Abwesenheitsnotiz (Out of Office) in Exchange für andere User mit PowerShell oder in der ECP konfigurieren
Die Abwesenheitsnotiz (auch "Abwesenheitsassistent") gibt es in Exchange bereits lange und gehört zu einem der wichtigsten Features für den Endanwender. Wenn diese ihre Out-of-Office-Benachrichtigung nicht selbst einrichten können, dann stehen dem Admin dafür die ECP und PowerShell zur Verfügung.
Remote Desktop Connection Manager (RDCMan) ist als SysInternals-Tool wieder zurück
RDCMan richtet sich an User, die viele RDP-Verbindungen verwalten müssen. Das Tool organisiert diese in Gruppen und erlaubt es so, Einstellungen und Aktionen auf die enthaltenen Hosts anzuwenden. Microsoft hat RDCMan wegen Sicherheitsmängeln 2020 vom Markt genommen, jetzt ist es via SysInternals zurück.
Technisches Webinar: Angriffe auf das Netzwerk und AD schnell bemerken, Gegenmaßnahmen ergreifen
Wenn Administratoren zu spät oder gar nicht erkennen, dass Systeme kompromittiert wurden, dann können sie den Schaden nicht rechtzeitig begrenzen. Große Firmen bauen dafür oft eigene Security Operations Center auf. Kleinere Unternehmen können zu diesem Zweck Managed Services oder lokale Tools nutzen.
PowerShell 7 über Windows Update oder WSUS aktualisieren
Microsoft kündigte an, dass sich PowerShell ab der Version 7.2 Preview 7 über Windows Update aktualisieren lässt. Damit entfallen die bisher notwendigen manuellen Updates. Allerdings erfordert das neue Verfahren vorerst, dass Anwender dafür einen Schlüssel in der Registrierdatenbank konfigurieren.
Microsoft 365 Apps for enterprise (Office ProPlus) über den Cloud-Richtliniendienst verwalten
Bei der zentralen Verwaltung von Microsoft Office spielen die Gruppenrichtlinien eine zentrale Rolle, besonders für die Sicherheitskonfiguration. Der Cloud Policy Service erlaubt es Admins, die Office-Apps über einen M365-Service anzupassen, und zwar auch dann, wenn die PCs nicht Mitglied in einer Domäne sind.
Azure Active Directory: Funktionsweise, Editionen, Preise
Azure Active Directory (AAD) ist ein Identity-as-a-Service-Provider. Seine zentrale Aufgabe besteht darin, Identitäten (Identities) und Zugriffe (Access) zu (managen) - daher die Abkürzung IAM. Es setzt zudem das Konzept des rollenbasierten Zugriffs (RBAC) um. Microsoft bietet den Service in mehreren Editionen an.
Dateiversionsverlauf (File History): Tipps zur Fehlersuche (etwa bei Event 201)
Der mit Windows 8 eingeführte Dateiversionsverlauf sichert kontinuierlich neue oder geänderte Benutzerdateien. Das Feature verweigert aber gelegentlich ohne ersichtlichen Grund seinen Dienst. Da es dann zumeist keine klare Fehlermeldung gibt, muss man mögliche Ursachen der Reihe nach ausschließen.
Cloud-Deployments mit Vorlagen für Azure Resource Manager (ARM) konfigurieren
Der Azure Resource Manager ist der Dreh- und Angelpunkt von Azure. Er stellt Ressourcen bereit und verwaltet sie. ARM setzt alle Aufträge um, welche über die verschieden Tools (Portal-GUI, PowerShell, etc.) erzeugt werden. Mit Hilfe von Templates lassen sich auch komplexe Deployments schnell und einfach realisieren.
Kumulative Updates für Exchange kommen später, AMSI-Integration als neues Feature
Microsoft kündigte an, dass CU21 für Exchange 2016 und CU10 für die Version 2019 nicht wie vorgesehen Mitte Juni, sondern erst gegen Ende des Monats erscheinen werden. Als Grund gibt der Hersteller die Integration mit dem Antimalware Scan Interface (AMSI) und damit auch mit Defender Antivirus an.
Runecast Analyzer: Sicherheitseinstellungen automatisch prüfen on-prem und in der Cloud
Runecast Analyzer kann mehrere Plattformen und Clouds auf Best Practices und empfohlene Sicherheitskonfigurationen untersuchen. Es hilft so, Risiken zu minimieren und Compliance-Ziele zu erreichen. Bei VMware vSphere simuliert es ein System-Upgrade, um mögliche Probleme vorab zu erkennen.
Bei Umstieg auf Abo über From-SA: Microsoft gibt Haltepflicht für dauerhafte Lizenzen auf
Mit dem Programm From-SA bietet Microsoft seinen Kunden einen Umstieg von permanenten Lizenzen auf Abos der entsprechenden Produkte. Vor zirka einem Jahr band der Hersteller diese Option an die Bedingung, dass die alten Lizenzen nicht verkauft werden dürfen. Diese Einschränkung fällt nun.
