsstandards aktiviert um ihr Konto zu schützen“
Azure Active Directory | Eigenschaften
"Zugriffsverwaltung für Azure-Ressourcen" | "Sicherheitsstandards verwalten" deaktivieren
https://aad.portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Properties
Sicherheitsstandards verwalten
Sicherheitsstandards aktivieren
Änderung der Authentifizierung im Microsoft 365
Deaktivieren der Standardauthentifizierung in Exchange Online
Enable modern authentication for Office 2013 clients
- Anpassungen für Outlook 2013
folgende Registry Einträge setzen, das die moderne Authentifizierung unterstützt wird.
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Exchange] "AlwaysUseMSOAuthForAutoDiscover"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common] [HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Identity] "EnableADAL"=dword:00000001 "Version"=dword:00000001
ab Outlook 2016 sind keine Anpassungen nötig.
Powershell mit Microsoft 365
Verbinden mit Office 365 PowerShell
Azure Active Directory mit der PowerShell
- Installation des Powershell Modules (nur einmal ausführen) Powershell ale Administrator ausführen.
Install-Module -Name AzureAD Connect-AzureAD # Office 365 weltweit Connect-AzureAD -AzureEnvironmentName AzureGermanyCloud # Office 365 Deutschland
Microsoft Azure Active Directory-Modul für Windows PowerShell
- Installation des Powershell Modules (nur einmal ausführen) Powershell ale Administrator ausführen.
Install-Module MSOnline Connect-MsolService # Office 365 weltweit Connect-MsolService -AzureEnvironment AzureGermanyCloud # Office 365 Deutschland
O365 Exchange Online mit der Powershell
Verwenden der Exchange Online PowerShell mit moderner Authentifizierung
- Modul installieren / Modul aktualisieren
Install-Module -Name ExchangeOnlineManagement
- Version des Modules anzeigen
Import-Module ExchangeOnlineManagement; Get-Module ExchangeOnlineManagement
- Modul deinstallieren
Uninstall-Module -Name ExchangeOnlineManagement
- Verbindung starten
$UserCredential = Get-Credential Connect-ExchangeOnline -Credential $UserCredential -ShowProgress $true
- Fehlermeldung auf einem Server 2012R2 beim Installieren des Modules ExchangeOnlineManagement
Powershell als Admin starten
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Öffentliche Ordner Rechte über mehrere Unterordner setzen
Microsoft Exchange 2013/Online Public Folders Update Client Permissions Script
Wenn Rechte geändert werden sollen z.B. für die Gruppe "Standard" von der Berechtigung Author auf PublishingAuthor müssen diese erst entfernt und dann wieder gesetzt werden.
- Rechte für die Standard Gruppe entfernen
Get-PublicFolder "\Kontakte" -Recurse | %{Remove-PublicFolderClientPermission -Identity $_.Identity `
-User Standard -Confirm:$false}
- Rechte für die Standard Gruppe auf PublishingAuthor setzen
.\Update-PublicFolderPermissions.ps1 -IncludeFolders "\Kontakte" ` -AccessRights "PublishingAuthor" -Users "Standard" -Recurse -Confirm:$false
-AccessRights
Author: CreateItems, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems
Contributor: CreateItems, FolderVisible
Editor: CreateItems, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems
None: FolderVisible
NonEditingAuthor: CreateItems, DeleteOwnedItems, FolderVisible, ReadItems
Owner: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderContact, FolderOwner, FolderVisible, ReadItems
PublishingAuthor: CreateItems, CreateSubfolders, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems
PublishingEditor: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems
Reviewer: FolderVisible, ReadItems
-User
Standard: Gruppe für alle User
"UserName"
sonstiges
Office 365 Autodiscover übergehen
Ab ab Outlook 2016 hat Microsoft "Direct Connect to Office 365" eingeführt, damit werden Exchange Online Konten automatisch gefunden und die Anmeldung von Microsoft für O365 wird angezeigt. Das kann sehr hinderlich sein, wenn man gerade bei der Migration von einem lokalen Exchange zu Exchange Online ist, da alle 2 min die MS Online Anmeldung im Outlook aufploppt. Mit dem Registry Eintrag kann man Direct Connect to Office 365 deaktivieren.
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\AutoDiscover] "ExcludeExplicitO365Endpoint"=dword:00000001