Beim Einspielen des CU4 für Exchange 2019 trat beim Installationsschritt Postfachrolle: Postfachdienst die Fehlermeldung MapiExceptionDatabaseError: Unable to mount database (hr=0x80004005, ec=1108) auf. An diesem Beispiel zeige ich, wie man Problemen mit der Exchange-DB auf den Grund gehen kann.
In der Praxis ist es gang und gäbe, Berechtigungen auf freigegebene Postfächer pro User zu erteilen. Zur Auswahl stehen Vollzugriff, Senden als und Senden im Auftrag von. Eine bessere Lösung ist es, die Berechtigung per Gruppe zu setzen. Das erledigt man mit PowerShell, weil die Web-Konsole das nicht kann.
Eine Collaboration-Lösung wie Microsoft Teams bietet den Benutzern normalerweise genügend Spielraum, um ihre Umgebung selbst zu organisieren. Dennoch bleiben der IT einige administrative Aufgaben. Viele davon betreffen Bulk-Operationen oder wiederkehrende Tätigkeiten, die sich am besten mit PowerShell erledigen lassen.
Mandantenfähige Bereitstellung meint, dass sich mehrere Organisationen, die normalerweise keine der gängigen Objekte (etwa Adresslisten) gemeinsam nutzen, eine Installation teilen. Exchange ist für einen solchen Betrieb eigentlich nicht ausgelegt, lässt sich über Regeln und Einstellungen aber entsprechend anpassen.
Das Active Directory Migration Tool (ADMT) dient dazu, AD-Objekte in andere Domänen oder Forests umzuziehen. Standardmäßig berücksichtigt es aber nicht alle Attribute, so dass die Migration unvollständig sein kann. Dieses Verhalten lässt sich durch Überschreiben der vorgegebenen Ausschlussliste ändern.
In vielen Unternehmen gibt es die Anforderung, Mail-Adressen mit verschiedenen SMTP-Suffixen (zum Beispiel @contoso.com) einzurichten, etwa wenn es für Tochtergesellschaften eigene Domänen gibt. In Exchange lässt sich dies über Richtlinien mit eigenen Filtereigenschaften für verschiedene User-Gruppen realisieren.
Exchange bietet diverse Mechanismen zur Abwehr von Spam und Malware, die der Administrator zentral konfiguriert. Benutzer können in Outlook und OWA aber auch selbst Regeln zur Erkennung von Spam definieren. Damit sie auf diese Weise nicht die Server-Regeln aushebeln, kann man die Client-Optionen beschränken.
Der mehrstufige Schutz von Office 365 gegen Spam, Viren und sonstige unerwünschte Nachrichten lässt sich komfortabel über das Exchange Admin Center konfigurieren. PowerShell kann weitere Einstellungen anpassen, die das Verhalten der verschiedenen Filter beeinflussen und User über Aktionen benachrichtigen.
Microsoft veröffentlichte ein Script, das den Zustand von Exchange Public Folders überprüft. Sein Hauptzweck besteht darin, die Integrität der Ordner vor einer Migration nach Office 365 sicherzustellen. Es lässt sich aber auch unabhängig davon nutzen, unterstützt werden alle Exchange-Versionen ab 2010.
Neben der interaktiven Installation von Exchange über die GUI besteht auch die Möglichkeit, den Server im unbeaufsichtigten Modus einzurichten. Dazu muss man nicht nur das eigentliche Exchange-Setup, sondern auch alle vorbereitenden Maßnahmen, wie das Aktivieren von Server-Rollen, in ein Script packen.
Die Unterstützung für Exchange 2010 liefe dem offiziellen Lebenszyklus zufolge im Januar 2020 aus. Der Hersteller hat sich nun kurzfristig entschieden, diesen Zeitraum um neun Monate zu verlängern. Als Begründung nennt er die immer noch große Zahl an Unternehmen, die mit dieser Version des Mail-Systems arbeiten.