Massenoperationen in Office 365 werden immer über PowerShell ausgeführt. Ich habe bereits vor einiger Zeit beschrieben, wie man vielen Benutzern auf einmal einen Standort und eine Lizenz zuweist. Bei den aktuellen Live@Edu Migrationen zu Office 365 erhalten alle Benutzer ja zunächst einmal jene Lizenz, die sie bereits vorher hatten: Exchange Online. Im A2 Plan von Office 365 sind jedoch auch SharePoint Online und Lync Online sowie die Office Web Apps für Studierende, Lehrer und Schüler kostenlos enthalten, deshalb sollte man den Studenten auch jene Lizenzen zuordnen, die Ihnen diese Rechte auch gibt. Nun ist es aber so, dass es ja unterschiedliche Account SKU’s für Lehrer, Schüler und Alumnis gibt. Die Herausforderung liegt also darin, der Lizenzgruppe, die bisher Exchange Online Plan 1 für Schüler und Studenten hatten nun die Lizenzen Microsoft Office 365 Plan A2 für Studenten in einem Schritt zuzuweisen. In PowerShell verbinden wir uns zuerst mittels Connect-MsolService zum Online Services Modul. Um herauszufinden, welche Lizenzen in diesem Tenant zur Verfügung stehen, fragen wir einmal mit Get-MsolAccountSku die aktuellen Lizenzen ab. Um nun allen Benutzern die Lizenz A2 für Studenten zuzuweisen und gleichzeitig die Exchange P1 Lizenz zu entfernen, benötigen Sie Get-MsolUser -all | Where {$_.Licenses.AccountSkuId -contains "your-tenant-name:EXCHANGESTANDARD_STUDENT"} | Set-MsolUserLicense -AddLicenses "your-tenant-name:STANDARDWOFFPACK_STUDENT" -RemoveLicenses "your-tenant-name:EXCHANGESTANDARD_STUDENT" Falls Sie jedoch selektieren wollen, z.B. soll nur ein Benutzer mit einem bestimmten UPN diese Lizenzen bekommen, lautet der Befehl so: Get-MsolUser -UserPrincipalName admin@contoso.com | Where {$_.Licenses.AccountSkuId -contains "your-tenant-name:EXCHANGESTANDARD_STUDENT"} | Set-MsolUserLicense -AddLicenses "your-tenant-name:STANDARDWOFFPACK_STUDENT" -RemoveLicenses "your-tenant-name:EXCHANGESTANDARD_STUDENT" Bei vielen Usern kann dieser Vorgang schon eine Weile dauern. Achtung: bitte immer in einem Schritt eine Lizenz zuweisen und wegnehmen, da es sonst zu Nebeneffekten kommen kann.

This week European SharePoint Conference #espc13 took place in Copenhagen, Denmark. ESPC is the largest SharePoint Conference in Europe, with more than 1.400 people attendees. The conference was located in Bella Center, Scandinavia´s biggest exhibition and conference centre. It was great to have so many well known international speakers at the conference, a lot of SharePoint Architects, MCM´s, MVP´s and other experts held more than 120 sessions. The focus was mainly on SharePoint 2013. [More]

Sehr häufig werde ich rund um die DNS Konfiguration von Lync Online befragt. Viele Benutzer verwenden DNS Panels unterschiedlichster Provider, wo das Setzen der SRV Einträge mitunter schwierig sein könnte. Diese Einträge sind jedoch nötig, damit Lync Online funktioniert. Grundsätzlich benötigen Sie diese DNS Einträge: SRV Einträge Type Service Protocol Port Weight Priority TTL Name Target SRV _sip _tls 443 1 100 1 h <DomainName> sipdir.online.lync.com SRV _sipfederationtls _tcp 5061 1 100 1 h <DomainName> sipfed.online.lync.com CNAME Einträge Type Host Name Destination TTL CNAME sip.<DomainName> sipdir.online.lync.com 1 h CNAME lyncdiscover.<DomainName> webdir.online.lync.com 1 h <DomainName> ist dabei immer Ihre Domain. Trägt man diese Einträge in einem Windows DNS ein, stehen alle Felder zur Verfügung. Bei einem Provider in dessen DNS Panel schaut es aber dann meistens etwas anders aus. Hier “fehlen” einige Felder. Kein Problem, in diesem Fall tragen Sie die Einträge folgendermaßen ein: Name: _sip._tls TTL: 1 h Priorität: 100 Wert: 1 443 sipdir.online.lync.com. bzw. Name: _sipfederationtls._tcp TTL: 1 h Priorität: 100 Wert: 1 5061 sipfed.online.lync.com. Sobald die Einträge gesetzt sind, mit cmd überprüfen: Lync Online Troubleshooting

Mit dem letzten Serviceupdate von Office 365 ist nun eine Funktion dazu gekommen, die vielen Cloud Administratoren das Leben erleichtern wird: User soft delete. Damit können nun Benutzer, die gelöscht werden, 30 Tage lang sehr einfach direkt über die GUI in Office 365 wieder hergestellt werden. Diese neue Funktion ist im Benutzermenü zu finden: Wenn nun ein Benutzer gelöscht wird, erhalten Sie die Hinweismeldung, dass dieser 30 Tage lang wieder hergestellt werden kann. Nun löschen wir den Benutzer: Alle – in den letzten 30 Tagen gelöschten Benutzer sind nun direkt im Menü aufrufbar. Von hieraus lassen sich diese nun sehr einfach wieder herstellen. Damit sparen Sie sich nun einen Supportanruf.

Seit kurzem stehen die beiden Office 365 Zertifizierungen, 70-321 Deploying Office 365 und 70-323 Administering Office 365 zur Verfügung, wobei 70-323 die Voraussetzung für 70-321 darstellt. Diese Zertifizierung richtet sich an IT Pro’s, die Ihr Wissen rund um Office 365 auch zertifiziert haben wollen. Werden beide Prüfungen bestanden, erhält man den Titel Microsoft Certified IT Professional (MCITP): Office 365 Administrator. Für diese Kurse gibt es auch immer Microsoft Jump Start Trainings, das nächste findet vom 30. Mai 2012 bis 1. Juni 2012, jeweils von 18:00-01:00 Uhr, statt. Der Kurs beinhaltet folgende Themen, Achtung, die Kurse finden in Englisch statt: 30. Mai 2012, Tag 1: Administering Office 365 (Vorbereitung für 70-323) Mod 1: Office 365 Überblick Mod 2: Office 365 Identity Management Mod 3: Office 365 ADFS Mod 4: Administering Exchange Online – Part 1 Mod 5: Administering Exchange Online – Part 2 Mod 6: SharePoint Online Mod 7: Lync Online 31. Mai 2012, Tag 2: Deploying Office 365 (Vorbereitung für 70-323) Mod 01: Office 365 Namespace Planung Mod 02: Office 365 Directory Synchronization Mod 03: Office 365 Single Sign-on Mod 04: Office 365 Security & Networking Mod 05: Deploying Lync Online – Part 1 Mod 06: Deploying Lync Online – Part 2 1. Juni 2012, Tag 3: Deploying Office 365 (Vorbereitung für 70-323) Mod 07: Deploying Exchange Online—Mail und Routing Mod 08: Exchange Online Hybrid Deployments – Part 1 Mod 09: Exchange Online Hybrid Deployments – Part 2 Mod 10: Exchange Online Archiving Mod 11: Exchange Online Unified Messaging (UM) Mod 12: Deploying SharePoint Online – Part 1 Mod 13: Deploying SharePoint Online – Part 2 Das Jump Start Training ist kostenlos, hier gehts zur Anmeldung! Viel Erfolg bei Ihrer Office 365 Zertifizierung!

Bei Skydrive gibt es einige Neuigkeiten, wie das Windowsblog.at berichtet. Dazu zählt auch die Neuerung, dass der Onlinespeicher flexibel erweitert werden kann. Bisherige SkyDrive User haben 25GB Speicher zur Verfügung, neue SkyDrive User haben 7GB und können diesen beliebig erweitern. Für alle Benutzer, die SkyDrive bereits jetzt im Einsatz haben, gibt es derzeit ein Angebot, die 25GB zu erhalten. Hier zeigen wir Ihnen, wie. Zuerst bitte unter www.live.com mit Ihrem Live Account anmelden und dann auf den Menüpunkt SkyDrive klicken. Hier finden Sie ganz oben den Link für die 25GB. Sobald Sie hierauf klicken, können Sie dieses Gratisangebot nutzen und bei Bedarf auch gleich weiteren Speicher erwerben. Nach dem Upgrade stehen Ihnen weiterhin die 25GB zur Verfügung. Probieren Sie auch gleich nach dem Upgrade die neue SkyDrive für Windows App aus. Damit wird Ihnen der Cloudspeicher bequem im Windows Explorer zur Verfügung gestellt. Sobald Sie die App installieren finden Sie dann Ihr Skydrive Verzeichnis im Windows Explorer. Kaum ist die App installiert und eingerichtet, können Sie direkt darauf zugreifen. Happy Clouding!

Ganz frisch verfügbar ist seit heute die Windows Intune V3 und ich habe gleich einmal einen Blick in diese Beta geworfen. Gleich auffallend ist dabei, dass Windows Intune nun im von Office 365 gewohnten Portal Look & Feel erscheint. Windows Intune bietet PC Verwaltung, Schutz vor Malware und Viren und Windows-Upgradelizenzen (immer das aktuellste Windows in der Enterprise Variante!). Die Verwaltung erfolgt dabei über die Cloud – im Browser sehen Sie einen Überblick über Ihre Client Infrastruktur, können Updates einspielen (auch Roll-outs) und haben damit Ihre Clients im Überblick. Was ist neu in V3? Hier gibt es nun ein mobile Device Management, Sie können hier Sicherheitsrichtlinien für Ihre mobilen Endgeräte festlegen. Alle Exchange active sync fähigen mobilen Devices werden unterstützt. Neu ist auch das People Centric Management, womit Sie nun Benutzerkonten verwalten können (Windows Azure Active Directory). Ein Company Portal stellt Mitarbeitern Tools und Apps zur Verfügung. Die Testaccounts sind limitiert, deshalb rasch anmelden! Ich habe mich gleich einmal angemeldet und kurz in meinem Testaccount umgeschaut. Als erstes fällt auf, dass das Administrationsportal nun im Office 365 Look & Feel erscheint. Die Benutzerverwaltung gleicht der von Office 365. Steigt man in die Admin Console um, erscheint das gewohnte Windows Intune Interface. Das Company Portal erscheint im Metro Look: Melden Sie sich gleich an, ich werde in den folgenden Tagen mehr über die Details berichten, jetzt muss ich erst mal den Intune Client installieren! Was es neues gibt, finden Sie auch hier übersichtlich zusammen gefasst.

Hier ein Tipp für alle IT-Administratoren, die in Office 365 plötzlich (obwohl garantiert niemand irgendwas getan hat) keine Nachrichten mehr empfangen können und der Absender einen NDR (non delivery report = Unzustellbarkeitsbericht) erhält. Sollte der Absender einen NDR bekommen, in dem sinngemäß folgendes drin steht: Die folgende Organisation hat Ihre Nachricht zurückgewiesen: CH1EHSMHS012.bigfish.com. Diagnoseinformationen für Administratoren: Generierender Server: bigfish.com martina.grom@meinedomain.at CH1EHSMHS012.bigfish.com #<CH1EHSMHS012.bigfish.com #5.4.6 smtp;554 5.4.6 Hop count exceeded - possible mail loop> #SMTP# …dann könnte das an einem doppelten Eintrag in FOPE liegen! Um dies zu “reparieren” benötigen Sie nicht unbedingt einen Supportcall bei Microsoft sondern können dies über PowerShell selbst lösen. Zunächst einmal können Sie direkt über Ihre Office 365 Verwaltungskonsole (sofern Sie einen E-Plan haben) auf Ihr FOPE Portal zugreifen. Hierzu klicken Sie in der Exchange Verwaltung auf E-Mail Steuerelement und dort dann auf Forefront Online Protection. In der FOPE Administration finden Sie dann eventuell einen duplicateentry bei den eingetragenen Domänen. Sollte dies der Fall sein, können Sie mit ein bisschen Powershell den Eintrag selbst aktualisieren. Hier - wie immer - alle Befehle, die Sie eingeben müssen: $LiveCred = Get-Credential $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell/ -Credential $LiveCred -Authentication Basic –AllowRedirection Import-PSSession $Session –AllowClobber Set-AcceptedDomain -Identity mydomain.at -OutboundOnly $true Set-AcceptedDomain -Identity mydomain.at -OutboundOnly $false Dann etwa 1 Stunde warten und danach die Einträge in FOPE kontrollieren. Der duplicate entry sollte verschwunden und der korrekte Eintrag sichtbar sein. Und E-Mails können wieder empfangen werden!

Kunden, die bereits BPOS (Business Productivity Online Suite) im Einsatz hatten werden seit einigen Monaten von Microsoft auf Office 365 umgestellt. Diese Transition wirft immer wieder Fragen auf, deshalb beschreibe ich an dieser Stelle, was getan wird und was genau aus Kunden- oder Partnersicht bei der Umstellung getan werden soll und beachtet werden muss. Zunächst einmal: niemand muss sich vor der Transition fürchten! Die Planung von Microsoft ist gut, die Benachrichtigungen aus meiner Sicht ausreichend. Die Migration läuft bei allen extrem reibungslos ab, viele Benutzer können es gar nicht erwarten, dass alles umgestellt ist, andere wollen gar nicht migrieren, weil sie mit BPOS bereits extrem zufrieden sind. Bei keinem Einzigen der von mir begleiteten Transitionen kam es zu einem Datenverlust oder sonstigem. Ganz klar muss man sagen, dass Microsoft hier einen sehr sehr guten Job macht – jeder, der schon mal “was auch immer” migriert hat, weiß das. Die Benachrichtigungen Die erste Mail erinnert zunächst einmal an notwendige Vorbereitungsschritte und gibt Auskunft über eine nach diesem Datum stattfindende Transition. Zwischen dieser E-Mail und der tatsächlichen Durchführung liegt genug Zeit – rund 4-6 Wochen, bis es dann tatsächlich soweit ist. In der darauf folgenden zweiten Benachrichtigung erhalten Sie die Info zum tatsächlichen Übergangsdatum. Die dritte Mail sagt Ihnen, dass der Übergang begonnen hat, in der vierten Nachricht erhalten Sie dann die Info, dass der Übergang durchgeführt wurde. Diese Benachrichtigungen erhält der Rechnungsadministrator und auch jede andere als Administrator eingetragene Person. Der Partner of Record erhält diese Infos übrigens ebenfalls und kann beim Übergang unterstützen. Zeitplan für die Vorbereitung und nötige ToDo’s Microsoft stellt hier eine sehr detaillierte Liste der nötigen Tätigkeiten zur Verfügung, wo Sie alles durchlesen können. Die drei wichtigsten Punkte für eine reibungslose Umstellung sind: Alle Benutzer müssen einmalig Ihr BPOS-Kennwort ändern, damit ist es diesem User dann möglich, sich gleich im Office 365 Portal anzumelden (freilich noch ohne Mailbox). Auf den Clientcomputern wird einmal das Office 365 Desktop-Setup durchgeführt. Dieses finden Sie im Office 365 Portal unter Downloads. Im DNS der jeweiligen Domain muss ein autodiscover-Eintrag gesetzt werden, damit ist sichergestellt, dass sich Outlook 2007 und Outlook 2010 korrekt zum neuen Mailserver verbinden können. Hinweis an alle DNS Experten: es ist kein weiterer Eintrag als TXT oder MX Eintrag nötig – das Routing nach dem Übergang wird von FOPE durchgeführt. Der autodiscover Eintrag: autodiscover CNAME autodiscover.outlook.com Nicht extra als wichtig gelistet, aber trotzdem: Outlook 2003 wird nur mehr als POP3 / IMAP Client unterstützt, es wäre hier also jetzt eine wirklich sehr gute Gelegenheit, dem mittlerweile 10 Jahre alten E-Mail Client Lebewohl zu sagen und auf Outlook 2010 umzusteigen. Die Punkte 1 und 2 können Sie jederzeit nach der ersten Benachrichtigung erledigen. Den Punkt drei würde ich so spät als möglich erledigen, d.h. am besten am Mittwoch VOR dem definierten Übergangsdatum. Zeitplan der Transition Am Tag des Beginns des Übergangs erhalten Sie die Nachricht, dass der Übergang begonnen hat. Zu diesem Zeitpunkt wird das BPOS Admin Portal gesperrt, Sie können keine Kennwortänderungen mehr durchführen. Dies ist typischerweise am Donnerstag späterer Nachmittag (etwa zwischen 16:00 und 20:00 Uhr). Alle Benutzer können in dieser Zeit ganz normal weiter arbeiten. Der Datenmove beginnt Freitags, am späteren Nachmittag / frühen Abend. SharePoint Portale sind in dieser Zeit Read Only. Je nachdem, wie lange der Mailbox Move und die Umstellung der SharePoint Portale dauert, erhalten Sie zwischen Samstag Mittag und Sonntag Mittag die Benachrichtigung, dass der Übergang abgeschlossen ist. Ab diesem Zeitpunkt können sich alle Benutzer direkt am Office 365 Portal anmelden und dort in die Outlook Web App einsteigen. Outlook hat sich neu konfiguriert, Sie müssen hier einmal Ihre Anmeldedaten eingeben und diese speichern. Nach der Transition Gehen Sie hierzu noch einmal die Prüfliste für Administratoren durch. Mobile Devices müssen nach der Transition neu mit dem Server verbunden werden. Hierzu ist es ausreichend, den Servernamen Ihres konfigurierten Exchange Kontos auf m.outlook.com zu ändern. Das Device findet damit den korrekten Servernamen und trägt diesen ein. Sollte dies nicht der Fall sein, hilft folgender Workaround: Bei Outlook Web App anmelden und hier auf Optionen / alle Optionen klicken. Hinter dem Link zu POP3 Einstellungen finden Sie den Servernamen, der als Exchange Active Sync Endpoint fungiert. Sollte Ihr mobiles Device hartnäckig sein und sich immer noch nicht verbinden, probieren Sie bitte folgendes aus. Kehren Sie zurück zur Outlook Web App Startseite. Klicken Sie dort auf das Fragezeichen und dort auf Info. Im darauf folgenden Fenster sehen Sie in der Zeile Hostname, welchen Server Sie eintragen können. Blackberry Services sind ja bei Office 365 nun durch RIM selbst verwaltet und erfreulicherweise auch in der BES Version kostenlos (bis auf die Carriergebühren). Nach der Transition von BPOS auf Office 365 müssen Sie die Blackberry Geräte neu für BES einrichten, wie, können Sie hier nachlesen. Die SendAs Permissions und Dirctory Sync muss neu gesetzt werden, eine gute Gelegenheit auf Dirsync 64 bit umzusteigen. Tipps und Tricks rund um die Transition Hier das aus meiner Sicht am häufigsten auftretende Problem rund um die Transition: Vergessen Sie nicht, auch das Kennwort des BPOS Administrators zu ändern! dieser hat das Login admin@mydomain.emea.microsoftonline.com. Sollten Sie es dennoch vergessen haben gibt es zwei Lösungen: Falls ein delegierter Administrator bei Ihrem Konto hinterlegt ist, kann dieser die Kennwörter ändern. Falls das nicht so ist, müssen Sie einen Service Request öffnen, das Kennwort wird dann von Microsoft zurück gesetzt. Das kann etwas dauern, bis das erledigt ist. Wo ist mein SharePoint? Ihre SharePoint Daten werden ebenfalls mitmigriert, jedoch nicht automatisch in die neue Teamsite. Aus diesem Grund kann schnell einmal etwas Verwirrung entstehen. Ihre neuen SharePoint URLs finden Sie in der SharePoint Websitesammlungsverwaltung. Look & Feel ist nach wie vor SharePoint 2007. Führen Sie am Besten gleich ein visuelles Upgrade durch. Dieses finden Sie direkt auf der SharePoint Site unter den Websiteeinstellungen. Zusammenfassung Kennwortänderung (auch vom Administratoraccount) autodiscover Eintrag setzen Mobile Geräte auf neuen Servernamen verbinden Am Montag Zeit haben Viel Erfolg bei der Transition! Sollten Sie Fragen haben, bitte einfach ein Kommentar hinterlassen!

Lange war es schon angekündigt, das Exchange Server 2010 SP2 – zumindest für 2. Halbjahr 2011 (welches ja bekanntlich in einigen Tagen endet). Seit dem 4.12 steht es nun endlich zum Download zur Verfügung. Was gibt es neues im SP2: Hybrid Configuration Wizard: damit werden hybride Deployments (Cloud und On-Premise) vereinfacht – einige der manuellen Schritte sind dabei automatisiert. (Danke dazu von meiner Seite ) Cross-Site Silent Redirection für Outlook Web App Outlook Web App Mini: eine Browser-basierte Version von OWA für niedrige Bandbreiten (ich denke hier unweigerlich an OMA). GAL Segmentation Vielen Dank an dieser Stelle an den Exchange MVP Walter Steinsdorfer – er wird über das SP2 auch beim nächsten Exchange Usergroup Meeting erzählen! Am 16.12 bei Microsoft Österreich!