Lösung

Installieren der SharePoint Online Management Shell

Verbindung mit SharePoint Online via PowerShell herstellen. Dazu ein PowerShell-Fenster öffnen und den nachfolgenden Befehl eingeben. Im Anmeldefenster einen Benutzer mit Administrationsrechten verwenden und anmelden

Connect-SPOService

Als nächstes muss die URL des gewünschten OneDrives des gelöschten Benutzers herausgefunden werden.

Generell setzt sich die URL aus dem Azure Tenant Namen und dem Benutzernamen zusammen

https://<tenant name>-my.sharepoint.com/personal/<user principal name> 

Diese URL fügt man nun in den nachfolgenden Befehl ein. zusätzlich wird noch ein Benutzerkonto mit Berechtigungen zum Zugriff auf das OneDrive benötigt. Der vollständigen UPN muss ebenfalls in den Befehl integriert werden. Anschließend den Befehl ausführen

Set-SPOUser -Site URLDERONEDRIVESEITE -IsSiteCollectionAdmin $true -LoginName BENUTZERMITBERECHTIGUNG

Nach absetzen des Befehls ist dem Benutzer der Zugriff auf das OneDrive erteilt und er kann über den vorher herausgesuchten Link darauf zugreifen.

Der Beitrag Auf OneDrive eines gelöschten Benutzers zugreifen erschien zuerst auf Daniel Gutermuth.

Generelle Voraussetzungen:

• Eine existierende AD-Umgebung welche korrekt mittels Azure-AD-Sync nach Azure AD synchronisiert
• Mindestens einen der Domäne beigetretenen Computer
• Regionale Verfügbarkeit des Dienstes
• Sicherheit darüber, dass Azure Files prinzipiell funktioniert. Als Test kann eine Dateifreigabe mittels Speicherkontenschlüssel erstellt und getestet werden. Diese muss funktionieren!

Der Beitrag ist extra so kurz wie möglich gehalten und beschreibt nur die wichtigsten Schritte. Weitere, sowie tiefgründigere Informationen, sind der Microsoft Dokumentation zu entnehmen.

Lösung

Vorhandenes Speicherkonto auswählen oder ein neues erstellen.

Das Archiv „AzureFilesHybrid“ von GitHub herunterladen und entpacken.

Hinweis: Dies und das Nachfolgende auf einem Computer durchführen, welcher der lokalen Domäne beigetreten ist. Außerdem sicherstellen, dass ein AD-Konto verwendet wird, welches mindestens das Recht besitzt einen Dienstbenutzer (service log on account) zu erstellen.

PowerShell-Terminal öffnen und folgende Befehle ausführen und bestätigen:

Install-Module -Name az -AllowClobber -Scope CurrentUser
Set-ExecutionPolicy -ExecutionPolicy Unrestricted -Scope CurrentUser

In der PowerShell-Sitzung in den Ordner des entpackten „AzureFilesHybrid“ Archives wechseln und folgende Befehle ausführen und bestätigen:

.\CopyToPSPath.ps1
Import-Module -Name AzFilesHybrid -Verbose

Eine Verbindung mit dem Azure-Online-Dienst aufbauen. Dazu mit dem gewünschten Azure-Konto anmelden und sicherstellen, dass das korrekte Abo ausgewählt wurde. Sollte das falsche Abo vorausgewählt sein, kann es mit einem optionalen Befehl gewechselt werden.

Connect-azaccount

Optional bei falschem Abo:
Select-AzSubscription -SubscriptionId "ID"

Erstellung und Zuweisung eines Service-Benutzers zur Authentifizierung des Azure Speicherkontos. Dabei eine OU angeben unter welcher der Benutzer erstellt werden soll.

Hinweis: Darauf achten, dass das Passwort des Dienstbenutzers nicht abläuft! (Sollte „Kennwort läuft nie ab“ nicht verwendet werden)

Join-AzStorageAccountForAuth -ResourceGroupName "Ressourcengruppenname" -Name "Speicherkontoname" -Domain "lokale Domäne" -DomainAccountType ServiceLogonAccount -OrganizationalUnitDistinguishedName "Gewünschte OU"

Anschließend kann der erstellte Benutzer in der angegebenen OU des ADs gefunden werden.

Als nächstes sollte die Konfiguration überprüft werden. Dazu ggf. ein zweites PowerShell-Fenster öffnen und folgende Informationen auslesen lassen und temporär merken.

$domainInformation = Get-ADDomain
$domainGuid = $domainInformation.ObjectGUID.ToString()
$domainName = $domainInformation.DnsRoot
$domainGuid
$domainName

Die nachfolgenden Befehle in das erste PowerShell-Fenster eingeben und prüfen, ob die angezeigten Informationen passen.

$storageacccount = Get-AzStorageAccount -ResourceGroupName "Ressourcengruppenname" -Name "Speicherkontoname"
$storageacccount | Get-AzStorageAccountKey -ListKerbKey | Format-Table Keyname
# Es sollten Schlüsselnamen angezeigt werden
$storageacccount.AzureFilesIdentityBasedAuth.DirectoryServiceOptions
# Ergebnis sollte "AD" sein
$storageacccount.AzureFilesIdentityBasedAuth.ActiveDirectoryProperties
# Die informationen sollten mit denen aus dem zweiten PowerShell-Fenster übereinstimmen(DomainName und DomainGUID)

Über das Azure-Portal können, in der Konfiguration des Speicherkontos, die Freigabeberechtigungen (via IAM) vorgenommen werden. Folgende Rollen sind hierfür relevant:

Hinweis: Alternativ können Berechtigungen auch direkt über die Freigabe im Windows-Explorer (ACL) vorgenommen werden.

Zuletzt den Azure Fileshare via CMD mounten damit er über den Explorer verwendet werden kann.

net use LAUFWERKBUCHSTABE: \\SPEICHERKONTONAME.file.core.windows.net\FREIGABENAME

Hinweis: Die Eingabeaufforderung muss als „normaler“ Benutzer ausgeführt werden und nicht als Administrator!

Der Beitrag Azure Files – Hybrid AD-Authentifizierung für Azure File Shares erschien zuerst auf Daniel Gutermuth.

Voraussetzungen

• Windows 10 64Bit Enterprise ISO (Im Standard „Englisch“)
• 16GB+ USB-Speicherstick
• Offizielle Dokumentation inkl. CreateSrsMedia–Skript

Lösung

USB-Installer erstellen

Den USB-Speicherstick an den PC anschließen und die Windows 10 64Bit Enterprise ISO bereithalten.

Eine Powershell-Sitzung als Administrator öffnen und darin das zuvor heruntergeladene CreateSrsMedia-Skript starten.

Anschließend werden alle benötigten Arbeitsdateien heruntergeladen.

Bei der Wahl zwischen OEM und Enterprise den Wert Enterprise eingeben und bestätigen.

Als nächstes können gerätespezifische Treiber in das Image hinzugefügt werden. Falls nicht gewünscht, mit der Eingabe einer 8 überspringen.

Danach muss der USB-Speicherstick ausgewählt werden. Dazu den Index des gewünschten Speicherträgers eintippen und bestätigen.

Hinweis: Alle Daten auf dem USB-Speicherstick gehen dabei verloren!

Zuletzt noch den Pfad zur Windows 10 Enterprise ISO einfügen und ebenfalls bestätigen.

Hinweis: Die Windows 10 Enterprise-Version muss zum SRS-Deployment-Kit passen

Das Image wird nun erstellt und die Daten auf den USB-Stick übertragen. Dieser Vorgang kann einige Zeit in Anspruch nehmen. Anschließend kann das PowerShell-Fenster geschlossen werden und der USB-Installer verwendet werden.

Der Beitrag Microsoft Teams – Teams Rooms (MTR) USB-Installationsstick erstellen erschien zuerst auf Daniel Gutermuth.

Lösungen

PowerShell

Eine PowerShell-Session starten und mit dem Befehl Conncect-MicrosoftTeams eine Verbindung mit dem Microsoft Teams Online-Verwaltungsdienst herstellen.

Die aktuelle Konfiguration anzeigen lassen.

Get-CsTeamsCallingPolicy | Fl Identity,*voice*

Anschließend folgenden Befehl zur globalen Deaktivierung verwenden.

Set-CsTeamsCallingPolicy -Identity Global -Allowvoicemail AlwaysDisabled

Zuletzt können die Einstellungen mit dem ersten Befehl überprüft werden.

Nach bis zu 24 Stunden werden die neuen Einstellungen synchronisiert sein.

Teams Admin Center

In das Teams Admin Center wechseln und in der gewünschten Calling-Policy den Punkt „Voicemail is avaiable for routing inbound calls“ auf „Not enabled“ setzen. Anschließend speichern.

Nach bis zu 24 Stunden werden die neuen Einstellungen synchronisiert sein.

Der Beitrag Microsoft Teams – Voicemail global deaktivieren erschien zuerst auf Daniel Gutermuth.

Kontakte anlegen 

Outlook starten und in Kontakte wechseln. Sicherstellen, dass die Kontakte des eigenen Benutzerpostfaches ausgewählt wurden. Anschließend sind im rechten Fenster alle bereits hinzugefügten Kontakte zu finden.  

Weitere Kontakte können entweder manuell oder über das Exchange Adressbuch hinzugefügt werden. 

Dazu im Kontakte-Fenster bleiben und im oberen Menüband Start wählen. Anschließend auf Adressbuch klicken und per Mehrfachauswahl (STRG + klick) die Kontakte auswählen, welche hinzugefügt werden sollen. Zuletzt einen Rechtsklick auf einen selektierten Kontakt tätigen und „Zu den Kontakten hinzufügen“ klicken. (Outlook kann für einen Moment nicht reagieren. Daher warten, bis der Vorgang abgeschlossen wurde) 

Danach werden die Kontakte aus dem Adressbuch den Outlook-Kontakten hinzugefügt und sind auch in Teams sichtbar. 

Die Teams-App vorsorglich einmal vollständig beenden (über die Taskleiste) und neu starten. 

Der Beitrag Microsoft Teams – Kontakte aus Outlook synchronisieren erschien zuerst auf Daniel Gutermuth.

Lösung

Im Teams Admin Center (https://admin.teams.microsoft.com/call-queues) anmelden und auf der linken Seite auf den Punkt „Voice“ klicken und den Unterpunkt „Call queues“ wählen

Anschließend die gewünschte Anrufwarteschleife auswählen und mit „Edit“ die Einstellungen öffnen.

In den Einstellungen zum letzten Konfigurationspunkt „Call timeout handling“ wechseln und bei „When call times out“ → „Redirect this call to“ → „External phone number“ die gewünschte Nummer zur Weiterleitung der ankommenden Anrufe eintragen. Außerdem sicherstellen, dass der Wert bei „Maximum wait time“ 0 ist.

Mit „Submit“ speichern.

Der Beitrag Microsoft Teams – Sofortige Weiterleitung bei Anrufwarteschleifen erschien zuerst auf Daniel Gutermuth.

Lösung

Im Endpoint Protection Manager Portal anmelden und ein neues Konfigurationsprofil erstellen.

• Platform: Windows 10 and later
• Profile type: Templates
• Template name: Custom

Unter Basics einen Namen vergeben.

Im Reiter Configuration settings auf Add klicken und die untenstehenden OMA-URI Daten eintragen. Mit save schließen.

• Name: Beliebig
• Description: Beliebig (optional)
• OMA-URI: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableInternetExplorerApp
• Data Type: String
• Value: <enabled/><data id=“NotifyDisableIEOptions“ value=“2″/>

Weiter mit Next.

Nun der Konfiguration eine Gruppe zuweisen für welche diese Einstellung gelten soll.

Weiter mit Next.

Unter Applicability Rules können optional Filter gesetzt werden. Dadurch kann die Zuweisung noch genauer (auf Betriebssystemebene) gesteuert werden.

Zum Abschluss des Assistenten alle Eingaben überprüfen und mit Create bestätigen.

Anschließend wird die Richtlinie mit den zuvor zugewiesenen Gruppen synchronisiert und dort aktiv.

Versuchen Benutzer den Internet Explorer zu starten, werden sie mit einer Fehlermeldung begrüßt und an der Ausführung gehindert.

Der Beitrag Internet Explorer via Intune (Endpoint Protection Manager) deaktivieren erschien zuerst auf Daniel Gutermuth.

Lösung (Kurzfassung)

Sicherstellen, dass der Textinhalt nicht in das reservierte Signatur-Segment geschrieben wird.
Um das zu prüfen kann der geschriebene Text zuerst markiert und darauf anschließend ein Rechtsklick ausgeführt werden. Öffnet sich das „normale“ Kontextmenü , ist alles korrekt. Öffnet sich mit dem Rechtsklick aber das Signatur-Kontextmenü, so steht der Text im Signatur-Segment und muss von dort verschoben werden.

Lösung (Ausführlich)

Für die Outlook-Signatur gibt es im E-Mail Body einen reservierten Bereich. Schreibt man in diesen Bereich Text, so besteht die Gefahr, dass dieser überschrieben wird.

Das nachfolgende Beispiel soll dies verdeutliche. Der Inhalt „Text 3“ befindet sich hier im Bereich der E-Mail-Signatur.

Wird nun die E-Mail-Signatur eingefügt, überschreibt sie diesen Textinhalt

Durch die Markierung ist der Anfang der E-Mail-Signatur zu erkennen. Dabei startet sie nicht beim ersten Buchstaben, sondern schon vorher mit Zeilenumbrüchen. Diese müssen beim Löschen der Signatur ebenfalls entfernt bzw. der Textinhalt über diese verfasst werden.

Beim Verfassen einer neuen E-Mail daher darauf achten, wo sich der geschriebene Text befindet. Löscht man die E-Mail-Signatur bei einer neu verfassten E-Mail, so ebenfalls sicherstellen, dass die komplette Signatur inkl. Zeilenumbrüchen aus der E-Mail entfernt wurde. Anschließend überschreibt die Signatur auch keinen Text mehr

Der Beitrag Outlook – Signature 365 (Symprex) löscht / überschreibt E-Mail Text erschien zuerst auf Daniel Gutermuth.

Als Basis wird hier Exchange Online verwendet. Die Lösungsvorschläge können aber für on-premise Exchange Versionen in weiten Teilen übernommen werden. Alles auf eigene Gefahr!

Lösungen

Exchange Online Service Status

Der aktuelle Status von Exchange Online kann über folgenden Link geprüft werden:

https://portal.office.com/adminportal/home#/servicehealth

Werden Service-Probleme aufgelistet, die im Zusammenhang mit den eigenen Problemen stehen, so sollten die dazugehörigen Hinweise beachtet werden.

Berechtigungen

Sicherstellen, dass der Benutzer die nötigen Berechtigungen besitzt.

• Verteilermitglied
• Vollzugriff auf freigegebenes Postfach
• Senden-Als (Vollzugriff umfasst nicht Senden-Als!)
• Lizenzen zugewiesen

Im Fall von Exchange Online kann dies über das Exchange Admin Center oder das (Azure) Active Directory geprüft werden.

Prüfung über die Outlook Web App (Outlook im Web)

Bevor der Outlook Client als das Problem deklariert werden kann, sollte der Fehler zuerst über die Outlook Web App gegengeprüft werden.

https://outlook.office.com/

Sollte der Fehler darüber nicht auftreten, so kann höchstwahrscheinlich von einem lokalen Problem ausgegangen werden. Im Fall, dass der Fehler auch in der Web App auftritt, kann wiederum von einem globalen Fehler ausgegangen werden. Hier müsste dann das Konto bzw. die Konten samt deren Einstellungen geprüft werden.

Outlook Cache löschen

Ähnlich wie ein Internetbrowser nutzt auch Outlook Zwischenspeicher für temporäre Arbeitsdaten. Normalerweise werden diese Daten nach einer bestimmten Zeit automatisch gelöscht. Manchmal kann aber notwendig sein diese Daten manuell zu entfernen.

Outlook schließen und anschließend alle Dateien in folgendem Pfad löschen:

%userprofile%\AppData\Local\Microsoft\Windows\INetCache\Content.Outlook

Outlook Offlineadressbuch (OAB) neu erstellen

Das Offlineadressbuch (OAB) ist die lokale Kopie einer globalen Adresslistensammlung – Sozusagen das Telefonbuch für Outlook. Stimmt diese lokale Kopie nicht mehr mit den globalen Gegebenheiten überein, kommt es zu Problemen beim Versand von E-Mails an diese Adressen. Besonders bei Hybrid-Umgebungen oder frisch migrierten Exchange Online Umgebungen kommt es anfänglich zu solchen Problemen.

Outlook schließen und anschließend alle Dateien in folgendem Pfad löschen:

%localappdata%\Microsoft\Outlook\Offline Address Books

Outlook starten und via Senden/Empfangen ➔ Senden-Empfangen-Gruppen ➔Adressbuch herunterladen wählen.

Outlook Profil neu erstellen

Sollten die vorherigen Schritte keine Besserung erbracht haben, so kann das Outlook Profil neu erstellt werden. Hier bitte beachten, dass ggf. vorher Sicherungen durchgeführt werden.

In die klassische Systemsteuerung wechseln und den Punkt Mail (Microsoft Outlook) klicken. Im neuen Fenster anschließend Profile anzeigen wählen.

Nun das aktuelle Profil markieren und Entfernen klicken. Die aufkommende Meldung mit Ja bestätigen.

Im nächsten Schritt muss ein neues Profil erstellt werden. Dazu Hinzufügen wählen und dem Profil einen Namen vergeben.

Es folgt die Eingabe der Kontodaten gefolgt von einem Klick auf Fertigstellen.

Bei konfiguriertem Autodiscover werden die Felder u.u. bereits automatisch vorausgefüllt.

Zuletzt alle offenen Fenster mit OK schließen und Outlook starten.

Bis Outlook vollständig startklar ist, kann es einige Minuten dauern.

Outlook automatisch reparieren

Die Microsoft Office Suite bietet die Funktion der automatischen Reparatur an. Dazu muss unter Einstellungen in den Punkt Apps and Features gewechselt werden und in der App-Liste der entsprechende Eintrag gewählt werden. Anschließend auf Ändern klicken.

Es werden zwei Möglichkeiten angeboten. Zuerst empfiehlt sich der Versuch einer Schnellreparatur.

Office Suite neu installieren

Die wohl radikalste Lösung ist die komplette Neuinstallation der Office Suite. Hierzu muss zunächst das Office-Paket deinstalliert und anschließend wieder installiert werden.

Hinweis: Diese Lösung empfiehlt sich nur, wenn ansonsten alle anderen Lösungsmöglichkeiten ausgeschöpft sind.

Dazu muss unter Einstellungen in den Punkt Apps and Features gewechselt werden und in der App-Liste der entsprechende Eintrag gewählt werden. Anschließend auf Deinstallieren klicken.

Der Beitrag Exchange – Microsoft Outlook Probleme beheben erschien zuerst auf Daniel Gutermuth.

Um einen generellen Fehler auszuschließen, empfiehlt sich zuerst eine Überprüfung via WebApp.

• Office 365: https://outlook.office.com/mail/

Sollte hier alles problemlos funktionieren, liegt der Fehler höchstwahrscheinlich lokal.

Die hier gezeigt Lösung bezieht sich auf Office 365, ist aber deckungsgleich mit Office 2021, 2019 oder 2016. Alles auf eigene Gefahr!

Lösung

Dazu Outlook starten und Datei ➔ Informationen ➔ Kontoeinstellungen ➔ Kontoeinstellungen.. wählen.

Im Reiter E-Mail das entsprechende Postfach auswählen und Ändern klicken.

Weitere Einstellungen wählen.

Im Reiter Erweitert den Optionspunkt „Exchange-Cache-Modus verwenden“ aktivieren und mit OK alles bestätigen.

Hinweis: Sollte der Unterpunkt „Freigegebene Ordner herunterladen“ aktiv ein, diesen deaktivieren.

Anschließend muss Outlook neu gestartet werden.

Nach dem Neustart die identischen Schritte wie zuvor vornehmen, bis zum letzten Punkt. Hier muss nun der Unterpunkt „Freigegebene Ordner herunterladen“ aktiviert werden.

Outlook ein letztes Mal neu starten.

Hinweis: Dauert der Neustart von Outlook länger als zwei Minuten, kann Outlook einfach geschlossen und nochmals gestartet werden.

Sollte der Fehler weiter bestehen, empfiehlt es sich das Outlook-Profil neu zu erstellen.

Der Beitrag Outlook – Freigegebenes Postfach zeigt neuen Ordner oder verschobenes Element nicht an erschien zuerst auf Daniel Gutermuth.