Admins setzt endlich die TLS 1.2 Einträge für Dotnet/Powershell

Hallo zusammen,

Ich sehe in letzter Zeit öfters eine Fehlermeldung beim Installieren von einem Modul aus der PowerShell Gallery. Die Ursache ist, dass hier eine TLS 1.2 Verbindung verlangt wird, und Dotnet und PowerShell noch nicht entsprechend konfiguriert sind.

Find-Module MSOnline

WARNING: Unable to resolve package source 'https://www.powershellgallery.com/api/v2'.
PackageManagement\Find-Package : No match was found for the specified search criteria and module name 'MSOnline'. Try
Get-PSRepository to see all available registered module repositories.
At C:\Program Files\WindowsPowerShell\Modules\PowerShellGet\1.0.0.1\PSModule.psm1:1360 char:3
+         PackageManagement\Find-Package @PSBoundParameters | Microsoft ...
+         ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (Microsoft.Power...ets.FindPackage:FindPackage) [Find-Package], Exceptio
   n
    + FullyQualifiedErrorId : NoMatchFoundForCriteria,Microsoft.PowerShell.PackageManagement.Cmdlets.FindPackage

IdFix 2.3.0.0

Hallo zusammen,

Das IdFix Tool zum Analysieren des Active Directorys gibt es schon seit ein paar Monaten in der Version 2.3.0.0

Mittlerweile ist das ein GitHub Projekt geworden https://github.com/microsoft/idfix. Kann jedoch auch direkt im Microsoft 365 Admin Center heruntergeladen werden.

Scheint eine ClickToRun Anwendung geworden zu sein.

Die Einstellungen kann man unter dem Zahnrad Symbol finden.

Wenn man auf "Query" klickt, wird das AD durchsucht und die möglichen Fehler werden unten angezeigt.

Mailbox Auditing defaults

Hallo zusammen,

Beim Mailbox Auditing werden gewisse Aktionen aufgezeichnet und in der Mailbox gespeichert. Mehr zum Mailbox Audit Log habe ich schon mal hier beschrieben Mailbox Audit Log.

Seit Januar 2019 ist das Mailbox Audit Log standardmässig aktiviert. Allerdings gilt das nur für UserMailbox, SharedMailbox und Office365 Group.

Manage mailbox auditing
 
Man sollte sicherstellen, dass das Auditing auf der Exchange Organisationsebene nicht deaktiviert ist
 
Get-OrganizationConfig | fl *audit*

 

OU Picker in Exchange 2016 does not show the List of Organizational Units

Hallo zusammen,

Ich bin bei einem Kunden mal wieder über den nicht funktionierenden OU Picker gestolpert.

Das Problem tritt auf, wenn über 500 OU's vorhanden sind. Dann muss man den Default in der web.config nach jedem Update wieder übersteuern.

Die OU's kann man mit folgendem Exchange PowerShell Befehl abfragen

(Get-OrganizationalUnit -ResultSize unlimited).count

Anschliessend muss man das in der web.conf vom ECP anpassen. Am besten ein bisschen mehr als oben rausgekommen ist.

What's the difference between LastLogon and LastLogonTimestamp

Hallo zusammen,

Was ist der Unterschied zwischen den AD Attributen "lastLogon" und "LastLogonTimestamp". Ich finde das ist im folgenden Artikel gut erklärt und deshalb zitiere ich daraus.

lastLogonTimeStamp vs lastLogon

https://www.der-windows-papst.de/2018/04/13/lastlogontimestamp-vs-lastlogon/

 

lastLogon

Dieses Attribut wird nur auf dem Domänencontroller aktualisiert gegen den sich der Benutzer authentifiziert hat. Das Attribut wird nicht mit anderen DCs repliziert oder im GC gespeichert. Bei Computern wird der Wert nur aktualisiert, wenn sich ein Computer gegen die Domäne authentifiziert, z.B. nach einem Bootvorgang oder bei nach der Aktualisierung des Zugriffstokens.

Exchange Online Powershell Module V2 Preview6 has new MyAnalytics commands

Hallo zusammen,

Seit ein paar Wochen gibt es eine neue Preview Version des Exchange Online Moduls.

ExchangeOnlineManagement 2.0.4-Preview6

https://www.powershellgallery.com/packages/ExchangeOnlineManagement/2.0.4-Preview6

Die Installierten Module kann man sich mit folgendem Befehl anzeigen

Get-Module ExchangeOnlineManagement -ListAvailable

Das Modul aus der PowerShell Gallery kann man sich mit folgendem Befehl anzeigen lassen

Microsoft does not recommend to use SMS for MFA

Hallo zusammen,

Kürzlich hat Alex Weinert (Director of Identity Security Microsoft) erklärt, weshalb Telefon und SMS basierte Multifaktor (MFA) Authentifizierung weniger Sicherheit bieten.

It's Time to Hang Up on Phone Transports for Authentication

https://techcommunity.microsoft.com/t5/azure-active-directory-identity/it-s-time-to-hang-up-on-phone-transports-for-authentication/ba-p/1751752 

Das hat mich dazu Inspiriert, mal anzuschauen, wie es denn in meinem M365 Tenant so aussieht.

Das lässt sich mit ein paar Zeilen PowerShell herausfinden

Import-Module MSOnline