Exchange Online mit PowerShell administrieren

Außerdem müssen wir sicherstellen, dass auf dem PC, welcher sich mit Exchange verbinden möchte, die Execution Policy nicht auf Restricted steht. Das würde die Ausführung von Scripts verhindern.

Um eine Verbindung mit Exchange Online aufzubauen, geht man folgender­maßen vor:

Set-ExecutionPolicy RemoteSigned # Festlegen der Benutzerdaten für Office365 $userdaten = Get-Credential # Verbindung aufbauen $sitzung = New-PSSession -ConfigurationName Microsoft.Exchange ` -ConnectionUri https://outlook.office365.com/powershell-liveid/` -Credential $userdaten -Authentication Basic -AllowRedirection # Import der Remotesitzung Import-PSSession $sitzung

Für die Variable $userdaten muss ein Account angegeben werden, welcher die Berechtigung hat, Exchange Online zu verwalten.

Mit Import-PSSession $sitzung holen wir uns dann quasi die aktive Sitzung in unsere PowerShell.

PowerShell kann nun genauso verwendet werden wie in der Shell eines lokalen Exchange-Servers.

Beispiel: Neue Verteilergruppe anlegen

Um eine neue Verteiler­gruppe auf Exchange Online zu erstellen, gibt man folgenden Befehl ein:

New-DynamicDistributionGroup -Name "Alle Benutzer aus Deutschland" -RecipientFilter {(RecipientTypeDetails -eq 'UserMailbox') -and (CountryOrRegion -ne 'Germany')}

Bei den Angaben im Filter ist zu bedenken, dass die Microsoft-Server Englisch sprechen. Wenn etwa nach dem Land "Deutschland" gefiltert werden soll, dann muss man "Germany" verwenden.

In der Exchange-Konsole ist die Gruppe nun zu sehen.

PowerShell-Kommandos aus Konsole übernehmen

Eine weitere praktische Funktion ist die Befehls­protokollierung. Da jeder Klick und jede Eingabe in der GUI einen PowerShell-Befehl auslöst, kann man die Kommandos kopieren und für eigene Scripts einsetzen.

Dieses Feature findet man in der Exchange ECP oben rechts hinter dem Fragezeichen (sowohl in Exchange Online als auch auf Exchange On Prem).

Solange die Befehls­protokollierung geöffnet ist, zeichnet diese jede Aktivität aus der Exchange-Konsole auf. Dies können wir am Beispiel der eben erstellten Verteilergruppe nachvollziehen, wenn wir diese öffnen, den Name anpassen und sie wieder schließen.

Die ausgeführten Befehle lassen sich nun auslesen und bei Bedarf weiter­verarbeiten.