Manchmal kommt es vor, dass nicht nur eine lokale AD-Gesamt­struktur zu einem Microsoft-365-Mandanten übertragen werden soll, sondern gleich mehrere. Azure Active Directory Connect (AAD Connect) ist hierfür die passende Lösung. Dabei sollte man die Synchronisierung redun­danter Konten vermeiden.

Die Multifaktor-Authentifizierung (MFA) ist grund­sätzlich eine wichtige Sicherheits­funktion des Azure AD. Aller­dings kann es vorkommen, dass Benutzer vom System gedrängt werden, sich für MFA zu regi­strieren, selbst wenn dieses Feature nicht aktiviert ist. Das liegt dann meist an der Ein­stellung für Sicherheits­standards.

Wenn eine Nachricht an eine große Verteiler­gruppe geht und viele der Empfänger reagieren darauf mit "Allen antworten", dann kann sich dies zum einem Mail-Sturm auf­schaukeln. Ein neues Feature in Microsoft 365 soll dies verhindern. On-prem kann man sich mit einer Regel für den Nach­richten­fluss behelfen.

Microsoft Teams ist eine Cloud-basierte Lösung, welche die Zusammen­arbeit und Kommu­nikation in virtu­ellen Arbeits­gruppen verein­fachen und för­dern soll. Der Dienst ist in Microsoft 365 ent­halten und integriert auch andere Anwen­dungen aus diesem Paket, etwa E-Mail, SharePoint, OneDrive oder die Office-Programme.

Microsofts Endpoint Manager kombi­niert SCCM (jetzt: Endpoint Config­uration Manager) mit dem Cloud-Service Intune. Er sieht ein Co-Manage­ment für Windows-10-PCs vor, für das man die lokale ECM-Infra­struktur und Intune koppelt. Wer von beiden Aufgaben über­nimmt, kann der Admin fest­legen.

PowerShell spielt eine zentrale Rolle beim Manage­ment von Exchange, sowohl bei Office 365 als auch On-Premise. An­statt Komman­dos und Scripts auf der Server-Konsole auszu­führen, kann man das Exchange-Modul auf einer Work­station instal­lieren. Die On-Prem-Variante erfor­dert etwas mehr Aufwand.

Für bestimmte Be­nutzer macht es sowohl im lokalen Active Directory als auch in Office 365 Sinn, dass sie ihr Kenn­wort nicht regel­mäßig er­neuern müssen. In der Cloud kann man aber die ent­sprechende Ein­stellung für einzelne User nicht auf der GUI ändern. Deshalb muss man auch dafür zu PowerShell greifen.

Zu den größten Ein­schränkungen von Office 365 Business gehört, dass sich Word, Excel & Co. nicht über GPOs konfi­gurieren lassen. Dadurch ent­fällt die Möglich­keit, Ein­stellungen für Makros zentral vorzu­geben. Als Behelfs­lösung kann man Group Policy Preferences nutzen, um die ent­sprechenden Registry-Schlüssel zu setzen.

Freige­gebene Post­fächer in Exchange und Office 365 müssen nicht lizen­ziert werden. Das macht sie attraktiv für An­wender, aber es kommt immer wieder zu falschen An­nahmen, was ihre Ver­wendung und Ein­schrän­kungen angeht. Dieser Bei­trag bespricht die wich­tigsten Eigen­schaften von Shared Mailboxes.

Die meisten Produkte von Office 365 können unver­bindlich einen Monat lang ge­testet werden, sei es direkt über Microsoft oder über einen Reseller. IT-Pros benö­tigen aber oft eine voll­wertige Test- und Entwicklungs­umgebung für eine längere Zeit. Das Pro­gramm für Ent­wickler bietet diese Möglich­keit für 90 Tage.