Azure AD Connect Version 1x abgekündigt – Upgrade JETZT!

Microsoft eine weitere Ankündigung zum Thema Hybridstellung bereits im September 2021 veröffentlicht. Azure AD Connect Version 1x ist offiziell abgekündigt. Deshalb möglichst bald UPDATEN. Am 31.08.2022 werden alle alten Azure AD Connect Versionen 1.x nicht mehr funktionieren! Dies zieht eine ganze Reihe Konsequenzen nach sich. Windows Server 2012/R2 wird nicht mehr unterstützt. Dirsync /AADSync wird …

Active Directory Sicherheitslücken / Bugs November 2021 CVE-2021-42287

Hallo zusammen, ich dachte schon ich kann in meinem verdienten Weihnachtsurlaub gehen, da werden wieder neue Bugs im Microsoft Active Directory bekannt. Genauer gesagt sind es sogar zwei Stück, einmal CVE-2021-42287 und eine weitere CVE-2021-42278. Hinter CVE-2021-42278 verbirgt sich die sAMAccountName impersonation oder auch sAMAccountName spoofing. Hierbei lassen sich durch Umbenennung DomainController Konten imitieren. Siehe …

Exchange Online: Postfachgrößen und hinzugefügte mobile Geräte auslesen

Viele Kunden fragen mich, ob es möglich ist eine Übersicht über die aktuellen Postfachgrößen aus Exchange Online zubekommen. Natürlich sage ich dann, „ja das ist mit PowerShell möglich“. Aus diesem Grund habe ich ein kleines PowerShell Skript geschrieben, welches eine CSV Datei erstellt mit folgenden Daten: Postfachgröße und verbundene Active Sync Geräte also Handys. Damit …

Exchange Logs ETL 2013/2016/2019 aufräumen mit detailliertem Loggin

In einer klassischen Exchange Onpremises Umgebung, haben viele die selben Probleme mit vollen Partitionen auf Grund von Logging (nicht Transaktionsprotokolle). Wie können also Exchange Installationspartitionen aufgeräumt werden? Vor einiger Zeit stellte die alte Technet Gallery ein Bereinigungsskrit über PowerShell zur Verfügung. Leider gibt es die Technet Gallery (R.I.P.) nun nicht mehr. Das Skript kann in …

Massenänderung Benutzerprinzipalname UPN per PowerShell in ActiveDirectory

Oft müssen Benutzer innerhalb eines Active Directorys fit für Cloud oder auch andere Dienste gemacht werden. Deshalb sind einige Unternehmen dazu gezwungen den UPN vieler Mitarbeiter anzupassen. Diese Anforderung hatte ich nun schon öfters von Kunden und habe hierzu eine kleines PowerShell Skript entworfen um dies zu vereinfachen. Es ist nicht sonderlich kompliziert und erstellt …