Server 2008/2012: PKI installieren (Teil 2)

In Teil 1 wurde die Root-CA installiert, die später offline (also runtergefahren) werden soll. Jetzt kümmern wir uns aber zunächst um die Sub-CA die Active Directory integriert werden soll. Dies ist der zweite Teil der PKI Installation. Als Erstes wird das Zertifikat und die Sperrliste der Root-CA im Active Directory veröffentlicht. Am einfachsten ist das … Weiterlesen …

Office 365: Verbindung zu Exchange per Powershell herstellen

Mit den folgenden Zeilen lässt sich eine Verbindung zur Office 365 Exchange Management Shell herstellen: $Creds = Get-Credential $PSsession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri -Credential $creds -Authentication Basic -AllowRedirection Import-PSSession $PSsession Auf dem lokalem PC muss dazu nichts weiter installiert werden. Eine Liste aller Befehle erhält man mit „get-command“. Achtung: Es stehen nicht alle Befehle … Weiterlesen …

Server 2008/2012: PKI installieren (Teil 1)

Eine Zertifizierungsstelle ist unter Windows Server schnell installiert. Im wesentlichen wird die Rolle „Zertifizierungsstelle“ hinzugefügt, ein paar mal auf „Weiter“ geklickt und schon hat man eine CA die alle möglichen Zertifikate ausstellen kann. Somit hat man eine PKI, Funktioniert zwar, ist aber schlecht. Eine PKI und deren CAs müssen gut geplant werden, dabei gilt es … Weiterlesen …

Exchange 2013: 451 4.7.0 Temporary server error. Please try again later. PRX5

Nach der Installation des Service Pack 1 für Exchange 2013 kann es zu folgendem Fehler kommen: 451 4.7.0 Temporary server error. Please try again later. PRX5 Der Transport Dienst stürzt ab, sobald sich eine Mail in der Zustellung befindet. Ursache für dieses Problem sind fehlerhafte XML Daten: http://support.microsoft.com/kb/2938053/en-us Microsoft stellt dazu ein Fix-It Tool bereit, … Weiterlesen …

Neue Exchange Reporter Versionen

Gerade habe ich die Exchange Reporter Version für Exchange 2010 und Exchange 2013 aktualisiert:

Ich habe zwei Bugs behoben:

  • Fehler im Errorlog wenn ein ActiveSync Gerät nie synchronisiert wurde
  • gleicher Wert bei gesendetem und empfangenem Volumen

Ein kleiner Hinweis: Die Größe der Grafiken im Report kann je nach Vorliebe angepasst werden, sucht dazu einfach die Zeilen die mit „new-cylinderchart“ (Balkendiagramme) oder „new-piechart“ (Kreisdisgramme) beginnen und ändert die ersten beiden Werte (Breite x Höhe) ab.

Exchange Reporter

Exchange 2010: Möglichkeiten zur ActiveSync Fehleranalyse

In den meisten Umgebungen ist die Windows Ereignis Anzeige eine gute erste Anlaufstelle um ActiveSync Probleme zu identifizieren. In Umgebungen mit mehreren CAS-Servern müssen die Logs jedes CAS-Servers kontrolliert werden. Das Windows Event Log lässt sich hierfür nach der Quelle „MSExchange ActiveSync“ filtern: Parallel zur Ereignisanzeige kann auch schon mal die generelle Funktion mittels Test-CMDlet … Weiterlesen …

Neue Exchange Reporter 2010 Version

Die neue Exchange Reporter 2010 Version ist auf dem Projekt Exchange Reporter 2013 hervorgegangen. In Zukunft werden beide Versionen zu einer Version verschmelzen. Im Gegensatz zur Exchange Reporter Version 1.2 bietet die Version 1.3 einige Vorteile: Anpassbares Intervall Modularer Aufbau Unterstützung für VMware Ab Version 1.3 kann Exchange Reporter auf einem Client mit Exchange Management … Weiterlesen …

Office 365: Konto mit PowerShell verbinden

Man kann Office 365 auch per PowerShell verwalten, besonders interessant ist das natürlich für eigene Scripte: Zuerst den „Microsoft Online Services-Anmelde-Assistent“ runterladen und installieren: http://www.microsoft.com/de-DE/download/details.aspx?id=39267 Bei einem Betriebssystem in deutscher Sprache muss zusätzlich der folgende Registry Eintrag gesetzt werden (bei mir war es erforderlich): Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSOIdentityCRL] „MSOIDCRLVersion“=“7.250.4551.0“   Ohne des Registry … Weiterlesen …

Exchange 2013: Sophos UTM 9.2 WAF als Reverse Proxy für Outlook Anywhere, OWA, ActiveSync und Autodiscover

Vorwort Vor einiger Zeit hatte ich ja bereits einige Alternativen zur Forefront TMG getestet. Sophos UTM hatte ich bereits in einer älteren Version getestet. Es gibt mittlerweile aber bereits die Version 9.2 in der die Web Application Firewall (WAF) laut Sophos deutlich verbessert wurde. Ich habe mir daher die Sophos UTM nach einmal genauer angeschaut. … Weiterlesen …

Gerichtsurteil: SPAM-Ordner muss kontrolliert werden

Interessantes Urteil vom Landesgericht Bonn: Nutzer von geschäftlichen E-Mails müssen SPAM-Ordner kontrollieren (Mehr dazu auf Heise.de) Da sollte man also aufpassen, wenn der SPAM-Filter Mails automatisch in den Junk-Mail Ordner verschiebt. Um auch als Administrator auf der sichern Seite zu sein, sollte man diese Funktion also wohl besser deaktivieren.