Office 365 E-Mail Attacke Weiterleitung über Posteingangsregel

Ein Kunde rief mich vor zwei Wochen an, dass er von Kunden das Feedback bekommen hatte, er würde komische Mails versenden. Also habe ich einen Blick in das O365 Center geworfen und im Sicherheitscenter einige interessante Entdeckungen gemacht. Einige Benutzer hatten eine Weiterleitung über eine Posteingangsregel eingerichtet, welche alle Mails zu einer Gmail Adresse weiterleiteten …

Exchange Schema Version mit Powershell herausfinden

Während meiner täglichen Arbeit sehe ich viele unterschiedliche Active Directory und Exchange Umgebungen, deshalb brauche ich eine schnelle Methode um Exchange Schema Version und andere Konfigrationsversion zu bestimmen. Nach einem Update ist es ebenfalls ratsam die Versionen nochmals abzuprüfen. Es gibt hier bereits einige Links, welche teilweise Schema Version überprüfen, allerdings kaum ein Skript welches …

Auslesen der Stellvertreterberechtigung für alle Benutzer

Auslesen der Stellvertreterberechtigung für alle Benutzer Vor Migrationen oder auch anderen Umstellung ist es immer wieder interessant, auf welchen Postfächern sogenannte Stellvertreter eingerichtet sind. Zur Erinnerung wo der Benutzer diese setzen kann: Diese Information wird ebenfalls in ein AD-Attribut geschrieben und kann somit auch per Powershell ausgelesen werden (einfache Möglichkeit auf dem DomainController in ISE …

Exchange 2016 Fehler ID 1025 MSExchangeTransport beheben / SMTP rejected a (P1) mail from Healthmailboxae

Exchange 2016 Fehler ID 1025 MSExchangeTransport beheben  / SMTP rejected a (P1) mail from Healthmailboxae Immer wieder sehe ich bei Exchange Servern den Fehler 1025 MSExchangeTransport, welcher zunächst keine größeren Auswirkungen hat. Der Fehler gehört zum aktiven HealthMonitoring des Exchange Servers. Hier versucht der Server die Erreichbarkeit der Mailboxen und andere Prozesse zu testen. Aus …

Auslesen aller ‚Vollzugriffsberechtigungen‘ innerhalb der Exchange Organisation

Auslesen aller ‚Vollzugriffsberechtigungen‘ innerhalb der Exchange Organisation Meistens werden im Laufe der Zeit Berechtigungen oftmals auch „Vollzugriff“ auf ein Postfach vergeben. Dies gerät dann bei fehlender Dokumentation in Vergessenheit. Der Benutzer meldet sich meistens auch nicht, sodass hier Berechtigungen entstehen, die eigentlich nicht erwünscht sind. Mit Powershell lassen sich „Vollzugriffsberechtigungen“ auf Postfächer bequem auslesen oder …