NørderiWiki - Brugerbidrag [da]

Backup tips

2025-10-07T08:01:23Z

Freesoft:

'''Fil backup''', der kan gemme på netværks drev og FTP: [[http://www.cobiansoft.com/](http://www.cobiansoft.com/) Cobian Backup]

Den kan installeres som en service og dermed køre i baggrunden, gemme det i zip/7zip filer, og køre kommandoer før og efter backup jobs.

Det er et lidt gammelt program, men det virker stadig fint for mig.

[[https://www.veeam.com/endpoint-backup-free.html](https://www.veeam.com/endpoint-backup-free.html) Veeam Endpoint Backup] er også en mulighed, den gemmer dog i Veeams eget backup fil format, men den er også en anbefaling værd.

'''Microsoft SQL backup''': [[http://sqlbackupfree.com/sql-backup-free/download/](http://sqlbackupfree.com/sql-backup-free/download/) SQLBackupFree]

Tager helt simpelt backup af SQL databaser til filer/zip og kan også gemme dem direkte på netværks mapper og FTP. Og kan sende mail direkte med log på hvordan det gik.

https://www.google.com/intl/da_ALL/drive/download/backup-and-sync/

Gem backup så ransomware ikke kan få fat på dette.

Test at backuppen kan genskabes.

Husk backup af mail fx Office 365 (dette gør Microsoft ikke)

3-2-1-1-0 Golden Backup Rule https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569

Fra enkelt PC til sky / NAS

Fra NAS til sky

VMware / server backup

Veeam

Veeam agent

Backup tips

2025-08-16T06:00:46Z

Freesoft:

Lige et par links til simple backups:
https://blog.kvig.dk/2016/10/gratis-fil-og-sql-backup/

https://www.google.com/intl/da_ALL/drive/download/backup-and-sync/

Gem backup så ransomware ikke kan få fat på dette.

Test at backuppen kan genskabes.

Husk backup af mail fx Office 365 (dette gør Microsoft ikke)

3-2-1-1-0 Golden Backup Rule https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569

Fra enkelt PC til sky / NAS

Fra NAS til sky

VMware / server backup

Veeam

Veeam agent

Forside

2025-08-16T05:54:37Z

Freesoft: /* Forældet / slettes */

'''Velkommen til NørderiWikien'''

Indeholder alt muligt, guider, tips, diverse links og meget mere jeg finder rundt omkring.

[https://salg.kvig.dk/ '''Ting og sager jeg har til salg''']

[[Speciel:Allpages|Oversigt over alle sider på wiki'en]]

''Hvis du har noget at bidrage med så kontakt mig på thefstool@gmail.com så får jeg dig oprettet.''
= Tech / IT viden og tips =

*[[IT-sikkerhedsråd|Gode IT sikkerhedsråd]]
*[[E-mail_sikkerhed|E-mail sikkerhed]]

== Microsoft ==
*[[Microsoft Office 365]]
*[[Microsoft Intune]]

*[[Windows_tips|Windows tips og tricks]]

*[[Microsoft Azure]]
*[[PowerShell]]

== Netværk ==
*[[Fortinet]] - FortiGate
*[[Zyxel_Switch|Zyxel Switch]]
*[[UniFI|UniFi Ubiquiti WiFi]]

== Diverse ==
*[[Home_Assistant|Home Assistant]]
*[[Backup_tips|Backup tips]]
*[[Gratis_DNS_Server|Gratis offentlige DNS servere]]
*[[VMware]]
*[[Must_have_software|Programmer man bare skal have på sin computer]]

= Geocaching =
*[[Geocaching|Geocaching ting]]
*[[Geocaching_Swiss_Army_Knife|GSAK]]

= Diverse =
*[[Shelter_oversigt|Shelter oversigt]]
*[[Fly_kompensation|Fly Kompensation]]
*[[Citater]]
*'''[[Links|Diverse links]]'''
*[[Wiki_hacks|Mine "hacks" på denne MediaWiki]]
*[[Danmark_er_kendt_for|Hvad er Danmark kendt for ude i verden?]]

Garmin GPSMAP 60CSx

2025-08-16T05:51:44Z

Freesoft: /* Mine krav */

Her vil jeg skrive om min [http://www.garmin.com/products/gpsmap60csx/ Garmin GPSMAP 60CSx] som jeg modtog den 19/5-2006 :-)

= Mine krav =
* '''Holdbar ("Militær", som den jeg har nu [http://www.garmin.com/products/gps12map/ GARMIN GPS 12 MAP]), lidt vandtæt er også et +.'''
* Mange waypoints ca. 500+ ville være godt.
* God skærm, måske farve?
* '''Høj batteri tid, AA batterier'''
* Gode kort, nemme at opdatere.
* "Automatisk kørselsvejledning" Altså noget med: Indtast slut addr. og så bliver man guidet der hen, uden stemme (tror jeg man hurtig kunne blive træt af)!

= Sælgere =
== Garmin GPSMAP 60CSx ==
=== Danmark ===
[http://netbaad.com/product.asp?product=1206 Netbaad.com] 
[http://netbaad.com/product.asp?product=1207&sub=118 Netbaad.com (med vej- og søkort)] 
[http://hh-tele.dk/produkt.asp?produktid=279 hh-tele.dk]
=== EU ===
Med '''fed''' købte jeg: 
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_7_10&products_id=1439&currency=DKK '''GPSMAP 60CSx'''] 
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_6_23_13&products_id=30&currency=DKK '''Auto Navigation Kit for 60 series'''] Det er gratis at få de nyeste kort 
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_7_10&products_id=1442&currency=DKK GPSMAP 60CSx + microSD 512 MB + Triple Car Power Adapter]

== Tilbehør ==
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_6_23_17&products_id=775 '''Carry case'''] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=32 '''Carrying case'''] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=33 Carabiner Button Clip] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=59 Cigarette lighter adapter (60 and 76 Series)] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=36 Bike Mount (60 series)]

= Mit køb =
Købte mit fra aspidshop.com, med VISA/dankort kort.
Godt råd: Hvis du ikke har en paypal konto, så lav en nu og få den "Verified" da dette tager nogle dage, og aspidshop bruger paypal til at betale med! Nu har paypal hvis lavet noget med at man ikke skal have en bruger for at kunne betale med kort.

Den 15/5-2006 fik jeg mit VISA/Dankort, og bestilte kode fra min paypal konto for at få den verified. Koden fik jeg så den 18/5-2006 hvor jeg også bestilte fra aspidshop, ca kl 12. Modtog det den næste dag, kl 1615.

[http://geocache.dk/gear/GPSmap60%20CSx/PICT0005.JPG http://geocache.dk/gear/GPSmap60%20CSx/PICT0005_S.jpg]
[http://geocache.dk/gear/GPSmap60%20CSx/PICT0014.jpg http://geocache.dk/gear/GPSmap60%20CSx/PICT0014_S.jpg]

[http://geocache.dk/gear/GPSmap60%20CSx/ Flere billeder af den og tilbehør]

= Andre links =
[http://newz.dk/forum/hardware/gps-62039 Newz.dk USB GPS-mus] 
[http://webfora.dk/geocaching/showthread.php?1711-K%F8b-af-GPSmap-60CSx Min, efterhånden lange, tråd på geocaching.dk's forum] med mange gode råd! 
[http://www.rummet.dk/3a50029 Rummet.dk - Hvordan virker GPS?]

== MetroGuide Europe vs City Navigator ==
[http://geocaching.webfora.dk/showthread.php?t=1663&highlight=MetroGuide+Europe#3 "for Metroguide Europe indeholder ikke data til turn-by-turn navigation. Her duer kun CitySelect eller Navigator."]

Garmin GPSMAP 60CSx

2025-08-16T05:51:32Z

Freesoft:

Her vil jeg skrive om min [http://www.garmin.com/products/gpsmap60csx/ Garmin GPSMAP 60CSx] som jeg modtog den 19/5-2006 :-)

= Mine krav =
* '''Holdbar ("Militær", som den jeg har nu [http://www.garmin.com/products/gps12map/ GARMIN GPS 12 MAP]), lidt vandtæt er også et +.'''
* Mange waypoints ca. 500+ ville være godt.
* God skærm, måske farve?
* '''Høj batteri tid, AA batterier'''
* Gode kort, nemme at opdatere.
* "Automatisk kørselsvejledning" Altså noget med: Indtast slut addr. og så bliver man guidet der hen, uden stemme (tror jeg man hurtig kunne blive træt af)!
* ...

= Sælgere =
== Garmin GPSMAP 60CSx ==
=== Danmark ===
[http://netbaad.com/product.asp?product=1206 Netbaad.com] 
[http://netbaad.com/product.asp?product=1207&sub=118 Netbaad.com (med vej- og søkort)] 
[http://hh-tele.dk/produkt.asp?produktid=279 hh-tele.dk]
=== EU ===
Med '''fed''' købte jeg: 
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_7_10&products_id=1439&currency=DKK '''GPSMAP 60CSx'''] 
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_6_23_13&products_id=30&currency=DKK '''Auto Navigation Kit for 60 series'''] Det er gratis at få de nyeste kort 
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_7_10&products_id=1442&currency=DKK GPSMAP 60CSx + microSD 512 MB + Triple Car Power Adapter]

== Tilbehør ==
[http://www.aspidshop.com/export/store/product_info.php?cPath=3_6_23_17&products_id=775 '''Carry case'''] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=32 '''Carrying case'''] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=33 Carabiner Button Clip] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=59 Cigarette lighter adapter (60 and 76 Series)] 
[http://www.aspidshop.com/export/store/product_info.php?products_id=36 Bike Mount (60 series)]

= Mit køb =
Købte mit fra aspidshop.com, med VISA/dankort kort.
Godt råd: Hvis du ikke har en paypal konto, så lav en nu og få den "Verified" da dette tager nogle dage, og aspidshop bruger paypal til at betale med! Nu har paypal hvis lavet noget med at man ikke skal have en bruger for at kunne betale med kort.

Den 15/5-2006 fik jeg mit VISA/Dankort, og bestilte kode fra min paypal konto for at få den verified. Koden fik jeg så den 18/5-2006 hvor jeg også bestilte fra aspidshop, ca kl 12. Modtog det den næste dag, kl 1615.

[http://geocache.dk/gear/GPSmap60%20CSx/PICT0005.JPG http://geocache.dk/gear/GPSmap60%20CSx/PICT0005_S.jpg]
[http://geocache.dk/gear/GPSmap60%20CSx/PICT0014.jpg http://geocache.dk/gear/GPSmap60%20CSx/PICT0014_S.jpg]

[http://geocache.dk/gear/GPSmap60%20CSx/ Flere billeder af den og tilbehør]

= Andre links =
[http://newz.dk/forum/hardware/gps-62039 Newz.dk USB GPS-mus] 
[http://webfora.dk/geocaching/showthread.php?1711-K%F8b-af-GPSmap-60CSx Min, efterhånden lange, tråd på geocaching.dk's forum] med mange gode råd! 
[http://www.rummet.dk/3a50029 Rummet.dk - Hvordan virker GPS?]

== MetroGuide Europe vs City Navigator ==
[http://geocaching.webfora.dk/showthread.php?t=1663&highlight=MetroGuide+Europe#3 "for Metroguide Europe indeholder ikke data til turn-by-turn navigation. Her duer kun CitySelect eller Navigator."]

Must have software

2025-08-16T05:51:07Z

Freesoft: /* Special software */

Must have software

2025-08-16T05:50:38Z

Freesoft: /* Mac OS */

[http://www.google.dk/search?q=Must+have+software Google søgning]

Her vil jeg liste lidt godt software som jeg selv har glæde af og som er gratis hvis ikke andet er angivet.

*[http://www.cobiansoft.com/index.htm Cobian Backup]
*[https://notepad-plus-plus.org/download/v7.5.8.html Notepad++]
*[http://winscp.net/eng/download.php WinSCP]
*[http://www.7-zip.org/ 7-Zip]

[https://github.com/auctors/free-lunch This is a list of free Windows software for normal users.]

= Programmer =

freefilesync

== Multi ==
(Virker på GNU/Linux, Windows og Mac OS evt. flere)

'''Program navn''' - [http://Link.tld Læs mere] | [http://Link.tld/download.php Download her] Kort beskrivelse

'''Mozilla Thunderbird''' - [http://www.mozilla.dk/thunderbird Læs mere] E-post program

'''Mozilla Firefox''' - [http://www.mozilla.dk/firefox Læs mere] Web browser. Gode tilføjelser: [https://addons.mozilla.org/en-US/firefox/addon/1865 Adblock Plus], [http://www.asnumber.networx.ch/ ASnumber], [https://addons.mozilla.org/da/firefox/addon/271 ColorZilla], [https://addons.mozilla.org/da/firefox/addon/1843 Firebug], [http://www.google.com/tools/firefox/browsersync/ Google Browser Sync], [https://addons.mozilla.org/da/firefox/addon/1419 IE Tab (Kun Windows)], [https://addons.mozilla.org/da/firefox/addon/1122 Tab Mix Plus]. Skin: [https://addons.mozilla.org/da/firefox/addon/1202 miniFoxFlat]

'''The GIMP''' - [http://www.gimp.org Læs mere] Billede behandlings program

'''LibreOffice''' - [https://da.libreoffice.org/ Læs mere] Kontor pakke

'''VLC''' - [http://www.videolan.org/vlc/ Læs mere] Video og musik afspiller

== MS Windows ==

http://www.duplicatecleaner.com/

'''Program navn''' - [http://Link.tld Læs mere] Kort beskrivelse

'''PDF24''' - [https://www.pdf24.org/da/Læs mere] Diverse PDF værktøjer både online og som program.

'''FileZilla''' - [http://filezilla.sourceforge.net/ Læs mere] FTP Program

'''Foobar2000''' - [http://www.foobar2000.org/ Læs mere] Musik afspiller

'''Everything''' - [https://www.voidtools.com/ Læs mere] Hurtig søgning

'''InfraRecorder''' - [http://infrarecorder.sourceforge.net/ Læs mere] The free CD/DVD burning solution

http://www.drivesnapshot.de/en/

= Spil =
== Multi ==
(Virker på GNU/Linux, Windows og Mac OS evt. flere)

'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

'''Widelands''' - [http://www.widelands.org Læs mere] | [http://wiki.widelands.org/tiki-index.php?page=Download Download her] 
Settlers Klon

'''PPracer''' - [http://www.arkay.de/software/ppracer.html Læs mere] [http://tuxracer.sourceforge.net/download.html#Windows Download] Kort beskrivelse

'''xBill''' - [http://www.azzit.de/xbill/ Læs mere] Kort beskrivelse

'''Armagetron Advanced''' - [http://armagetronad.net/downloads.php Læs mere] Kort beskrivelse

== GNU/Linux ==
'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

== MS Windows ==
'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

= Special software =
'''Program navn''' - [http://Link.tld Læs mere] | [http://Link.tld/download.php Download her] Kort beskrivelse

'''Garmin software''' - [http://Link.tld Læs mere] | [http://www8.garmin.com/support/download.jsp Download her] Bruger det til min [[Garmin_GPSMAP_60CSx|GPSMAP 60CSx]]

'''Nokia PC Suite''' - [http://www.nokia.dk/support/phones/5140i/ Læs mere] Bruger det til min [[Mine_mobiler#Nokia_5140i|Nokia 5140i]]

'''Google Earth''' - [http://earth.google.com/ Læs mere] Kort beskrivelse

[http://da.wikipedia.org/wiki/Den_Store_Danske_Encyklop%C3%A6di Den Store Danske Encyklopædi] på CD.

[http://www.netstumbler.com/downloads/ NetStumbler] (søge efter trådløse netværk)

[http://www.microsoft.com/technet/sysinternals/utilities/bginfo.mspx BgInfo] (vise system info på baggrunds billedet)

[http://www.angryziber.com/ipscan/download.php Angry IP Scanner] (siger hvis jeg selv)

[http://readerror.gmxhome.de/ NetMeter] (statestik over netværks forbrug)

[http://www.microsoft.com/technet/sysinternals/utilities/ProcessExplorer.mspx Process Explorer] (meget udvidet Jobliste)

[http://www.wireshark.org/download.html Wireshark/Ethereal] ("pakke sniffer")

Must have software

2025-08-16T05:50:26Z

Freesoft: /* Mac OS */

[http://www.google.dk/search?q=Must+have+software Google søgning]

Her vil jeg liste lidt godt software som jeg selv har glæde af og som er gratis hvis ikke andet er angivet.

*[http://www.cobiansoft.com/index.htm Cobian Backup]
*[https://notepad-plus-plus.org/download/v7.5.8.html Notepad++]
*[http://winscp.net/eng/download.php WinSCP]
*[http://www.7-zip.org/ 7-Zip]

[https://github.com/auctors/free-lunch This is a list of free Windows software for normal users.]

= Programmer =

freefilesync

== Multi ==
(Virker på GNU/Linux, Windows og Mac OS evt. flere)

'''Program navn''' - [http://Link.tld Læs mere] | [http://Link.tld/download.php Download her] Kort beskrivelse

'''Mozilla Thunderbird''' - [http://www.mozilla.dk/thunderbird Læs mere] E-post program

'''Mozilla Firefox''' - [http://www.mozilla.dk/firefox Læs mere] Web browser. Gode tilføjelser: [https://addons.mozilla.org/en-US/firefox/addon/1865 Adblock Plus], [http://www.asnumber.networx.ch/ ASnumber], [https://addons.mozilla.org/da/firefox/addon/271 ColorZilla], [https://addons.mozilla.org/da/firefox/addon/1843 Firebug], [http://www.google.com/tools/firefox/browsersync/ Google Browser Sync], [https://addons.mozilla.org/da/firefox/addon/1419 IE Tab (Kun Windows)], [https://addons.mozilla.org/da/firefox/addon/1122 Tab Mix Plus]. Skin: [https://addons.mozilla.org/da/firefox/addon/1202 miniFoxFlat]

'''The GIMP''' - [http://www.gimp.org Læs mere] Billede behandlings program

'''LibreOffice''' - [https://da.libreoffice.org/ Læs mere] Kontor pakke

'''VLC''' - [http://www.videolan.org/vlc/ Læs mere] Video og musik afspiller

== MS Windows ==

http://www.duplicatecleaner.com/

'''Program navn''' - [http://Link.tld Læs mere] Kort beskrivelse

'''PDF24''' - [https://www.pdf24.org/da/Læs mere] Diverse PDF værktøjer både online og som program.

'''FileZilla''' - [http://filezilla.sourceforge.net/ Læs mere] FTP Program

'''Foobar2000''' - [http://www.foobar2000.org/ Læs mere] Musik afspiller

'''Everything''' - [https://www.voidtools.com/ Læs mere] Hurtig søgning

'''InfraRecorder''' - [http://infrarecorder.sourceforge.net/ Læs mere] The free CD/DVD burning solution

http://www.drivesnapshot.de/en/

= Spil =
== Multi ==
(Virker på GNU/Linux, Windows og Mac OS evt. flere)

'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

'''Widelands''' - [http://www.widelands.org Læs mere] | [http://wiki.widelands.org/tiki-index.php?page=Download Download her] 
Settlers Klon

'''PPracer''' - [http://www.arkay.de/software/ppracer.html Læs mere] [http://tuxracer.sourceforge.net/download.html#Windows Download] Kort beskrivelse

'''xBill''' - [http://www.azzit.de/xbill/ Læs mere] Kort beskrivelse

'''Armagetron Advanced''' - [http://armagetronad.net/downloads.php Læs mere] Kort beskrivelse

== GNU/Linux ==
'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

== MS Windows ==
'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

== Mac OS ==
'''Program navn''' - [http://Link.tld Læs mere] Kort beskrivelse

= Special software =
'''Program navn''' - [http://Link.tld Læs mere] | [http://Link.tld/download.php Download her] Kort beskrivelse

'''Garmin software''' - [http://Link.tld Læs mere] | [http://www8.garmin.com/support/download.jsp Download her] Bruger det til min [[Garmin_GPSMAP_60CSx|GPSMAP 60CSx]]

'''Nokia PC Suite''' - [http://www.nokia.dk/support/phones/5140i/ Læs mere] Bruger det til min [[Mine_mobiler#Nokia_5140i|Nokia 5140i]]

'''Google Earth''' - [http://earth.google.com/ Læs mere] Kort beskrivelse

[http://da.wikipedia.org/wiki/Den_Store_Danske_Encyklop%C3%A6di Den Store Danske Encyklopædi] på CD.

[http://www.netstumbler.com/downloads/ NetStumbler] (søge efter trådløse netværk)

[http://www.microsoft.com/technet/sysinternals/utilities/bginfo.mspx BgInfo] (vise system info på baggrunds billedet)

[http://www.angryziber.com/ipscan/download.php Angry IP Scanner] (siger hvis jeg selv)

[http://readerror.gmxhome.de/ NetMeter] (statestik over netværks forbrug)

[http://www.microsoft.com/technet/sysinternals/utilities/ProcessExplorer.mspx Process Explorer] (meget udvidet Jobliste)

[http://www.wireshark.org/download.html Wireshark/Ethereal] ("pakke sniffer")

Microsoft Office 365

2025-08-16T05:49:05Z

Freesoft: /* OME / RMS sikker mail */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==
From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

== Delt Ferie kalender ==

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

== Genskabe mailboks ==
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

== OneDrive fejl kode ==

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

Must have software

2025-08-16T05:47:21Z

Freesoft: /* Multi */

[http://www.google.dk/search?q=Must+have+software Google søgning]

Her vil jeg liste lidt godt software som jeg selv har glæde af og som er gratis hvis ikke andet er angivet.

*[http://www.cobiansoft.com/index.htm Cobian Backup]
*[https://notepad-plus-plus.org/download/v7.5.8.html Notepad++]
*[http://winscp.net/eng/download.php WinSCP]
*[http://www.7-zip.org/ 7-Zip]

[https://github.com/auctors/free-lunch This is a list of free Windows software for normal users.]

= Programmer =

freefilesync

== Multi ==
(Virker på GNU/Linux, Windows og Mac OS evt. flere)

'''Program navn''' - [http://Link.tld Læs mere] | [http://Link.tld/download.php Download her] Kort beskrivelse

'''Mozilla Thunderbird''' - [http://www.mozilla.dk/thunderbird Læs mere] E-post program

'''Mozilla Firefox''' - [http://www.mozilla.dk/firefox Læs mere] Web browser. Gode tilføjelser: [https://addons.mozilla.org/en-US/firefox/addon/1865 Adblock Plus], [http://www.asnumber.networx.ch/ ASnumber], [https://addons.mozilla.org/da/firefox/addon/271 ColorZilla], [https://addons.mozilla.org/da/firefox/addon/1843 Firebug], [http://www.google.com/tools/firefox/browsersync/ Google Browser Sync], [https://addons.mozilla.org/da/firefox/addon/1419 IE Tab (Kun Windows)], [https://addons.mozilla.org/da/firefox/addon/1122 Tab Mix Plus]. Skin: [https://addons.mozilla.org/da/firefox/addon/1202 miniFoxFlat]

'''The GIMP''' - [http://www.gimp.org Læs mere] Billede behandlings program

'''LibreOffice''' - [https://da.libreoffice.org/ Læs mere] Kontor pakke

'''VLC''' - [http://www.videolan.org/vlc/ Læs mere] Video og musik afspiller

== MS Windows ==

http://www.duplicatecleaner.com/

'''Program navn''' - [http://Link.tld Læs mere] Kort beskrivelse

'''PDF24''' - [https://www.pdf24.org/da/Læs mere] Diverse PDF værktøjer både online og som program.

'''FileZilla''' - [http://filezilla.sourceforge.net/ Læs mere] FTP Program

'''Foobar2000''' - [http://www.foobar2000.org/ Læs mere] Musik afspiller

'''Everything''' - [https://www.voidtools.com/ Læs mere] Hurtig søgning

'''InfraRecorder''' - [http://infrarecorder.sourceforge.net/ Læs mere] The free CD/DVD burning solution

http://www.drivesnapshot.de/en/

== Mac OS ==
'''Program navn''' - [http://Link.tld Læs mere] Kort beskrivelse

= Spil =
== Multi ==
(Virker på GNU/Linux, Windows og Mac OS evt. flere)

'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

'''Widelands''' - [http://www.widelands.org Læs mere] | [http://wiki.widelands.org/tiki-index.php?page=Download Download her] 
Settlers Klon

'''PPracer''' - [http://www.arkay.de/software/ppracer.html Læs mere] [http://tuxracer.sourceforge.net/download.html#Windows Download] Kort beskrivelse

'''xBill''' - [http://www.azzit.de/xbill/ Læs mere] Kort beskrivelse

'''Armagetron Advanced''' - [http://armagetronad.net/downloads.php Læs mere] Kort beskrivelse

== GNU/Linux ==
'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

== MS Windows ==
'''Spil navn''' - [http://Link.tld Læs mere] Kort beskrivelse

== Mac OS ==
'''Program navn''' - [http://Link.tld Læs mere] Kort beskrivelse

= Special software =
'''Program navn''' - [http://Link.tld Læs mere] | [http://Link.tld/download.php Download her] Kort beskrivelse

'''Garmin software''' - [http://Link.tld Læs mere] | [http://www8.garmin.com/support/download.jsp Download her] Bruger det til min [[Garmin_GPSMAP_60CSx|GPSMAP 60CSx]]

'''Nokia PC Suite''' - [http://www.nokia.dk/support/phones/5140i/ Læs mere] Bruger det til min [[Mine_mobiler#Nokia_5140i|Nokia 5140i]]

'''Google Earth''' - [http://earth.google.com/ Læs mere] Kort beskrivelse

[http://da.wikipedia.org/wiki/Den_Store_Danske_Encyklop%C3%A6di Den Store Danske Encyklopædi] på CD.

[http://www.netstumbler.com/downloads/ NetStumbler] (søge efter trådløse netværk)

[http://www.microsoft.com/technet/sysinternals/utilities/bginfo.mspx BgInfo] (vise system info på baggrunds billedet)

[http://www.angryziber.com/ipscan/download.php Angry IP Scanner] (siger hvis jeg selv)

[http://readerror.gmxhome.de/ NetMeter] (statestik over netværks forbrug)

[http://www.microsoft.com/technet/sysinternals/utilities/ProcessExplorer.mspx Process Explorer] (meget udvidet Jobliste)

[http://www.wireshark.org/download.html Wireshark/Ethereal] ("pakke sniffer")

Forside

2025-08-16T05:44:37Z

Freesoft: /* Microsoft */

'''Velkommen til NørderiWikien'''

Indeholder alt muligt, guider, tips, diverse links og meget mere jeg finder rundt omkring.

[https://salg.kvig.dk/ '''Ting og sager jeg har til salg''']

[[Speciel:Allpages|Oversigt over alle sider på wiki'en]]

''Hvis du har noget at bidrage med så kontakt mig på thefstool@gmail.com så får jeg dig oprettet.''
= Tech / IT viden og tips =

*[[IT-sikkerhedsråd|Gode IT sikkerhedsråd]]
*[[E-mail_sikkerhed|E-mail sikkerhed]]

== Microsoft ==
*[[Microsoft Office 365]]
*[[Microsoft Intune]]

*[[Windows_tips|Windows tips og tricks]]

*[[Microsoft Azure]]
*[[PowerShell]]

== Netværk ==
*[[Fortinet]] - FortiGate
*[[Zyxel_Switch|Zyxel Switch]]
*[[UniFI|UniFi Ubiquiti WiFi]]

== Diverse ==
*[[Home_Assistant|Home Assistant]]
*[[Backup_tips|Backup tips]]
*[[Gratis_DNS_Server|Gratis offentlige DNS servere]]
*[[VMware]]
*[[Must_have_software|Programmer man bare skal have på sin computer]]

== Forældet / slettes ==
*[[Cisco]]
*[[WinKompas]]

= Geocaching =
*[[Geocaching|Geocaching ting]]
*[[Geocaching_Swiss_Army_Knife|GSAK]]

= Diverse =
*[[Shelter_oversigt|Shelter oversigt]]
*[[Fly_kompensation|Fly Kompensation]]
*[[Citater]]
*'''[[Links|Diverse links]]'''
*[[Wiki_hacks|Mine "hacks" på denne MediaWiki]]
*[[Danmark_er_kendt_for|Hvad er Danmark kendt for ude i verden?]]

IT-sikkerhedsråd

2024-06-17T16:01:07Z

Freesoft: /* Computer / Data sikkerhed */

= Gode IT-sikkerhedsråd til alle både privat og i virksomheder =
Her vil jeg komme med lidt forskellige korte og gode råd til at sikre sig selv og sit IT netværk (computere m.m.)

Dette er med udgangspunkt i et Windows system, med standard indstillinger.

Vigtigste råd kommer her:
 
'''Uanset diverse tekniske løsninger er god sund fornuft og skepsis over for fx mails og links noget af det bedste man kan gøre.'''

= Generelt =

Dette er de råd alle, også slut brugere, bør kende som minimum.

*Brug en god lang adgangskode.
*Brug aldrig den samme adgangskode flere steder (få software til at huske for dig).
*Skift koden hvis den bliver 'hacket' (test din mail på https://haveibeenpwned.com/). [https://www.sans.org/security-awareness-training/blog/time-password-expiration-die Læs her hvorfor man ikke skal skifte koder periodisk]
*Start her: [https://sikkerdigital.dk/borger/fem-sikre/brug-staerke-kodeord Lav et stærkt kodeord]

'''Brug multi faktor alle steder det er muligt.''' Skulle din adgangskode blive gættet, skal man have adgang til din mobile enhed for at få adgang.

Tjek om en side er falsk eller kan have malware:
https://tjekpånettet.dk/
https://www.virustotal.com/gui/home/url
 
[https://decentsecurity.com/malware-web-and-phishing-investigation/ Easily Report Phishing and Malware] (lidt mere avanceret).

Flere gode råd ang. passwords:
*https://www.ncsc.gov.uk/collection/passwords/updating-your-approach
*https://www.ncsc.gov.uk/blog-post/problems-forcing-regular-password-expiry

= Computer / Data sikkerhed =
'''Hold dit software opdateret.''' Dette er nok nr. 1 grund til at der kommer malware/ransomware ind på sin computer/netværk.
Opdater Windows og alle programmer. Brug evt. Thor fra Heimdal: [https://heimdalsecurity.com/da/products/thor-free-software-updater Thor FREE - Softwareopdaterer til Windows-pc'er]

'''Husk backup, og test du kan genskabe''' - Se mere under [[Backup_tips|Backup tips]].

Her er der jo meget forskel på hvilke systemer man bruger, så derfor kan det være lidt mere omfattende, men se mere på backup tips siden.

[https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569 3-2-1-1-0 Golden Backup Rule]

'''Få et system der blokere malware inden det kommer ind'''. Fx netværks scanning eller DNS blokering. Her kan den betalte Thor fra Heimdal være en god løsning.
Eller en alternativ sikker DNS service: 9.9.9.9 - Se her hvordan dette ændres: [https://support.microsoft.com/da-dk/help/15089/windows-change-tcp-ip-settings Ændre TCP/IP-indstillinger] - Se under Sådan giver du indstillingerne for IPv4 manuelt. Eller se vejleding fra Quad9: https://www.quad9.net/microsoft/

= Virksomhed =
Dette henvender sig til mindre virksomheder. Men er en god baseline for alle.

'''Sikre domæne og hjemmeside mod misbrug og spam''', start her: https://sikkerpånettet.dk/
Læs mere under [[E-mail_sikkerhed|E-mail sikkerhed]].

'''Generelt kun åbne for adgang til det der skal bruges''' hverken mere eller mindre ([https://en.wikipedia.org/wiki/Principle_of_least_privilege Principle of least privilege])
Deri ligger også have få udbydere og eksterne leverandører som muligt. Så man nemmere kan overskue hvem og hvad man har giver adgang til på sit netværk.

'''Brugere skal ikke være lokal administrator på computere.''' Der findes PAM systemer til at styre dette, så man fx kan tillade at blive lokal administrator i kort tid.

== Netværk ==
'''Firewall''' der bestykker netværket ude fra er første trin. Husk denne også skal holdes opdateret. Firewall skal også scanne netværket indefra og ud. Se mere under [[Fortinet#Firewall_sikkerheds_tips|Firewall sikkerheds tips]]

'''Opdeling af internt netværk''', i fx forskellige afdelinger og funktioner. Netværks udstyr på eget lukket netværk. Servere på eget netværk, kun med de åbninger der præcis er behov for.

'''Intern netværks beskyttelse''' - For at forhindre alle og enhver at "overtage" netværk.
Fx DHCP snopping, 1x / wifi enterprise, port security (tilladte mac adr. på porte, )

= Tips til beskyttelse af Microsoft Office 365 konto =

[https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies Configure and enable risk policies]

https://docs.microsoft.com/en-us/office365/admin/add-users/let-users-reset-passwords?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/securitycompliance/security-roadmap?redirectSourcePath=%252farticle%252fOffice-365-security-roadmap-Top-priorities-for-the-first-30-days-90-days-and-beyond-28c86a1c-e4dd-4aad-a2a6-c768a21cb352

https://docs.microsoft.com/en-us/office365/securitycompliance/responding-to-a-compromised-email-account

== Beskyttelse af konto / MFA ==
Sæt security defualts til.

Two factor

https://docs.microsoft.com/da-dk/azure/active-directory/authentication/howto-mfa-getstarted

password reset

https://learn.microsoft.com/en-us/answers/questions/442349/need-to-block-mfa-registration-from-external-netwo

= Læs mere =

https://www.sans.org/security-awareness-training/blog/time-password-expiration-die

Se https://github.com/kramse/security-courses

[https://sikkerdigital.dk/borger/gode-raad/ 6 gode råd der gør din digitale hverdag sikker]

[https://fe-ddis.dk/cfcs/publikationer/Pages/publikationer.aspx Center for Cybersikkerheds publikationer] - Kommer løbende med nye vejledninger, dog primært henvendt til virksomheder

https://decentsecurity.com/

https://www.cert.dk/da/video

[https://www.digitalsikkerhed.dk/digital-dannelse Rådet for Digital Sikkerhed - Digital dannelse]

IT-sikkerhedsråd

2024-06-17T16:00:49Z

Freesoft: /* Generelt */

= Gode IT-sikkerhedsråd til alle både privat og i virksomheder =
Her vil jeg komme med lidt forskellige korte og gode råd til at sikre sig selv og sit IT netværk (computere m.m.)

Dette er med udgangspunkt i et Windows system, med standard indstillinger.

Vigtigste råd kommer her:
 
'''Uanset diverse tekniske løsninger er god sund fornuft og skepsis over for fx mails og links noget af det bedste man kan gøre.'''

= Generelt =

Dette er de råd alle, også slut brugere, bør kende som minimum.

*Brug en god lang adgangskode.
*Brug aldrig den samme adgangskode flere steder (få software til at huske for dig).
*Skift koden hvis den bliver 'hacket' (test din mail på https://haveibeenpwned.com/). [https://www.sans.org/security-awareness-training/blog/time-password-expiration-die Læs her hvorfor man ikke skal skifte koder periodisk]
*Start her: [https://sikkerdigital.dk/borger/fem-sikre/brug-staerke-kodeord Lav et stærkt kodeord]

'''Brug multi faktor alle steder det er muligt.''' Skulle din adgangskode blive gættet, skal man have adgang til din mobile enhed for at få adgang.

Tjek om en side er falsk eller kan have malware:
https://tjekpånettet.dk/
https://www.virustotal.com/gui/home/url
 
[https://decentsecurity.com/malware-web-and-phishing-investigation/ Easily Report Phishing and Malware] (lidt mere avanceret).

Flere gode råd ang. passwords:
*https://www.ncsc.gov.uk/collection/passwords/updating-your-approach
*https://www.ncsc.gov.uk/blog-post/problems-forcing-regular-password-expiry

= Computer / Data sikkerhed =
'''Hold dit software opdateret.''' Dette er nok nr. 1 grund til at der kommer malware/ransomware ind på sin computer/netværk.
Opdater Windows og alle programmer. Brug evt. Thor fra Heimdal: [https://heimdalsecurity.com/da/products/thor-free-software-updater Thor FREE - Softwareopdaterer til Windows-pc'er]

Så kommer vi til det vigtigste for at undgå at man mister data:

'''Husk backup, og test du kan genskabe''' - Se mere under [[Backup_tips|Backup tips]].

Her er der jo meget forskel på hvilke systemer man bruger, så derfor kan det være lidt mere omfattende, men se mere på backup tips siden.

[https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569 3-2-1-1-0 Golden Backup Rule]

'''Få et system der blokere malware inden det kommer ind'''. Fx netværks scanning eller DNS blokering. Her kan den betalte Thor fra Heimdal være en god løsning.
Eller en alternativ sikker DNS service: 9.9.9.9 - Se her hvordan dette ændres: [https://support.microsoft.com/da-dk/help/15089/windows-change-tcp-ip-settings Ændre TCP/IP-indstillinger] - Se under Sådan giver du indstillingerne for IPv4 manuelt. Eller se vejleding fra Quad9: https://www.quad9.net/microsoft/

= Virksomhed =
Dette henvender sig til mindre virksomheder. Men er en god baseline for alle.

'''Sikre domæne og hjemmeside mod misbrug og spam''', start her: https://sikkerpånettet.dk/
Læs mere under [[E-mail_sikkerhed|E-mail sikkerhed]].

'''Generelt kun åbne for adgang til det der skal bruges''' hverken mere eller mindre ([https://en.wikipedia.org/wiki/Principle_of_least_privilege Principle of least privilege])
Deri ligger også have få udbydere og eksterne leverandører som muligt. Så man nemmere kan overskue hvem og hvad man har giver adgang til på sit netværk.

'''Brugere skal ikke være lokal administrator på computere.''' Der findes PAM systemer til at styre dette, så man fx kan tillade at blive lokal administrator i kort tid.

== Netværk ==
'''Firewall''' der bestykker netværket ude fra er første trin. Husk denne også skal holdes opdateret. Firewall skal også scanne netværket indefra og ud. Se mere under [[Fortinet#Firewall_sikkerheds_tips|Firewall sikkerheds tips]]

'''Opdeling af internt netværk''', i fx forskellige afdelinger og funktioner. Netværks udstyr på eget lukket netværk. Servere på eget netværk, kun med de åbninger der præcis er behov for.

'''Intern netværks beskyttelse''' - For at forhindre alle og enhver at "overtage" netværk.
Fx DHCP snopping, 1x / wifi enterprise, port security (tilladte mac adr. på porte, )

= Tips til beskyttelse af Microsoft Office 365 konto =

[https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies Configure and enable risk policies]

https://docs.microsoft.com/en-us/office365/admin/add-users/let-users-reset-passwords?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/securitycompliance/security-roadmap?redirectSourcePath=%252farticle%252fOffice-365-security-roadmap-Top-priorities-for-the-first-30-days-90-days-and-beyond-28c86a1c-e4dd-4aad-a2a6-c768a21cb352

https://docs.microsoft.com/en-us/office365/securitycompliance/responding-to-a-compromised-email-account

== Beskyttelse af konto / MFA ==
Sæt security defualts til.

Two factor

https://docs.microsoft.com/da-dk/azure/active-directory/authentication/howto-mfa-getstarted

password reset

https://learn.microsoft.com/en-us/answers/questions/442349/need-to-block-mfa-registration-from-external-netwo

= Læs mere =

https://www.sans.org/security-awareness-training/blog/time-password-expiration-die

Se https://github.com/kramse/security-courses

[https://sikkerdigital.dk/borger/gode-raad/ 6 gode råd der gør din digitale hverdag sikker]

[https://fe-ddis.dk/cfcs/publikationer/Pages/publikationer.aspx Center for Cybersikkerheds publikationer] - Kommer løbende med nye vejledninger, dog primært henvendt til virksomheder

https://decentsecurity.com/

https://www.cert.dk/da/video

[https://www.digitalsikkerhed.dk/digital-dannelse Rådet for Digital Sikkerhed - Digital dannelse]

IT-sikkerhedsråd

2024-06-17T15:57:03Z

Freesoft: /* Generelt */

= Gode IT-sikkerhedsråd til alle både privat og i virksomheder =
Her vil jeg komme med lidt forskellige korte og gode råd til at sikre sig selv og sit IT netværk (computere m.m.)

Dette er med udgangspunkt i et Windows system, med standard indstillinger.

Vigtigste råd kommer her:
 
'''Uanset diverse tekniske løsninger er god sund fornuft og skepsis over for fx mails og links noget af det bedste man kan gøre.'''

= Generelt =

Dette er de råd alle, også slut brugere, bør kende som minimum.

*Brug en god lang adgangskode.
*Brug aldrig den samme adgangskode flere steder (få software til at huske for dig).
*Skift koden hvis den bliver 'hacket' (test din mail på https://haveibeenpwned.com/). [https://www.sans.org/security-awareness-training/blog/time-password-expiration-die Læs her hvorfor man ikke skal skifte koder periodisk]
*Start her: [https://sikkerdigital.dk/borger/fem-sikre/brug-staerke-kodeord Lav et stærkt kodeord]

'''Brug multi faktor alle steder det er muligt.''' Skulle din adgangskode blive gættet, skal man have adgang til din mobile enhed for at få adgang.

Tjek om en side er falsk eller kan have malware:
https://tjekpånettet.dk/
https://www.virustotal.com/gui/home/url
 
[https://decentsecurity.com/malware-web-and-phishing-investigation/ Easily Report Phishing and Malware] (lidt mere avanceret).

Flere gode råd ang. passwords:
https://www.ncsc.gov.uk/collection/passwords/updating-your-approach

https://www.ncsc.gov.uk/blog-post/problems-forcing-regular-password-expiry

= Computer / Data sikkerhed =
'''Hold dit software opdateret.''' Dette er nok nr. 1 grund til at der kommer malware/ransomware ind på sin computer/netværk.
Opdater Windows og alle programmer. Brug evt. Thor fra Heimdal: [https://heimdalsecurity.com/da/products/thor-free-software-updater Thor FREE - Softwareopdaterer til Windows-pc'er]

Så kommer vi til det vigtigste for at undgå at man mister data:

'''Husk backup, og test du kan genskabe''' - Se mere under [[Backup_tips|Backup tips]].

Her er der jo meget forskel på hvilke systemer man bruger, så derfor kan det være lidt mere omfattende, men se mere på backup tips siden.

[https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569 3-2-1-1-0 Golden Backup Rule]

'''Få et system der blokere malware inden det kommer ind'''. Fx netværks scanning eller DNS blokering. Her kan den betalte Thor fra Heimdal være en god løsning.
Eller en alternativ sikker DNS service: 9.9.9.9 - Se her hvordan dette ændres: [https://support.microsoft.com/da-dk/help/15089/windows-change-tcp-ip-settings Ændre TCP/IP-indstillinger] - Se under Sådan giver du indstillingerne for IPv4 manuelt. Eller se vejleding fra Quad9: https://www.quad9.net/microsoft/

= Virksomhed =
Dette henvender sig til mindre virksomheder. Men er en god baseline for alle.

'''Sikre domæne og hjemmeside mod misbrug og spam''', start her: https://sikkerpånettet.dk/
Læs mere under [[E-mail_sikkerhed|E-mail sikkerhed]].

'''Generelt kun åbne for adgang til det der skal bruges''' hverken mere eller mindre ([https://en.wikipedia.org/wiki/Principle_of_least_privilege Principle of least privilege])
Deri ligger også have få udbydere og eksterne leverandører som muligt. Så man nemmere kan overskue hvem og hvad man har giver adgang til på sit netværk.

'''Brugere skal ikke være lokal administrator på computere.''' Der findes PAM systemer til at styre dette, så man fx kan tillade at blive lokal administrator i kort tid.

== Netværk ==
'''Firewall''' der bestykker netværket ude fra er første trin. Husk denne også skal holdes opdateret. Firewall skal også scanne netværket indefra og ud. Se mere under [[Fortinet#Firewall_sikkerheds_tips|Firewall sikkerheds tips]]

'''Opdeling af internt netværk''', i fx forskellige afdelinger og funktioner. Netværks udstyr på eget lukket netværk. Servere på eget netværk, kun med de åbninger der præcis er behov for.

'''Intern netværks beskyttelse''' - For at forhindre alle og enhver at "overtage" netværk.
Fx DHCP snopping, 1x / wifi enterprise, port security (tilladte mac adr. på porte, )

= Tips til beskyttelse af Microsoft Office 365 konto =

[https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies Configure and enable risk policies]

https://docs.microsoft.com/en-us/office365/admin/add-users/let-users-reset-passwords?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/securitycompliance/security-roadmap?redirectSourcePath=%252farticle%252fOffice-365-security-roadmap-Top-priorities-for-the-first-30-days-90-days-and-beyond-28c86a1c-e4dd-4aad-a2a6-c768a21cb352

https://docs.microsoft.com/en-us/office365/securitycompliance/responding-to-a-compromised-email-account

== Beskyttelse af konto / MFA ==
Sæt security defualts til.

Two factor

https://docs.microsoft.com/da-dk/azure/active-directory/authentication/howto-mfa-getstarted

password reset

https://learn.microsoft.com/en-us/answers/questions/442349/need-to-block-mfa-registration-from-external-netwo

= Læs mere =

https://www.sans.org/security-awareness-training/blog/time-password-expiration-die

Se https://github.com/kramse/security-courses

[https://sikkerdigital.dk/borger/gode-raad/ 6 gode råd der gør din digitale hverdag sikker]

[https://fe-ddis.dk/cfcs/publikationer/Pages/publikationer.aspx Center for Cybersikkerheds publikationer] - Kommer løbende med nye vejledninger, dog primært henvendt til virksomheder

https://decentsecurity.com/

https://www.cert.dk/da/video

[https://www.digitalsikkerhed.dk/digital-dannelse Rådet for Digital Sikkerhed - Digital dannelse]

Fortinet

2024-05-29T18:25:17Z

Freesoft: /* SSL VPN */

Her er lidt tekniske tips til Fortigate fra Fortinet.

= Port forward - NAT / VIP =
Lav VIPs for hver port der skal åbnes/forwardes, fx:

public.y.xxx.zz --> 192.168.1.50 (TCP: 3390 --> 3389)

https://wiki.kvig.dk/images/fortinet/PortForward-VIP.png

Hvis der er flere porte mod samme server, kan der laves en VIP group.

'''Herefter''' skal der laves en policy med VIP group som destination og ALL i Service.

Se mere her:
 
https://docs.fortinet.com/uploaded/files/1652/using-port-forwarding-on-a-FortiGate-unit.pdf
 
http://help.fortinet.com/fos50hlp/56/Content/FortiOS/fortigate-firewall/Object%20Configuration/Virtual%20IPs/Configuring%20a%20VIP%20for%20IPv4.htm
 
http://help.fortinet.com/fos50hlp/56/Content/FortiOS/fortigate-firewall/Object%20Configuration/Addresses/Addresses.htm

= Firewall sikkerheds tips =

* Hold firewall opdateret. Se [https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS] for anbefalet software version.

* Opsæt blokering af kendte ''dårlige'' forbindelser, se [https://www.reddit.com/r/fortinet/comments/riphy0/isdb_maliciousmaliciousserver/ Reddit tråd]. Se herunder også.

* Opsæt [https://docs.fortinet.com/document/fortigate/6.2.0/new-features/734531/ip-reputation-filtering IP Reputation Filtering]

== Indgående trafik ==
*Begræns indgående firewall åbninger så meget som muligt.

*Tag FMG Access fra på WAN port/interface. Hvis ikke i brug.

*Benyt mulighed for kun at åbne for bestemte IP'er, lande eller internet services ([https://www.fortiguard.com/updates/isdb ISDB]).

*Opsæt IPS på services, fx webservere. Men begræns scanning kun til de services der er i brug. Fx ingen grund til at scanne HTTP på en mail server.

*Block alt trafik fra botnet, malicious, phishing, spam, Tor exit node og proxy servere med ISDB:

https://wiki.kvig.dk/images/fortinet/UnwantedConnectionsFromWAN.png

config firewall internet-service-group
edit "UnwantedConnectionsFromWAN"
set direction destination
set member 3080383 11337935 3211457 3014850 3145920 2818243 12779753
next
end

== Udgående ==

*Bloker alt trafik til botnet, malicious, phishing, spam, Tor exit node og proxy servere med ISDB. Se herunder.
*Bloker alt SMB trafik!
*Opsæt Web og DNS filter.
*Block RFC1918 networks on WAN
*Opsæt App control - https://www.fortiguard.com/appcontrol

https://wiki.kvig.dk/images/fortinet/UnwantedConnectionsToWAN.png

config firewall internet-service-group
edit "UnwantedConnectionsToWAN"
set direction destination
set member 3080383 11337935 3211457 3014850 3145920 2818238 12779753
next
end

Opsæt Web filter blokering:
<pre>
Proxy Avoidance
Malicious Websites
Phishing
Spam URLs
Dynamic DNS
Newly Observed Domain
Newly Registered Domain
</pre>

= SSL VPN =
Forholdsvist simpelt at sætte op, da man kan bruge standard opsætning og så ændre firewall policy hvis man vil styre hvilke brugere der kan tilgå hvilke interne enheder.

''Frarådes at bruges!''

= Policy route =
Fx have anden route for en bestemt enhed, via en anden VPN forbindelse.

= Public IP DNS translation =

DNS translation
http://kb.fortinet.com/kb/documentLink.do?externalID=FD34099

config firewall dnstranslation
edit 1
set dst 217.pp.pp.pp
set netmask 255.255.255.255
set src 192.168.1.100
next
end

= FortiSwitch =
== Spanning Tree og Loop Guard ==
Spanning Tree er sat til som standard på FortiSwitch, og det sikre til en hvis grad mod loops af andre switche.

Men Loop Guard skal sættes på for at forhindre loops ved "endpoints". Eller hvis man tager Spanning Tree fra.

loop-guard-timeout XX
Sætter hvor mange minutter der skal gå før porten åbnes igen og der tjekkes for loop igen. Standard er 45 minutter. Måske en god ide at sætte lidt ned til fx 10 - 20 minutter.
Hvis der forsat er loop lukkes porten med det samme igen.

Med STP og Loop Guard, så kommer der ikke loops selvom fx 2 "dumme" switche længere ude laver loop.

== Sikkerhed ==
Flytte mgmt til vlan

== Vlan opsætning ==
https://docs.fortinet.com/document/fortiswitch/6.4.2/administration-guide/146333/vlans-and-vlan-tagging

'''Native VLAN''' = Tag indgående pakker med dette VLAN. Og udgående pakker med dette VLAN tag, sendes ud uden vlan tag.

'''Allowed VLAN''' = The allowed VLAN list for each port specifies the VLAN tag values for which the port can transmit or receive packets. For a tagged packet arriving at an ingress port, the tag value must match a VLAN on the allowed VLAN list or the native VLAN. At an egress port, the packet tag must match the native VLAN or a VLAN on the allowed VLAN list.

'''Untagged''' = Udgående pakker med fra dette VLAN udsendes uden vlan-tag.
The untagged VLAN list on a port specifies the VLAN tag values for which the port will transmit packets without the VLAN tag. Any VLAN in the untagged VLAN list must also be a member of the allowed VLAN list.

Local managed:

Opsætning af VLANs på porte:
Switch -> Interface -> Physical

Opsætning af MGMT vlan er under:
System -> Network -> Interface -> VLAN

diagnose switch vlan list

== FortiLink - Managed by Fortigate ==
https://community.fortinet.com/t5/FortiGate/Technical-Tip-Explanation-on-values-of-auto-isl-Fortilink-and/ta-p/189808

= HA Cluster =

Start med at læse her ang. opsætning:

https://docs.fortinet.com/document/fortigate/6.0.0/handbook/581221/fgcp-ha

== Styring af hvem der er primær enhed ==
''override disable'' er standard.

Hvis man gerne vil have at den ene enhed altid er primær (når denne er tændt), skal ''set ha override enable'' sættes op.

Dette giver dog dobbelt failover når den primær enhed kommer op igen.

Læs mere:
*https://community.fortinet.com/t5/FortiGate/Technical-Tip-Restoring-HA-master-role-after-a-failover-using/ta-p/197460
*http://myitmicroblog.blogspot.com/2018/11/what-should-you-know-about-ha-override.html?m=1
*https://community.fortinet.com/t5/FortiGate/Technical-Tip-FortiGate-HA-Primary-unit-selection-process-when/ta-p/249745

= Små tips =
== GeoIP ==

Slå op hvilket land en IP hører til:

diagnose firewall ipgeo ip2country x.x.x.x

== Fiber SFP ==
Auto negotiation virker ikke nødvendigvis, sæt til fast hastighed eller '''Auto-1G'''.
Kan være forskel på SFP moduler.

= Session helper =
http://help.fortinet.com/fos50hlp/52data/Content/FortiOS/fortigate-system-administration-52/Session%20Helpers/session_helpers.htm

The FTP session helper monitors PORT, PASV and 227 commands and NATs the IP addresses and port numbers in the body of the FTP packets and opens ports on the FortiGate unit as required. To accept FTP sessions you must add a security policy with service set to any or to the FTP, FTP_Put, and FTP_GET pre-defined services (which all listen on TCP port 21).

Husk at ændre port hvis du kører FTP på andet end port 21:

config system session-helper
edit 1
set name ftp
set port 21
set protocol 6
next

= VPN - Flere phase 2 =
Flere phase 2 subnets.

Husk at tjekke static routes, og firewall, om alle netværk er tilladt.

= Layer-2 VPN with VxLAN over IPsec - Extend LAN over IPsec =
[https://kb.fortinet.com/kb/documentLink.do?externalID=FD40170 Technical Note: Building a Layer-2 VPN with VxLAN over IPsec]

[http://www.mirazon.com/vxlan-encapsulation-fortigate/ VXLAN Encapsulation in FortiGate]

https://kb.fortinet.com/kb/documentLink.do?externalID=FD47557 Wire pair

Notes:
Husk det er L2, så IP opsætning er ikke nødvendigt på interfaces/soft switch.
Men hvis den ene side skal have IP, hvis man fx vil udvide LAN over IPsec, så skal IP sættes på soft switchen, og ikke det fysiske interface. Og kun på den ene side af tunnelen.

interface der meldes i switch må ikke have ip opsætning eller bruges af firewall regler.

Først opsættes VPN med ''encapsulation vxlan''. Derefter skal der laves en software switch der binder VPN forbindelsen sammen med en fysisk port. Og så laves der firewall regler mellem interfaces i switchen.

Fortigate 1:
<pre>
config vpn ipsec phase1-interface
edit "VXLAN-IPSec-VPN"
set interface "wan"
set peertype any
set proposal aes128-sha1
set encapsulation vxlan
set remote-gw 4.3.2.1
set psksecret KEY
next

config vpn ipsec phase2-interface
edit "VXLAN-IPSec-VPN"
set phase1name "VXLAN-IPSec-VPN"
set proposal aes128-sha1
next
end

config system switch-interface
edit "soft_switch"
set member "port2" "VXLAN-IPSec-VPN"
set intra-switch-policy explicit // (optional)
next
end

config firewall policy //Hvis du har brugt intra-switch-policy explicit på switch.
edit 1
set srcintf "port2"
set dstintf "VXLAN-IPSec-VPN"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
edit 2
set srcintf "VXLAN-IPSec-VPN"
set dstintf "port2"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
end

config system interface //Hvis det lokale interface skal have IP opsætning, så sættes IP indstilling på switchen i stedet for interface.
edit "soft_switch"
set ip 192.168.1.1 255.255.255.0
set type switch
set device-identification enable
set role lan
next
</pre>

Fortigate 2:
<pre>
config vpn ipsec phase1-interface
edit "VXLAN-IPSec-VPN"
set interface "wan"
set peertype any
set proposal aes128-sha1
set encapsulation vxlan
set remote-gw 1.2.3.4
set psksecret KEY
next

config vpn ipsec phase2-interface
edit "VXLAN-IPSec-VPN"
set phase1name "VXLAN-IPSec-VPN"
set proposal aes128-sha1
next
end

config system switch-interface
edit "soft_switch"
set member "port2" "VXLAN-IPSec-VPN"
set intra-switch-policy explicit // (optional)
next
end

config firewall policy //Hvis du har brugt intra-switch-policy explicit på switch.
edit 1
set srcintf "port2"
set dstintf "VXLAN-IPSec-VPN"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
edit 2
set srcintf "VXLAN-IPSec-VPN"
set dstintf "port2"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
end
</pre>

= Gemme config / revert =
https://kb.fortinet.com/kb/documentLink.do?externalID=FD30912
execute cfg save

Config går automatisk tilbage, hvis det ikke bliver gemt inden for den opsatte tid:

config system global
set cfg-save revert
set cfg-revert-timeout xxx
Husk!
execute cfg save

= Hairpin =

http://cookbook.fortinet.com/configure-hair-pinning-fortigate/

= FortiClient =
Gratis VPN klient, Windows download: https://links.fortinet.com/forticlient/win/vpnagent

= Traffic Shaping =

"When setting the guaranteed bandwidth, ensure that the value is significantly less than the interface's bandwidth capacity. Otherwise, the interface will allow very little or no other traffic to pass through, potentially causing unwanted latency."
Means that if you have a 100Mbps connection , please make sure the traffic shaper is no more then 70-80% of that bandwidth. In your case, you want to use 50% of the bandwidth which is ok.

This guide is because , beside the forwarded traffic you may also have management traffic, witch will take priority .

"Does that mean if I set guaranteed-bandwidth to 50 Mbps, and we have a 100 Mbps connection, then other traffic can't use more than 50 Mbps even if the shaped traffic is not used?"
If you set guaranteed-bandwidth to 50Mbps, that traffic will use maximum 50Mbps and will be prioritized over the non shaped traffic. If your prioritized bandwidth will be , for example, 30Mbps at some point, the rest of the traffic will use the remaining 70Mbps . When your prioritized will increase to 50 Mbps, the other traffic will be reduces to use the remaining bandwidth .

On other words, the management traffic and shaped traffic will be processed first. The remaining bandwidth will be for the rest of the traffic.
Management traffic means traffic used by the Fortigate to function , for example traffic used to login to Fortigate GUI or CLI.

https://www.fortinetguru.com/2019/10/traffic-shaping/

https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/981056/configuring-a-traffic-shaper-to-limit-bandwidth

Reverse for at limit download fra internet til en klient. Src: klienten Dst: All (internet)

se billede
https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/278575/limiting-bandwidth-with-traffic-shaping

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/resources/4d801240-7ccc-11e9-81a4-00505692583a/images/5e1cf47076fd67.51321268_diagram-lbts.png

[https://www.fortinetguru.com/2016/12/reverse-direction-traffic-shaping/ Reverse direction traffic shaping]

Shaping på firewall policy (Kun CLI, men vises i GUI når opsat):
config firewall policy
edit 1
set name "LAN to WAN"
set traffic-shaper "Name" # Upload fra klienten.
set traffic-shaper-reverse "Name" # Download til klienten.

Kan også sættes på selve interface porten. Husk det gælder for alle enheder til sammen.
config system interface
edit lan
set inbandwidth 30000 # "Upload", ind på porten
set outbandwidth 30000 # "Download", ud af porten

== Begrænse web server ==

= VDOM =
config system global
set vdom-admin enable
end

[https://www.historiantech.com/fortigate-recovery-partition/ FortiGate Recovery Partition]

= DNS server =

PowerShell

2024-05-29T18:18:26Z

Freesoft:

PowerShell er Microsoft's mere eller mindre efter ligning af UNIX's stærke kommandoer. PowerShell er bygget ind i det fleste server programmer fra MS idag, og kan der med administreres med PowerShell.

= Diverse =
MessageBox:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
[System.Reflection.Assembly]::LoadWithPartialName(“System.Windows.Forms”)
[Windows.Forms.MessageBox]::Show("Tekst.", "Overskrift!", [Windows.Forms.MessageBoxButtons]::OK, [Windows.Forms.MessageBoxIcon]::Information)
</pre>

Disk plads
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$Cdrev = Get-WmiObject Win32_logicaldisk | where {$_.DeviceId -eq "C:" }

$FreeSpace = $Cdrev.FreeSpace
$FreeSpaceMB = $FreeSpace/1000000
$FreeSpaceText = "{0:N2}" -f $FreeSpaceMB

$1GB = 1070000000

$credentials = new-object Management.Automation.PSCredential “user”, (“pass” | ConvertTo-SecureString -AsPlainText -Force)

$recipients = "user1@domain.dk","user2@domain.dk"

if($Cdrev.FreeSpace -lt $1GB)
{
Send-MailMessage -SmtpServer smtpServer -Credential $credentials -To $recipients -From DiskAlerts@domain.dk -Subject "Disk C - under 1 GB!" -Body "C-drev er under 1GB paa SQL serveren - Ledigplads: $FreeSpaceText MB" -Priority High
}
</pre>

= Cognitive OCR API =

Finde bestemt tekst element i et billede

Demo her: https://westcentralus.dev.cognitive.microsoft.com/docs/services/56f91f2d778daf23d8ec6739/operations/56f91f2e778daf14a499e1fc

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$url = "Billede URL" #Billede URL
$output = "C:\ps\Billede.png"

Invoke-WebRequest -Uri $url -OutFile $output #Henter billedet

#Udlæser tiden fra billedet via Cognitive OCR API
$APIURL = "https://westcentralus.api.cognitive.microsoft.com/vision/v1.0/ocr"
$APIKEY = "KEY" #https://azure.microsoft.com/da-dk/try/cognitive-services/

$headers = New-Object "System.Collections.Generic.Dictionary[[String],[String]]"
$headers.Add("Ocp-Apim-Subscription-Key", $APIKEY)
$imgurl = @{url=$url}
$json = $imgurl | ConvertTo-Json
$response = Invoke-RestMethod $APIURL -Method POST -Body $json -ContentType 'application/json' -Headers $headers
$jsonresponse = $response | ConvertTo-Json -Depth 6

$boundingBoxes = ($jsonresponse | ConvertFrom-json) | select -Expand regions | select -Expand lines | select -Expand words
$time = $boundingBoxes.text #Dette skulle være hvor teksten er gemt i billedet
</pre>

= Active Directory =

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
import-module ActiveDirectory

$OU_Name = 'IT'
$StartPassword = '123456Pw'

New-ADOrganizationalUnit -Name $OU_Name -Path "OU=Users,DC=domain,DC=local"
New-ADGroup -Name "$OU_Name-Users" -Path "OU=$OU_Name,OU=Users,DC=domain,DC=local" -groupScope global
New-ADOrganizationalUnit -Name Users -Path "OU=$OU_Name,OU=Users,DC=domain,DC=local"

import-csv .\"$OU_Name-Brugere.csv" | %{
new-aduser -Name $_.DisplayName -DisplayName $_.DisplayName -GivenName $_.GivenName -SamAccountName $_.SamAccountName -UserPrincipalName $_.UserPrincipalName -Surname $_.Surname -Path "OU=Users,OU=$OU_Name,OU=Users,DC=domain,DC=local" -CannotChangePassword $false -ChangePasswordAtLogon $false -ProfilePath "\\server\profiles\$($_.SamAccountName)" -HomeDrive 'Z' -HomeDirectory "\\server\user-homes\$($_.SamAccountName)";
Set-ADAccountPassword -identity $_.SamAccountName -NewPassword (ConvertTo-SecureString -AsPlainText $StartPassword -Force) -Reset;
Enable-ADAccount -identity $_.SamAccountName
Add-ADGroupMember -Identity "$OU_Name-Users" -Member $_.SamAccountName
}
</pre>

CSV fil:
SamAccountName,UserPrincipalName,GivenName,Surname,DisplayName

Eksportere medlemmer af grupper fra en OU:

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
# Henter grupper fra Groups, henter medlemmer af dem, eksportere til csv filer, og sender e-mail
import-module ActiveDirectory

$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=Groups,DC=domain,DC=local"
$files = @()

Foreach($G In $Groups)
{
$G_Name = $G.Name

$alist = "Name`tUserPrincipalName`tAccountName`tDescription`tLastLogonTimestamp`tCompany`twhenCreated`tAcctEnabled`n"
$userlist = Get-ADGroupMember $G_Name | Get-ADUser -properties * | Select-Object -Property Name,UserPrincipalName,SamAccountName,Description,lastLogonTimestamp,Company,whenCreated,Enabled
$userlist | ForEach-Object {
$arec = $_.Name,$_.UserPrincipalName,$_.SamAccountName,$_.Description,[datetime]::FromFileTime($_.lastLogonTimestamp).ToString('HH:mm d MMMM yyyy'),$_.Company,$_.whenCreated,$_.Enabled
$aline = ($arec -join "`t") + "`t" + "`n"
$alist += $aline
}
$alist | Out-File C:\temp\$G_Name.csv
$files = $files + "C:\temp\$G_Name.csv"
}

$credentials = new-object Management.Automation.PSCredential “user”, (“pass” | ConvertTo-SecureString -AsPlainText -Force)

Send-MailMessage -SmtpServer smtpserver -Credential $credentials -To "modtager" -From "afsender" -Subject "Bruger oversigt - $date" -Body "Hermed bruger lister fra serveren." -Attachments $files
</pre>

Liste password udløb ud fra AD gruppe kun brugere sorteret:
Get-ADGroupMember -identity "AD-Users" -recursive | Where objectClass -eq "user" | get-aduser -properties passwordlastset | Sort-Object -Property passwordlastset | ft Name, passwordlastset

== Sætte password for flere brugere ==
Og sætte password til aldrig at udløbe.
$adusers = Get-ADUser -Filter {sAMAccountName -like "*company"}
$StartPassword = "P@ssword"
foreach ($item in $adusers) {Set-ADAccountPassword -identity $item -NewPassword (ConvertTo-SecureString -AsPlainText $StartPassword -Force) -Reset;}
foreach ($item in $adusers) {Set-ADUser -Identity $item -PasswordNeverExpires $true}

== Sæt standard printer baseret på gruppemedlemskab ==
<pre>
# Få brugerens AD-gruppemedlemskab
$ADGroups = (Get-ADUser -Identity $env:USERNAME -Properties MemberOf).MemberOf

# Loop gennem hver AD-gruppe og tjek om den starter med "StdPrinter-"
foreach ($ADGroup in $ADGroups) {
if ($ADGroup -like "CN=StdPrinter-*") {
$PrinterName = $ADGroup -replace "CN=StdPrinter-", "" -replace ",OU=Office,DC=domain,DC=dk",""
# Find printeren med det angivne navn
$Printer = Get-WmiObject win32_printer | where {$_.name -match "$PrinterName"}

# Indstil standardprinteren til den fundne printer
$Printer.SetDefaultPrinter()

# Stop loopet, hvis en passende AD-gruppe er fundet
break
}
}
</pre>

= Exchange =
List brugere efter hvor meget data de bruger:

Get-MailboxStatistics | where {$_.ObjectClass –eq “Mailbox”} | Sort-Object TotalItemSize –Descending | ft DisplayName,@{expression={$_.TotalItemSize.Value.ToMB()}},TotalItemSize,ItemCount

= IIS =
http://learn.iis.net/page.aspx/447/managing-iis-with-the-iis-70-powershell-snap-in/

New-WebVirtualDirectory
http://technet.microsoft.com/en-us/library/ee790582.aspx
<pre>IIS:\>New-WebVirtualDirectory -Site "Default Web Site" -Name ContosoVDir -PhysicalPath c:\inetpub\contoso</pre>

New-Website
http://technet.microsoft.com/en-us/library/ee790605.aspx
<pre>IIS:\>New-WebSite -Name TestSite -Port 80 -HostHeader TestSite -PhysicalPath "$env:systemdrive\inetpub\testsite"</pre>

Fundet på sexchange:
<pre>
$objIIS = new-object System.DirectoryServices.DirectoryEntry("IIS://localhost/W3SVC/1/Root")
$children = $objIIS.psbase.children
$vDir = $children.add("NewFolder",$objIIS.psbase.SchemaClassName)
$vDir.psbase.CommitChanges()
$vDir.Path = "C:\Documents and Settings\blah\Desktop\new"
$vDir.defaultdoc = "Default.htm"
$vDir.psbase.CommitChanges()
</pre>

= Indstillinger =
Sæt standard printer:
$Printer = Get-WmiObject win32_printer | where {$_.name -match "HP-Printer"}
$Printer.SetDefaultPrinter()

<pre>

function FuncCheckService{
param($ServiceName)
$arrService = Get-Service -Name $ServiceName
if ($arrService.Status -ne "Running"){
Start-Service $ServiceName
FuncMail -To "to-email@domain.com" -From "from-mail@domain.com" -Subject "Servername : ($ServiceName) service started." -Body "Service $ServiceName started" -smtpServer "relay.mailserver.com"
}
}

function FuncMail {
#param($strTo, $strFrom, $strSubject, $strBody, $smtpServer)
param($To, $From, $Subject, $Body, $smtpServer)
$msg = new-object Net.Mail.MailMessage
$smtp = new-object Net.Mail.SmtpClient($smtpServer)
$msg.From = $From
$msg.To.Add($To)
$msg.Subject = $Subject
$msg.IsBodyHtml = 1
$msg.Body = $Body
$smtp.Send($msg)
}

FuncCheckService -ServiceName "VMware VirtualCenter Server"

</pre>
Fra: http://www.amikkelsen.com/?p=472

Tilpasset til at tjekke flere services, her Microsoft Dynamics Nav services:
<pre>
$NavServices = Get-Service | Where-Object {$_.name -like "MicrosoftDynamicsNavServer*"}

function FuncCheckService{
param($ServiceName)
$arrService = Get-Service -Name $ServiceName
if ($arrService.Status -ne "Running"){
Write-Host $_.Name "kører ikke, starter den..."
Start-Service $ServiceName
Write-Host $_.Name "startet."
} else {
Write-Host "..." $_.Name "kører som den skal.`n"
}
}

$NavServices | ForEach-Object {
Write-Host "Tjekker om" $_.Name "kører..."
FuncCheckService -ServiceName $_.Name
}
</pre>

$NavServicesNotRunning = Get-WmiObject Win32_Service | where{$_.Name -like 'MicrosoftDynamicsNavServer*' -and $_.StartMode -eq "Auto" -and $_.State -ne "Running"} | Select-Object Name
$NavServicesNotRunning | ForEach-Object {Start-Service $_.Name}

= Sende mail med SMTP auth =

$credentials = new-object Management.Automation.PSCredential “user”, (“pass” | ConvertTo-SecureString -AsPlainText -Force)
Send-MailMessage -SmtpServer server -Credential $credentials -To modtager@domain.dk -From fra@domain.dk -Subject "Emne" -Body "Tekst" -Attachments $files

= Tips =

http://myitforum.com/cs2/blogs/rcrumbaker/archive/2006/05/10/20079.aspx

[http://blogs.msdn.com/arulk/archive/2006/07/25/678137.aspx ADSI Scripting with Windows PowerShell]

http://larsjoergensen.net/tag/powershell

= Links =
*[http://thepowershellguy.com/ The PowerShell Guy]
*[http://www.powergui.org/ PowerGUI]
*[http://blogs.msdn.com/arulk/default.aspx Arul Kumaravel's WebLog]
http://www.psug.dk/

IT-sikkerhedsråd

2024-05-01T17:44:29Z

Freesoft: /* Netværk */

= Gode IT-sikkerhedsråd til alle både privat og i virksomheder =
Her vil jeg komme med lidt forskellige korte og gode råd til at sikre sig selv og sit IT netværk (computere m.m.)

Dette er med udgangspunkt i et Windows system, med standard indstillinger.

Vigtigste råd kommer her:
 
'''Uanset diverse tekniske løsninger er god sund fornuft og skepsis over for fx mails og links noget af det bedste man kan gøre.'''

= Generelt =

Dette er de råd alle, også slut brugere, bør kende som minimum.

*Brug en god lang adgangskode.
*Brug aldrig den samme adgangskode flere steder (få software til at huske for dig).
*Skift koden hvis den bliver 'hacket' (test din mail på https://haveibeenpwned.com/). [https://www.sans.org/security-awareness-training/blog/time-password-expiration-die Læs her hvorfor man ikke skal skifte koder periodisk]
*Start her: [https://sikkerdigital.dk/borger/fem-sikre/brug-staerke-kodeord Lav et stærkt kodeord]

'''Brug multi faktor alle steder det er muligt.''' Skulle din adgangskode blive gættet, skal man have adgang til din mobile enhed for at få adgang.

Tjek om en side er falsk eller kan have malware:
https://tjekpånettet.dk/
https://www.virustotal.com/gui/home/url
 
[https://decentsecurity.com/malware-web-and-phishing-investigation/ Easily Report Phishing and Malware] (lidt mere avanceret).

= Computer / Data sikkerhed =
'''Hold dit software opdateret.''' Dette er nok nr. 1 grund til at der kommer malware/ransomware ind på sin computer/netværk.
Opdater Windows og alle programmer. Brug evt. Thor fra Heimdal: [https://heimdalsecurity.com/da/products/thor-free-software-updater Thor FREE - Softwareopdaterer til Windows-pc'er]

Så kommer vi til det vigtigste for at undgå at man mister data:

'''Husk backup, og test du kan genskabe''' - Se mere under [[Backup_tips|Backup tips]].

Her er der jo meget forskel på hvilke systemer man bruger, så derfor kan det være lidt mere omfattende, men se mere på backup tips siden.

[https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569 3-2-1-1-0 Golden Backup Rule]

'''Få et system der blokere malware inden det kommer ind'''. Fx netværks scanning eller DNS blokering. Her kan den betalte Thor fra Heimdal være en god løsning.
Eller en alternativ sikker DNS service: 9.9.9.9 - Se her hvordan dette ændres: [https://support.microsoft.com/da-dk/help/15089/windows-change-tcp-ip-settings Ændre TCP/IP-indstillinger] - Se under Sådan giver du indstillingerne for IPv4 manuelt. Eller se vejleding fra Quad9: https://www.quad9.net/microsoft/

= Virksomhed =
Dette henvender sig til mindre virksomheder. Men er en god baseline for alle.

'''Sikre domæne og hjemmeside mod misbrug og spam''', start her: https://sikkerpånettet.dk/
Læs mere under [[E-mail_sikkerhed|E-mail sikkerhed]].

'''Generelt kun åbne for adgang til det der skal bruges''' hverken mere eller mindre ([https://en.wikipedia.org/wiki/Principle_of_least_privilege Principle of least privilege])
Deri ligger også have få udbydere og eksterne leverandører som muligt. Så man nemmere kan overskue hvem og hvad man har giver adgang til på sit netværk.

'''Brugere skal ikke være lokal administrator på computere.''' Der findes PAM systemer til at styre dette, så man fx kan tillade at blive lokal administrator i kort tid.

== Netværk ==
'''Firewall''' der bestykker netværket ude fra er første trin. Husk denne også skal holdes opdateret. Firewall skal også scanne netværket indefra og ud. Se mere under [[Fortinet#Firewall_sikkerheds_tips|Firewall sikkerheds tips]]

'''Opdeling af internt netværk''', i fx forskellige afdelinger og funktioner. Netværks udstyr på eget lukket netværk. Servere på eget netværk, kun med de åbninger der præcis er behov for.

'''Intern netværks beskyttelse''' - For at forhindre alle og enhver at "overtage" netværk.
Fx DHCP snopping, 1x / wifi enterprise, port security (tilladte mac adr. på porte, )

= Tips til beskyttelse af Microsoft Office 365 konto =

[https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies Configure and enable risk policies]

https://docs.microsoft.com/en-us/office365/admin/add-users/let-users-reset-passwords?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/securitycompliance/security-roadmap?redirectSourcePath=%252farticle%252fOffice-365-security-roadmap-Top-priorities-for-the-first-30-days-90-days-and-beyond-28c86a1c-e4dd-4aad-a2a6-c768a21cb352

https://docs.microsoft.com/en-us/office365/securitycompliance/responding-to-a-compromised-email-account

== Beskyttelse af konto / MFA ==
Sæt security defualts til.

Two factor

https://docs.microsoft.com/da-dk/azure/active-directory/authentication/howto-mfa-getstarted

password reset

https://learn.microsoft.com/en-us/answers/questions/442349/need-to-block-mfa-registration-from-external-netwo

= Læs mere =

https://www.sans.org/security-awareness-training/blog/time-password-expiration-die

Se https://github.com/kramse/security-courses

[https://sikkerdigital.dk/borger/gode-raad/ 6 gode råd der gør din digitale hverdag sikker]

[https://fe-ddis.dk/cfcs/publikationer/Pages/publikationer.aspx Center for Cybersikkerheds publikationer] - Kommer løbende med nye vejledninger, dog primært henvendt til virksomheder

https://decentsecurity.com/

https://www.cert.dk/da/video

[https://www.digitalsikkerhed.dk/digital-dannelse Rådet for Digital Sikkerhed - Digital dannelse]

Fortinet

2024-05-01T17:44:25Z

Freesoft: /* Udgående */

Her er lidt tekniske tips til Fortigate fra Fortinet.

= Port forward - NAT / VIP =
Lav VIPs for hver port der skal åbnes/forwardes, fx:

public.y.xxx.zz --> 192.168.1.50 (TCP: 3390 --> 3389)

https://wiki.kvig.dk/images/fortinet/PortForward-VIP.png

Hvis der er flere porte mod samme server, kan der laves en VIP group.

'''Herefter''' skal der laves en policy med VIP group som destination og ALL i Service.

Se mere her:
 
https://docs.fortinet.com/uploaded/files/1652/using-port-forwarding-on-a-FortiGate-unit.pdf
 
http://help.fortinet.com/fos50hlp/56/Content/FortiOS/fortigate-firewall/Object%20Configuration/Virtual%20IPs/Configuring%20a%20VIP%20for%20IPv4.htm
 
http://help.fortinet.com/fos50hlp/56/Content/FortiOS/fortigate-firewall/Object%20Configuration/Addresses/Addresses.htm

= Firewall sikkerheds tips =

* Hold firewall opdateret. Se [https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS] for anbefalet software version.

* Opsæt blokering af kendte ''dårlige'' forbindelser, se [https://www.reddit.com/r/fortinet/comments/riphy0/isdb_maliciousmaliciousserver/ Reddit tråd]. Se herunder også.

* Opsæt [https://docs.fortinet.com/document/fortigate/6.2.0/new-features/734531/ip-reputation-filtering IP Reputation Filtering]

== Indgående trafik ==
*Begræns indgående firewall åbninger så meget som muligt.

*Tag FMG Access fra på WAN port/interface. Hvis ikke i brug.

*Benyt mulighed for kun at åbne for bestemte IP'er, lande eller internet services ([https://www.fortiguard.com/updates/isdb ISDB]).

*Opsæt IPS på services, fx webservere. Men begræns scanning kun til de services der er i brug. Fx ingen grund til at scanne HTTP på en mail server.

*Block alt trafik fra botnet, malicious, phishing, spam, Tor exit node og proxy servere med ISDB:

https://wiki.kvig.dk/images/fortinet/UnwantedConnectionsFromWAN.png

config firewall internet-service-group
edit "UnwantedConnectionsFromWAN"
set direction destination
set member 3080383 11337935 3211457 3014850 3145920 2818243 12779753
next
end

== Udgående ==

*Bloker alt trafik til botnet, malicious, phishing, spam, Tor exit node og proxy servere med ISDB. Se herunder.
*Bloker alt SMB trafik!
*Opsæt Web og DNS filter.
*Block RFC1918 networks on WAN
*Opsæt App control - https://www.fortiguard.com/appcontrol

https://wiki.kvig.dk/images/fortinet/UnwantedConnectionsToWAN.png

config firewall internet-service-group
edit "UnwantedConnectionsToWAN"
set direction destination
set member 3080383 11337935 3211457 3014850 3145920 2818238 12779753
next
end

Opsæt Web filter blokering:
<pre>
Proxy Avoidance
Malicious Websites
Phishing
Spam URLs
Dynamic DNS
Newly Observed Domain
Newly Registered Domain
</pre>

= SSL VPN =
Forholdsvist simpelt at sætte op, da man kan bruge standard opsætning og så ændre firewall policy hvis man vil styre hvilke brugere der kan tilgå hvilke interne enheder.

= Policy route =
Fx have anden route for en bestemt enhed, via en anden VPN forbindelse.

= Public IP DNS translation =

DNS translation
http://kb.fortinet.com/kb/documentLink.do?externalID=FD34099

config firewall dnstranslation
edit 1
set dst 217.pp.pp.pp
set netmask 255.255.255.255
set src 192.168.1.100
next
end

= FortiSwitch =
== Spanning Tree og Loop Guard ==
Spanning Tree er sat til som standard på FortiSwitch, og det sikre til en hvis grad mod loops af andre switche.

Men Loop Guard skal sættes på for at forhindre loops ved "endpoints". Eller hvis man tager Spanning Tree fra.

loop-guard-timeout XX
Sætter hvor mange minutter der skal gå før porten åbnes igen og der tjekkes for loop igen. Standard er 45 minutter. Måske en god ide at sætte lidt ned til fx 10 - 20 minutter.
Hvis der forsat er loop lukkes porten med det samme igen.

Med STP og Loop Guard, så kommer der ikke loops selvom fx 2 "dumme" switche længere ude laver loop.

== Sikkerhed ==
Flytte mgmt til vlan

== Vlan opsætning ==
https://docs.fortinet.com/document/fortiswitch/6.4.2/administration-guide/146333/vlans-and-vlan-tagging

'''Native VLAN''' = Tag indgående pakker med dette VLAN. Og udgående pakker med dette VLAN tag, sendes ud uden vlan tag.

'''Allowed VLAN''' = The allowed VLAN list for each port specifies the VLAN tag values for which the port can transmit or receive packets. For a tagged packet arriving at an ingress port, the tag value must match a VLAN on the allowed VLAN list or the native VLAN. At an egress port, the packet tag must match the native VLAN or a VLAN on the allowed VLAN list.

'''Untagged''' = Udgående pakker med fra dette VLAN udsendes uden vlan-tag.
The untagged VLAN list on a port specifies the VLAN tag values for which the port will transmit packets without the VLAN tag. Any VLAN in the untagged VLAN list must also be a member of the allowed VLAN list.

Local managed:

Opsætning af VLANs på porte:
Switch -> Interface -> Physical

Opsætning af MGMT vlan er under:
System -> Network -> Interface -> VLAN

diagnose switch vlan list

== FortiLink - Managed by Fortigate ==
https://community.fortinet.com/t5/FortiGate/Technical-Tip-Explanation-on-values-of-auto-isl-Fortilink-and/ta-p/189808

= HA Cluster =

Start med at læse her ang. opsætning:

https://docs.fortinet.com/document/fortigate/6.0.0/handbook/581221/fgcp-ha

== Styring af hvem der er primær enhed ==
''override disable'' er standard.

Hvis man gerne vil have at den ene enhed altid er primær (når denne er tændt), skal ''set ha override enable'' sættes op.

Dette giver dog dobbelt failover når den primær enhed kommer op igen.

Læs mere:
*https://community.fortinet.com/t5/FortiGate/Technical-Tip-Restoring-HA-master-role-after-a-failover-using/ta-p/197460
*http://myitmicroblog.blogspot.com/2018/11/what-should-you-know-about-ha-override.html?m=1
*https://community.fortinet.com/t5/FortiGate/Technical-Tip-FortiGate-HA-Primary-unit-selection-process-when/ta-p/249745

= Små tips =
== GeoIP ==

Slå op hvilket land en IP hører til:

diagnose firewall ipgeo ip2country x.x.x.x

== Fiber SFP ==
Auto negotiation virker ikke nødvendigvis, sæt til fast hastighed eller '''Auto-1G'''.
Kan være forskel på SFP moduler.

= Session helper =
http://help.fortinet.com/fos50hlp/52data/Content/FortiOS/fortigate-system-administration-52/Session%20Helpers/session_helpers.htm

The FTP session helper monitors PORT, PASV and 227 commands and NATs the IP addresses and port numbers in the body of the FTP packets and opens ports on the FortiGate unit as required. To accept FTP sessions you must add a security policy with service set to any or to the FTP, FTP_Put, and FTP_GET pre-defined services (which all listen on TCP port 21).

Husk at ændre port hvis du kører FTP på andet end port 21:

config system session-helper
edit 1
set name ftp
set port 21
set protocol 6
next

= VPN - Flere phase 2 =
Flere phase 2 subnets.

Husk at tjekke static routes, og firewall, om alle netværk er tilladt.

= Layer-2 VPN with VxLAN over IPsec - Extend LAN over IPsec =
[https://kb.fortinet.com/kb/documentLink.do?externalID=FD40170 Technical Note: Building a Layer-2 VPN with VxLAN over IPsec]

[http://www.mirazon.com/vxlan-encapsulation-fortigate/ VXLAN Encapsulation in FortiGate]

https://kb.fortinet.com/kb/documentLink.do?externalID=FD47557 Wire pair

Notes:
Husk det er L2, så IP opsætning er ikke nødvendigt på interfaces/soft switch.
Men hvis den ene side skal have IP, hvis man fx vil udvide LAN over IPsec, så skal IP sættes på soft switchen, og ikke det fysiske interface. Og kun på den ene side af tunnelen.

interface der meldes i switch må ikke have ip opsætning eller bruges af firewall regler.

Først opsættes VPN med ''encapsulation vxlan''. Derefter skal der laves en software switch der binder VPN forbindelsen sammen med en fysisk port. Og så laves der firewall regler mellem interfaces i switchen.

Fortigate 1:
<pre>
config vpn ipsec phase1-interface
edit "VXLAN-IPSec-VPN"
set interface "wan"
set peertype any
set proposal aes128-sha1
set encapsulation vxlan
set remote-gw 4.3.2.1
set psksecret KEY
next

config vpn ipsec phase2-interface
edit "VXLAN-IPSec-VPN"
set phase1name "VXLAN-IPSec-VPN"
set proposal aes128-sha1
next
end

config system switch-interface
edit "soft_switch"
set member "port2" "VXLAN-IPSec-VPN"
set intra-switch-policy explicit // (optional)
next
end

config firewall policy //Hvis du har brugt intra-switch-policy explicit på switch.
edit 1
set srcintf "port2"
set dstintf "VXLAN-IPSec-VPN"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
edit 2
set srcintf "VXLAN-IPSec-VPN"
set dstintf "port2"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
end

config system interface //Hvis det lokale interface skal have IP opsætning, så sættes IP indstilling på switchen i stedet for interface.
edit "soft_switch"
set ip 192.168.1.1 255.255.255.0
set type switch
set device-identification enable
set role lan
next
</pre>

Fortigate 2:
<pre>
config vpn ipsec phase1-interface
edit "VXLAN-IPSec-VPN"
set interface "wan"
set peertype any
set proposal aes128-sha1
set encapsulation vxlan
set remote-gw 1.2.3.4
set psksecret KEY
next

config vpn ipsec phase2-interface
edit "VXLAN-IPSec-VPN"
set phase1name "VXLAN-IPSec-VPN"
set proposal aes128-sha1
next
end

config system switch-interface
edit "soft_switch"
set member "port2" "VXLAN-IPSec-VPN"
set intra-switch-policy explicit // (optional)
next
end

config firewall policy //Hvis du har brugt intra-switch-policy explicit på switch.
edit 1
set srcintf "port2"
set dstintf "VXLAN-IPSec-VPN"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
edit 2
set srcintf "VXLAN-IPSec-VPN"
set dstintf "port2"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
end
</pre>

= Gemme config / revert =
https://kb.fortinet.com/kb/documentLink.do?externalID=FD30912
execute cfg save

Config går automatisk tilbage, hvis det ikke bliver gemt inden for den opsatte tid:

config system global
set cfg-save revert
set cfg-revert-timeout xxx
Husk!
execute cfg save

= Hairpin =

http://cookbook.fortinet.com/configure-hair-pinning-fortigate/

= FortiClient =
Gratis VPN klient, Windows download: https://links.fortinet.com/forticlient/win/vpnagent

= Traffic Shaping =

"When setting the guaranteed bandwidth, ensure that the value is significantly less than the interface's bandwidth capacity. Otherwise, the interface will allow very little or no other traffic to pass through, potentially causing unwanted latency."
Means that if you have a 100Mbps connection , please make sure the traffic shaper is no more then 70-80% of that bandwidth. In your case, you want to use 50% of the bandwidth which is ok.

This guide is because , beside the forwarded traffic you may also have management traffic, witch will take priority .

"Does that mean if I set guaranteed-bandwidth to 50 Mbps, and we have a 100 Mbps connection, then other traffic can't use more than 50 Mbps even if the shaped traffic is not used?"
If you set guaranteed-bandwidth to 50Mbps, that traffic will use maximum 50Mbps and will be prioritized over the non shaped traffic. If your prioritized bandwidth will be , for example, 30Mbps at some point, the rest of the traffic will use the remaining 70Mbps . When your prioritized will increase to 50 Mbps, the other traffic will be reduces to use the remaining bandwidth .

On other words, the management traffic and shaped traffic will be processed first. The remaining bandwidth will be for the rest of the traffic.
Management traffic means traffic used by the Fortigate to function , for example traffic used to login to Fortigate GUI or CLI.

https://www.fortinetguru.com/2019/10/traffic-shaping/

https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/981056/configuring-a-traffic-shaper-to-limit-bandwidth

Reverse for at limit download fra internet til en klient. Src: klienten Dst: All (internet)

se billede
https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/278575/limiting-bandwidth-with-traffic-shaping

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/resources/4d801240-7ccc-11e9-81a4-00505692583a/images/5e1cf47076fd67.51321268_diagram-lbts.png

[https://www.fortinetguru.com/2016/12/reverse-direction-traffic-shaping/ Reverse direction traffic shaping]

Shaping på firewall policy (Kun CLI, men vises i GUI når opsat):
config firewall policy
edit 1
set name "LAN to WAN"
set traffic-shaper "Name" # Upload fra klienten.
set traffic-shaper-reverse "Name" # Download til klienten.

Kan også sættes på selve interface porten. Husk det gælder for alle enheder til sammen.
config system interface
edit lan
set inbandwidth 30000 # "Upload", ind på porten
set outbandwidth 30000 # "Download", ud af porten

== Begrænse web server ==

= VDOM =
config system global
set vdom-admin enable
end

[https://www.historiantech.com/fortigate-recovery-partition/ FortiGate Recovery Partition]

= DNS server =

IT-sikkerhedsråd

2024-05-01T17:44:01Z

Freesoft: /* Virksomhed */

= Gode IT-sikkerhedsråd til alle både privat og i virksomheder =
Her vil jeg komme med lidt forskellige korte og gode råd til at sikre sig selv og sit IT netværk (computere m.m.)

Dette er med udgangspunkt i et Windows system, med standard indstillinger.

Vigtigste råd kommer her:
 
'''Uanset diverse tekniske løsninger er god sund fornuft og skepsis over for fx mails og links noget af det bedste man kan gøre.'''

= Generelt =

Dette er de råd alle, også slut brugere, bør kende som minimum.

*Brug en god lang adgangskode.
*Brug aldrig den samme adgangskode flere steder (få software til at huske for dig).
*Skift koden hvis den bliver 'hacket' (test din mail på https://haveibeenpwned.com/). [https://www.sans.org/security-awareness-training/blog/time-password-expiration-die Læs her hvorfor man ikke skal skifte koder periodisk]
*Start her: [https://sikkerdigital.dk/borger/fem-sikre/brug-staerke-kodeord Lav et stærkt kodeord]

'''Brug multi faktor alle steder det er muligt.''' Skulle din adgangskode blive gættet, skal man have adgang til din mobile enhed for at få adgang.

Tjek om en side er falsk eller kan have malware:
https://tjekpånettet.dk/
https://www.virustotal.com/gui/home/url
 
[https://decentsecurity.com/malware-web-and-phishing-investigation/ Easily Report Phishing and Malware] (lidt mere avanceret).

= Computer / Data sikkerhed =
'''Hold dit software opdateret.''' Dette er nok nr. 1 grund til at der kommer malware/ransomware ind på sin computer/netværk.
Opdater Windows og alle programmer. Brug evt. Thor fra Heimdal: [https://heimdalsecurity.com/da/products/thor-free-software-updater Thor FREE - Softwareopdaterer til Windows-pc'er]

Så kommer vi til det vigtigste for at undgå at man mister data:

'''Husk backup, og test du kan genskabe''' - Se mere under [[Backup_tips|Backup tips]].

Her er der jo meget forskel på hvilke systemer man bruger, så derfor kan det være lidt mere omfattende, men se mere på backup tips siden.

[https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569 3-2-1-1-0 Golden Backup Rule]

'''Få et system der blokere malware inden det kommer ind'''. Fx netværks scanning eller DNS blokering. Her kan den betalte Thor fra Heimdal være en god løsning.
Eller en alternativ sikker DNS service: 9.9.9.9 - Se her hvordan dette ændres: [https://support.microsoft.com/da-dk/help/15089/windows-change-tcp-ip-settings Ændre TCP/IP-indstillinger] - Se under Sådan giver du indstillingerne for IPv4 manuelt. Eller se vejleding fra Quad9: https://www.quad9.net/microsoft/

= Virksomhed =
Dette henvender sig til mindre virksomheder. Men er en god baseline for alle.

'''Sikre domæne og hjemmeside mod misbrug og spam''', start her: https://sikkerpånettet.dk/
Læs mere under [[E-mail_sikkerhed|E-mail sikkerhed]].

'''Generelt kun åbne for adgang til det der skal bruges''' hverken mere eller mindre ([https://en.wikipedia.org/wiki/Principle_of_least_privilege Principle of least privilege])
Deri ligger også have få udbydere og eksterne leverandører som muligt. Så man nemmere kan overskue hvem og hvad man har giver adgang til på sit netværk.

'''Brugere skal ikke være lokal administrator på computere.''' Der findes PAM systemer til at styre dette, så man fx kan tillade at blive lokal administrator i kort tid.

== Netværk ==
'''Firewall''' der bestykker netværket ude fra er første trin. Husk denne også skal holdes opdateret. Firewall skal også scanne netværket indefra og ud. Se mere under [[Fortinet#Firewall_sikkerheds_tips|Firewall sikkerheds tips]]

'''Opdeling af internt netværk''', i fx forskellige afdelinger og funktioner. Netværks udstyr på eget lukket netværk. Servere på eget netværk, kun med de åbninger der præcis er behov for.

'''Intern netværks beskyttelse''' - For at forhindre alle og enhver at "overtage" netværk.
Fx DHCP snopping, 1x / wifi enterprise, port security (tilladte mac adr. på porte, )

Block RFC1918 networks on WAN

= Tips til beskyttelse af Microsoft Office 365 konto =

[https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies Configure and enable risk policies]

https://docs.microsoft.com/en-us/office365/admin/add-users/let-users-reset-passwords?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/securitycompliance/security-roadmap?redirectSourcePath=%252farticle%252fOffice-365-security-roadmap-Top-priorities-for-the-first-30-days-90-days-and-beyond-28c86a1c-e4dd-4aad-a2a6-c768a21cb352

https://docs.microsoft.com/en-us/office365/securitycompliance/responding-to-a-compromised-email-account

== Beskyttelse af konto / MFA ==
Sæt security defualts til.

Two factor

https://docs.microsoft.com/da-dk/azure/active-directory/authentication/howto-mfa-getstarted

password reset

https://learn.microsoft.com/en-us/answers/questions/442349/need-to-block-mfa-registration-from-external-netwo

= Læs mere =

https://www.sans.org/security-awareness-training/blog/time-password-expiration-die

Se https://github.com/kramse/security-courses

[https://sikkerdigital.dk/borger/gode-raad/ 6 gode råd der gør din digitale hverdag sikker]

[https://fe-ddis.dk/cfcs/publikationer/Pages/publikationer.aspx Center for Cybersikkerheds publikationer] - Kommer løbende med nye vejledninger, dog primært henvendt til virksomheder

https://decentsecurity.com/

https://www.cert.dk/da/video

[https://www.digitalsikkerhed.dk/digital-dannelse Rådet for Digital Sikkerhed - Digital dannelse]

IT-sikkerhedsråd

2024-05-01T17:43:02Z

Freesoft: /* Virksomhed */

= Gode IT-sikkerhedsråd til alle både privat og i virksomheder =
Her vil jeg komme med lidt forskellige korte og gode råd til at sikre sig selv og sit IT netværk (computere m.m.)

Dette er med udgangspunkt i et Windows system, med standard indstillinger.

Vigtigste råd kommer her:
 
'''Uanset diverse tekniske løsninger er god sund fornuft og skepsis over for fx mails og links noget af det bedste man kan gøre.'''

= Generelt =

Dette er de råd alle, også slut brugere, bør kende som minimum.

*Brug en god lang adgangskode.
*Brug aldrig den samme adgangskode flere steder (få software til at huske for dig).
*Skift koden hvis den bliver 'hacket' (test din mail på https://haveibeenpwned.com/). [https://www.sans.org/security-awareness-training/blog/time-password-expiration-die Læs her hvorfor man ikke skal skifte koder periodisk]
*Start her: [https://sikkerdigital.dk/borger/fem-sikre/brug-staerke-kodeord Lav et stærkt kodeord]

'''Brug multi faktor alle steder det er muligt.''' Skulle din adgangskode blive gættet, skal man have adgang til din mobile enhed for at få adgang.

Tjek om en side er falsk eller kan have malware:
https://tjekpånettet.dk/
https://www.virustotal.com/gui/home/url
 
[https://decentsecurity.com/malware-web-and-phishing-investigation/ Easily Report Phishing and Malware] (lidt mere avanceret).

= Computer / Data sikkerhed =
'''Hold dit software opdateret.''' Dette er nok nr. 1 grund til at der kommer malware/ransomware ind på sin computer/netværk.
Opdater Windows og alle programmer. Brug evt. Thor fra Heimdal: [https://heimdalsecurity.com/da/products/thor-free-software-updater Thor FREE - Softwareopdaterer til Windows-pc'er]

Så kommer vi til det vigtigste for at undgå at man mister data:

'''Husk backup, og test du kan genskabe''' - Se mere under [[Backup_tips|Backup tips]].

Her er der jo meget forskel på hvilke systemer man bruger, så derfor kan det være lidt mere omfattende, men se mere på backup tips siden.

[https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569 3-2-1-1-0 Golden Backup Rule]

'''Få et system der blokere malware inden det kommer ind'''. Fx netværks scanning eller DNS blokering. Her kan den betalte Thor fra Heimdal være en god løsning.
Eller en alternativ sikker DNS service: 9.9.9.9 - Se her hvordan dette ændres: [https://support.microsoft.com/da-dk/help/15089/windows-change-tcp-ip-settings Ændre TCP/IP-indstillinger] - Se under Sådan giver du indstillingerne for IPv4 manuelt. Eller se vejleding fra Quad9: https://www.quad9.net/microsoft/

= Virksomhed =
Dette henvender sig til mindre virksomheder. Men er en god baseline for alle.

'''Sikre domæne og hjemmeside mod misbrug og spam''', start her: https://sikkerpånettet.dk/
Læs mere under [[E-mail_sikkerhed|E-mail sikkerhed]].

'''Firewall''' der bestykker netværket ude fra er første trin. Husk denne også skal holdes opdateret. Firewall skal også scanne netværket indefra og ud. Se mere under [[Fortinet#Firewall_sikkerheds_tips|Firewall sikkerheds tips]]

'''Generelt kun åbne for adgang til det der skal bruges''' hverken mere eller mindre ([https://en.wikipedia.org/wiki/Principle_of_least_privilege Principle of least privilege])
Deri ligger også have få udbydere og eksterne leverandører som muligt. Så man nemmere kan overskue hvem og hvad man har giver adgang til på sit netværk.

'''Brugere skal ikke være lokal administrator på computere.''' Der findes PAM systemer til at styre dette, så man fx kan tillade at blive lokal administrator i kort tid.

'''Opdeling af internt netværk''', i fx forskellige afdelinger og funktioner. Netværks udstyr på eget lukket netværk. Servere på eget netværk, kun med de åbninger der præcis er behov for.

'''Intern netværks beskyttelse''' - For at forhindre alle og enhver at "overtage" netværk.
Fx DHCP snopping, 1x / wifi enterprise, port security (tilladte mac adr. på porte, )

== Netværk ==
Block RFC1918 networks on WAN

= Tips til beskyttelse af Microsoft Office 365 konto =

[https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies Configure and enable risk policies]

https://docs.microsoft.com/en-us/office365/admin/add-users/let-users-reset-passwords?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/securitycompliance/security-roadmap?redirectSourcePath=%252farticle%252fOffice-365-security-roadmap-Top-priorities-for-the-first-30-days-90-days-and-beyond-28c86a1c-e4dd-4aad-a2a6-c768a21cb352

https://docs.microsoft.com/en-us/office365/securitycompliance/responding-to-a-compromised-email-account

== Beskyttelse af konto / MFA ==
Sæt security defualts til.

Two factor

https://docs.microsoft.com/da-dk/azure/active-directory/authentication/howto-mfa-getstarted

password reset

https://learn.microsoft.com/en-us/answers/questions/442349/need-to-block-mfa-registration-from-external-netwo

= Læs mere =

https://www.sans.org/security-awareness-training/blog/time-password-expiration-die

Se https://github.com/kramse/security-courses

[https://sikkerdigital.dk/borger/gode-raad/ 6 gode råd der gør din digitale hverdag sikker]

[https://fe-ddis.dk/cfcs/publikationer/Pages/publikationer.aspx Center for Cybersikkerheds publikationer] - Kommer løbende med nye vejledninger, dog primært henvendt til virksomheder

https://decentsecurity.com/

https://www.cert.dk/da/video

[https://www.digitalsikkerhed.dk/digital-dannelse Rådet for Digital Sikkerhed - Digital dannelse]

UniFI

2024-02-13T17:58:31Z

Freesoft: /* WiFi opkald tips */

= WiFi tips =
Alt radio er lidt '''voodoo'''.

Godt modtager signal skal ligge mellem '''-40 dBm til -65 dBm''', ca. -45 dBm er bedst.

Signalet skal helst være ca. 30-32 dBm over noise floor / baggrundsstøj (normalt: -90 dBm til -100 dBm) for at være godt. Gerne 15 dBm i "buffer" til signal tab. Dermed er vi på ca. '''45 dBm''' for et godt signal.

Husk der er støj i begge ender, både ved AP og klienten. For at få god hastighed er signal-to-noise ratio (SNR) er mere vigtigt end et stærkt signal.

Lidt mere forklaring: https://www.metageek.com/training/resources/wifi-signal-strength-basics/

I stedet for at AP sender et stærkt signal (TX power), er det bedre at sætte sende styrken lidt ned, så alle klienter også kan svare tilbage. Da det ikke nytter klienten godt kan se AP, men ikke har kraft nok til at svare tilbage.
Eller sætte en god antenne op, da den forstærker signalet begge veje. Især i high density miljøer. '''Altså flere, men små wireless celler.'''

Lad være med at bruge de første kanaler i 5GHz, da mange bruger dem som standard. Vær opmærksom på DFS/radar.

Bredere kanaler, 40MHz osv, sender dårligere (mindre rækkevidde) da er kun er den samme "energi" til rådighed. Men kan give bedre båndbredde.

En ting mere at være opmærksom på er ''Hidden node''. Hvis der er mange enheder på, kan trafikken kollidere, hvis 2 enheder godt kan se AP, men ikke hinanden, så tror den ene at den godt må sende på samme tid som den anden. Der i standarden indbygget ting for at undgå dette RTS/CTS (Request to Send/Clear to Send), dette bruges dog ikke altid fx hvis pakkerne er små.

WiFi er hør først, så send. Og alt er half-duplex så der kan ikke sendes og modtages på samme tid.

MIMO gør at der bruges flere antenner så trafikken kan finde flere veje gennem luften.

I WiFi er det '''klienten har magten''', den bestemmer til hvem og hvordan den vil forbinde.

Hvis du har på klienten har mulighed for indstille roaming indstillinger så gør dette, ellers er de disse muligheder med UniFi:

'''Band Steering''' forsøger at få klienterne til at forbinde til 5GHz hvis de kan.

'''Minimum RSSI''' forsøger at få klienterne til kun at forbinde hvis de har et minimums signal.

Undersøg: https://community.ui.com/questions/iOS-WiFi-Calling-Intermittently-Drops/f5279cc4-4f16-4658-877f-bfdb841e2d9f

http://mcsindex.com/

https://www.ui.com/downloads/guides/training/courses/UEWA_Training_Guide_V2.1.pdf

= WiFi opkald tips =

*Stå stille når man har et opkald.

*Slå "Hjælp til Wi-Fi" fra, iPhone: https://support.apple.com/da-dk/102228

*Slå "private Wi-Fi-adresser" fra, iPhone: https://support.apple.com/da-dk/102509

*Tjek om mobilen foretrækker WiFi eller mobil netværk.

*Sæt telefon i fly tilstand og tænd WiFi og test.

= UniFi tips =
Standard kode: ubnt / ubnt

Standard IP: 192.168.1.20

== Reset ==

*SSH into the AP and issue ‘syswrapper.sh restore-default’ to get back to factory settings.
*SSH into the AP and type: mca-cli
*Next type: set-inform http://ip-of-controller:8080/inform

*To reset the UniFi APs, power them on, and allow them to fully boot.
*After they've booted, press and hold the small reset button (located on the back of the device) for 25+ seconds.
*This should reset the UniFi APs and put them back into a discoverable state again.
*If hard reset doesn't work then you try TFTP recovery: To TFTP recover firmware, please follow the instructions found here: http://community.ubnt.com/t5/UniFi-Troubleshooting/UniFi-TFTP-soft-recovery/ta-p/607605

UniFI

2024-02-12T07:45:36Z

Freesoft: /* WiFi opkald tips */

= WiFi tips =
Alt radio er lidt '''voodoo'''.

Godt modtager signal skal ligge mellem '''-40 dBm til -65 dBm''', ca. -45 dBm er bedst.

Signalet skal helst være ca. 30-32 dBm over noise floor / baggrundsstøj (normalt: -90 dBm til -100 dBm) for at være godt. Gerne 15 dBm i "buffer" til signal tab. Dermed er vi på ca. '''45 dBm''' for et godt signal.

Husk der er støj i begge ender, både ved AP og klienten. For at få god hastighed er signal-to-noise ratio (SNR) er mere vigtigt end et stærkt signal.

Lidt mere forklaring: https://www.metageek.com/training/resources/wifi-signal-strength-basics/

I stedet for at AP sender et stærkt signal (TX power), er det bedre at sætte sende styrken lidt ned, så alle klienter også kan svare tilbage. Da det ikke nytter klienten godt kan se AP, men ikke har kraft nok til at svare tilbage.
Eller sætte en god antenne op, da den forstærker signalet begge veje. Især i high density miljøer. '''Altså flere, men små wireless celler.'''

Lad være med at bruge de første kanaler i 5GHz, da mange bruger dem som standard. Vær opmærksom på DFS/radar.

Bredere kanaler, 40MHz osv, sender dårligere (mindre rækkevidde) da er kun er den samme "energi" til rådighed. Men kan give bedre båndbredde.

En ting mere at være opmærksom på er ''Hidden node''. Hvis der er mange enheder på, kan trafikken kollidere, hvis 2 enheder godt kan se AP, men ikke hinanden, så tror den ene at den godt må sende på samme tid som den anden. Der i standarden indbygget ting for at undgå dette RTS/CTS (Request to Send/Clear to Send), dette bruges dog ikke altid fx hvis pakkerne er små.

WiFi er hør først, så send. Og alt er half-duplex så der kan ikke sendes og modtages på samme tid.

MIMO gør at der bruges flere antenner så trafikken kan finde flere veje gennem luften.

I WiFi er det '''klienten har magten''', den bestemmer til hvem og hvordan den vil forbinde.

Hvis du har på klienten har mulighed for indstille roaming indstillinger så gør dette, ellers er de disse muligheder med UniFi:

'''Band Steering''' forsøger at få klienterne til at forbinde til 5GHz hvis de kan.

'''Minimum RSSI''' forsøger at få klienterne til kun at forbinde hvis de har et minimums signal.

Undersøg: https://community.ui.com/questions/iOS-WiFi-Calling-Intermittently-Drops/f5279cc4-4f16-4658-877f-bfdb841e2d9f

http://mcsindex.com/

https://www.ui.com/downloads/guides/training/courses/UEWA_Training_Guide_V2.1.pdf

= WiFi opkald tips =
Tjek hvad telefon foretrækker.
Test i fly mode, med wifi tændt.
Private wifi iPhone tag fra

Slå ” Hjælp til Wi-Fi” fra:
https://support.apple.com/da-dk/102228

Slå ”private Wi-Fi-adresser” fra:
https://support.apple.com/da-dk/102509

Stå stille når man har et opkald.

• Sæt telefon i fly tilstand og tænd WiFi.

• Tjek om mobilen foretrækker wifi eller mobil netværk

= UniFi tips =
Standard kode: ubnt / ubnt

Standard IP: 192.168.1.20

== Reset ==

*SSH into the AP and issue ‘syswrapper.sh restore-default’ to get back to factory settings.
*SSH into the AP and type: mca-cli
*Next type: set-inform http://ip-of-controller:8080/inform

*To reset the UniFi APs, power them on, and allow them to fully boot.
*After they've booted, press and hold the small reset button (located on the back of the device) for 25+ seconds.
*This should reset the UniFi APs and put them back into a discoverable state again.
*If hard reset doesn't work then you try TFTP recovery: To TFTP recover firmware, please follow the instructions found here: http://community.ubnt.com/t5/UniFi-Troubleshooting/UniFi-TFTP-soft-recovery/ta-p/607605

UniFI

2024-02-11T06:54:43Z

Freesoft: /* WiFi opkald tips */

= WiFi tips =
Alt radio er lidt '''voodoo'''.

Godt modtager signal skal ligge mellem '''-40 dBm til -65 dBm''', ca. -45 dBm er bedst.

Signalet skal helst være ca. 30-32 dBm over noise floor / baggrundsstøj (normalt: -90 dBm til -100 dBm) for at være godt. Gerne 15 dBm i "buffer" til signal tab. Dermed er vi på ca. '''45 dBm''' for et godt signal.

Husk der er støj i begge ender, både ved AP og klienten. For at få god hastighed er signal-to-noise ratio (SNR) er mere vigtigt end et stærkt signal.

Lidt mere forklaring: https://www.metageek.com/training/resources/wifi-signal-strength-basics/

I stedet for at AP sender et stærkt signal (TX power), er det bedre at sætte sende styrken lidt ned, så alle klienter også kan svare tilbage. Da det ikke nytter klienten godt kan se AP, men ikke har kraft nok til at svare tilbage.
Eller sætte en god antenne op, da den forstærker signalet begge veje. Især i high density miljøer. '''Altså flere, men små wireless celler.'''

Lad være med at bruge de første kanaler i 5GHz, da mange bruger dem som standard. Vær opmærksom på DFS/radar.

Bredere kanaler, 40MHz osv, sender dårligere (mindre rækkevidde) da er kun er den samme "energi" til rådighed. Men kan give bedre båndbredde.

En ting mere at være opmærksom på er ''Hidden node''. Hvis der er mange enheder på, kan trafikken kollidere, hvis 2 enheder godt kan se AP, men ikke hinanden, så tror den ene at den godt må sende på samme tid som den anden. Der i standarden indbygget ting for at undgå dette RTS/CTS (Request to Send/Clear to Send), dette bruges dog ikke altid fx hvis pakkerne er små.

WiFi er hør først, så send. Og alt er half-duplex så der kan ikke sendes og modtages på samme tid.

MIMO gør at der bruges flere antenner så trafikken kan finde flere veje gennem luften.

I WiFi er det '''klienten har magten''', den bestemmer til hvem og hvordan den vil forbinde.

Hvis du har på klienten har mulighed for indstille roaming indstillinger så gør dette, ellers er de disse muligheder med UniFi:

'''Band Steering''' forsøger at få klienterne til at forbinde til 5GHz hvis de kan.

'''Minimum RSSI''' forsøger at få klienterne til kun at forbinde hvis de har et minimums signal.

Undersøg: https://community.ui.com/questions/iOS-WiFi-Calling-Intermittently-Drops/f5279cc4-4f16-4658-877f-bfdb841e2d9f

http://mcsindex.com/

https://www.ui.com/downloads/guides/training/courses/UEWA_Training_Guide_V2.1.pdf

= WiFi opkald tips =
Tjek hvad telefon foretrækker.
Test i fly mode, med wifi tændt.
Private wifi iPhone tag fra

= UniFi tips =
Standard kode: ubnt / ubnt

Standard IP: 192.168.1.20

== Reset ==

*SSH into the AP and issue ‘syswrapper.sh restore-default’ to get back to factory settings.
*SSH into the AP and type: mca-cli
*Next type: set-inform http://ip-of-controller:8080/inform

*To reset the UniFi APs, power them on, and allow them to fully boot.
*After they've booted, press and hold the small reset button (located on the back of the device) for 25+ seconds.
*This should reset the UniFi APs and put them back into a discoverable state again.
*If hard reset doesn't work then you try TFTP recovery: To TFTP recover firmware, please follow the instructions found here: http://community.ubnt.com/t5/UniFi-Troubleshooting/UniFi-TFTP-soft-recovery/ta-p/607605

UniFI

2024-02-11T06:38:28Z

Freesoft: /* WiFi tips */

= WiFi tips =
Alt radio er lidt '''voodoo'''.

Godt modtager signal skal ligge mellem '''-40 dBm til -65 dBm''', ca. -45 dBm er bedst.

Signalet skal helst være ca. 30-32 dBm over noise floor / baggrundsstøj (normalt: -90 dBm til -100 dBm) for at være godt. Gerne 15 dBm i "buffer" til signal tab. Dermed er vi på ca. '''45 dBm''' for et godt signal.

Husk der er støj i begge ender, både ved AP og klienten. For at få god hastighed er signal-to-noise ratio (SNR) er mere vigtigt end et stærkt signal.

Lidt mere forklaring: https://www.metageek.com/training/resources/wifi-signal-strength-basics/

I stedet for at AP sender et stærkt signal (TX power), er det bedre at sætte sende styrken lidt ned, så alle klienter også kan svare tilbage. Da det ikke nytter klienten godt kan se AP, men ikke har kraft nok til at svare tilbage.
Eller sætte en god antenne op, da den forstærker signalet begge veje. Især i high density miljøer. '''Altså flere, men små wireless celler.'''

Lad være med at bruge de første kanaler i 5GHz, da mange bruger dem som standard. Vær opmærksom på DFS/radar.

Bredere kanaler, 40MHz osv, sender dårligere (mindre rækkevidde) da er kun er den samme "energi" til rådighed. Men kan give bedre båndbredde.

En ting mere at være opmærksom på er ''Hidden node''. Hvis der er mange enheder på, kan trafikken kollidere, hvis 2 enheder godt kan se AP, men ikke hinanden, så tror den ene at den godt må sende på samme tid som den anden. Der i standarden indbygget ting for at undgå dette RTS/CTS (Request to Send/Clear to Send), dette bruges dog ikke altid fx hvis pakkerne er små.

WiFi er hør først, så send. Og alt er half-duplex så der kan ikke sendes og modtages på samme tid.

MIMO gør at der bruges flere antenner så trafikken kan finde flere veje gennem luften.

I WiFi er det '''klienten har magten''', den bestemmer til hvem og hvordan den vil forbinde.

Hvis du har på klienten har mulighed for indstille roaming indstillinger så gør dette, ellers er de disse muligheder med UniFi:

'''Band Steering''' forsøger at få klienterne til at forbinde til 5GHz hvis de kan.

'''Minimum RSSI''' forsøger at få klienterne til kun at forbinde hvis de har et minimums signal.

Undersøg: https://community.ui.com/questions/iOS-WiFi-Calling-Intermittently-Drops/f5279cc4-4f16-4658-877f-bfdb841e2d9f

http://mcsindex.com/

https://www.ui.com/downloads/guides/training/courses/UEWA_Training_Guide_V2.1.pdf

= WiFi opkald tips =
Tjek hvad telefon foretrækker.
Test i fly mode, med wifi tændt.

= UniFi tips =
Standard kode: ubnt / ubnt

Standard IP: 192.168.1.20

== Reset ==

*SSH into the AP and issue ‘syswrapper.sh restore-default’ to get back to factory settings.
*SSH into the AP and type: mca-cli
*Next type: set-inform http://ip-of-controller:8080/inform

*To reset the UniFi APs, power them on, and allow them to fully boot.
*After they've booted, press and hold the small reset button (located on the back of the device) for 25+ seconds.
*This should reset the UniFi APs and put them back into a discoverable state again.
*If hard reset doesn't work then you try TFTP recovery: To TFTP recover firmware, please follow the instructions found here: http://community.ubnt.com/t5/UniFi-Troubleshooting/UniFi-TFTP-soft-recovery/ta-p/607605

Microsoft Azure

2024-02-03T12:59:37Z

Freesoft:

Microsoft Azure er vildt mange ting.

Entra ID Groups

Azure AD Dynamic Group med Microsoft 365 Group som medlem: https://identity-man.eu/2022/06/07/using-the-new-azure-ad-dynamic-groups-memberof-property/
user.memberof -any (group.objectId -in ['44a9a91b-a516-48f9-8b17-2bc82f6e4a94'])

Microsoft Azure

2024-02-03T12:59:21Z

Freesoft: Oprettede siden med "Microsoft Azure er vildt mange ting. Entra ID Groups Azure AD Dynamic Group med Microsoft 365 Group som medlem: https://identity-man.eu/2022/06/07/using-the-new-azure-ad..."

IT-sikkerhedsråd

2024-01-20T06:31:58Z

Freesoft: /* Beskyttelse af konto / MFA */

= Gode IT-sikkerhedsråd til alle både privat og i virksomheder =
Her vil jeg komme med lidt forskellige korte og gode råd til at sikre sig selv og sit IT netværk (computere m.m.)

Dette er med udgangspunkt i et Windows system, med standard indstillinger.

Vigtigste råd kommer her:
 
'''Uanset diverse tekniske løsninger er god sund fornuft og skepsis over for fx mails og links noget af det bedste man kan gøre.'''

= Generelt =

Dette er de råd alle, også slut brugere, bør kende som minimum.

*Brug en god lang adgangskode.
*Brug aldrig den samme adgangskode flere steder (få software til at huske for dig).
*Skift koden hvis den bliver 'hacket' (test din mail på https://haveibeenpwned.com/). [https://www.sans.org/security-awareness-training/blog/time-password-expiration-die Læs her hvorfor man ikke skal skifte koder periodisk]
*Start her: [https://sikkerdigital.dk/borger/fem-sikre/brug-staerke-kodeord Lav et stærkt kodeord]

'''Brug multi faktor alle steder det er muligt.''' Skulle din adgangskode blive gættet, skal man have adgang til din mobile enhed for at få adgang.

Tjek om en side er falsk eller kan have malware:
https://tjekpånettet.dk/
https://www.virustotal.com/gui/home/url
 
[https://decentsecurity.com/malware-web-and-phishing-investigation/ Easily Report Phishing and Malware] (lidt mere avanceret).

= Computer / Data sikkerhed =
'''Hold dit software opdateret.''' Dette er nok nr. 1 grund til at der kommer malware/ransomware ind på sin computer/netværk.
Opdater Windows og alle programmer. Brug evt. Thor fra Heimdal: [https://heimdalsecurity.com/da/products/thor-free-software-updater Thor FREE - Softwareopdaterer til Windows-pc'er]

Så kommer vi til det vigtigste for at undgå at man mister data:

'''Husk backup, og test du kan genskabe''' - Se mere under [[Backup_tips|Backup tips]].

Her er der jo meget forskel på hvilke systemer man bruger, så derfor kan det være lidt mere omfattende, men se mere på backup tips siden.

[https://community.veeam.com/blogs-and-podcasts-57/3-2-1-1-0-golden-backup-rule-569 3-2-1-1-0 Golden Backup Rule]

'''Få et system der blokere malware inden det kommer ind'''. Fx netværks scanning eller DNS blokering. Her kan den betalte Thor fra Heimdal være en god løsning.
Eller en alternativ sikker DNS service: 9.9.9.9 - Se her hvordan dette ændres: [https://support.microsoft.com/da-dk/help/15089/windows-change-tcp-ip-settings Ændre TCP/IP-indstillinger] - Se under Sådan giver du indstillingerne for IPv4 manuelt. Eller se vejleding fra Quad9: https://www.quad9.net/microsoft/

= Virksomhed =
Dette henvender sig til mindre virksomheder. Men er en god baseline for alle.

'''Sikre domæne og hjemmeside mod misbrug og spam''', start her: https://sikkerpånettet.dk/
Læs mere under [[E-mail_sikkerhed|E-mail sikkerhed]].

'''Firewall''' der bestykker netværket ude fra er første trin. Husk denne også skal holdes opdateret. Firewall skal også scanne netværket indefra og ud. Se mere under [[Fortinet#Firewall_sikkerheds_tips|Firewall sikkerheds tips]]

'''Generelt kun åbne for adgang til det der skal bruges''' hverken mere eller mindre ([https://en.wikipedia.org/wiki/Principle_of_least_privilege Principle of least privilege])
Deri ligger også have få udbydere og eksterne leverandører som muligt. Så man nemmere kan overskue hvem og hvad man har giver adgang til på sit netværk.

'''Brugere skal ikke være lokal administrator på computere.''' Der findes PAM systemer til at styre dette, så man fx kan tillade at blive lokal administrator i kort tid.

'''Opdeling af internt netværk''', i fx forskellige afdelinger og funktioner. Netværks udstyr på eget lukket netværk. Servere på eget netværk, kun med de åbninger der præcis er behov for.

'''Intern netværks beskyttelse''' - For at forhindre alle og enhver at "overtage" netværk.
Fx DHCP snopping, 1x / wifi enterprise, port security (tilladte mac adr. på porte, )

= Tips til beskyttelse af Microsoft Office 365 konto =

[https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies Configure and enable risk policies]

https://docs.microsoft.com/en-us/office365/admin/add-users/let-users-reset-passwords?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide

https://docs.microsoft.com/da-dk/office365/securitycompliance/security-roadmap?redirectSourcePath=%252farticle%252fOffice-365-security-roadmap-Top-priorities-for-the-first-30-days-90-days-and-beyond-28c86a1c-e4dd-4aad-a2a6-c768a21cb352

https://docs.microsoft.com/en-us/office365/securitycompliance/responding-to-a-compromised-email-account

== Beskyttelse af konto / MFA ==
Sæt security defualts til.

Two factor

https://docs.microsoft.com/da-dk/azure/active-directory/authentication/howto-mfa-getstarted

password reset

https://learn.microsoft.com/en-us/answers/questions/442349/need-to-block-mfa-registration-from-external-netwo

= Læs mere =

https://www.sans.org/security-awareness-training/blog/time-password-expiration-die

Se https://github.com/kramse/security-courses

[https://sikkerdigital.dk/borger/gode-raad/ 6 gode råd der gør din digitale hverdag sikker]

[https://fe-ddis.dk/cfcs/publikationer/Pages/publikationer.aspx Center for Cybersikkerheds publikationer] - Kommer løbende med nye vejledninger, dog primært henvendt til virksomheder

https://decentsecurity.com/

https://www.cert.dk/da/video

[https://www.digitalsikkerhed.dk/digital-dannelse Rådet for Digital Sikkerhed - Digital dannelse]

UniFI

2023-12-09T15:10:40Z

Freesoft: /* WiFi tips */

= WiFi tips =
Alt radio er lidt '''voodoo'''.

Godt modtager signal skal ligge mellem '''-40 dBm til -65 dBm''', ca. -45 dBm er bedst.

Signalet skal helst være ca. 30-32 dBm over noise floor / baggrundsstøj (normalt: -90 dBm til -100 dBm) for at være godt. Gerne 15 dBm i "buffer" til signal tab. Dermed er vi på ca. '''45 dBm''' for et godt signal.

Husk der er støj i begge ender, både ved AP og klienten. For at få god hastighed er signal-to-noise ratio (SNR) er mere vigtigt end et stærkt signal.

Lidt mere forklaring: https://www.metageek.com/training/resources/wifi-signal-strength-basics/

I stedet for at AP sender et stærkt signal (TX power), er det bedre at sætte sende styrken lidt ned, så alle klienter også kan svare tilbage. Da det ikke nytter klienten godt kan se AP, men ikke har kraft nok til at svare tilbage.
Eller sætte en god antenne op, da den forstærker signalet begge veje. Især i high density miljøer. '''Altså flere, men små wireless celler.'''

Lad være med at bruge de første kanaler i 5GHz, da mange bruger dem som standard. Vær opmærksom på DFS/radar.

Bredere kanaler, 40MHz osv, sender dårligere (mindre rækkevidde) da er kun er den samme "energi" til rådighed. Men kan give bedre båndbredde.

En ting mere at være opmærksom på er ''Hidden node''. Hvis der er mange enheder på, kan trafikken kollidere, hvis 2 enheder godt kan se AP, men ikke hinanden, så tror den ene at den godt må sende på samme tid som den anden. Der i standarden indbygget ting for at undgå dette RTS/CTS (Request to Send/Clear to Send), dette bruges dog ikke altid fx hvis pakkerne er små.

WiFi er hør først, så send. Og alt er half-duplex så der kan ikke sendes og modtages på samme tid.

MIMO gør at der bruges flere antenner så trafikken kan finde flere veje gennem luften.

I WiFi er det '''klienten har magten''', den bestemmer til hvem og hvordan den vil forbinde.

Hvis du har på klienten har mulighed for indstille roaming indstillinger så gør dette, ellers er de disse muligheder med UniFi:

'''Band Steering''' forsøger at få klienterne til at forbinde til 5GHz hvis de kan.

'''Minimum RSSI''' forsøger at få klienterne til kun at forbinde hvis de har et minimums signal.

Undersøg: https://community.ui.com/questions/iOS-WiFi-Calling-Intermittently-Drops/f5279cc4-4f16-4658-877f-bfdb841e2d9f

http://mcsindex.com/

https://www.ui.com/downloads/guides/training/courses/UEWA_Training_Guide_V2.1.pdf

= UniFi tips =
Standard kode: ubnt / ubnt

Standard IP: 192.168.1.20

== Reset ==

*SSH into the AP and issue ‘syswrapper.sh restore-default’ to get back to factory settings.
*SSH into the AP and type: mca-cli
*Next type: set-inform http://ip-of-controller:8080/inform

*To reset the UniFi APs, power them on, and allow them to fully boot.
*After they've booted, press and hold the small reset button (located on the back of the device) for 25+ seconds.
*This should reset the UniFi APs and put them back into a discoverable state again.
*If hard reset doesn't work then you try TFTP recovery: To TFTP recover firmware, please follow the instructions found here: http://community.ubnt.com/t5/UniFi-Troubleshooting/UniFi-TFTP-soft-recovery/ta-p/607605

UniFI

2023-12-09T15:08:36Z

Freesoft: /* WiFi tips */

= WiFi tips =
Alt radio er lidt '''voodoo'''.

Godt modtager signal skal ligge mellem '''-40 dBm til -65 dBm''', ca. -45 dBm er bedst.

Signalet skal helst være ca. 30-32 dBm over noise floor / baggrundsstøj (normalt: -90 dBm til -100 dBm) for at være godt. Gerne 15 dBm i "buffer" til signal tab. Dermed er vi på ca. '''45 dBm''' for et godt signal.

Husk der er støj i begge ender, både ved AP og klienten. For at få god hastighed er signal-to-noise ratio (SNR) er mere vigtigt end et stærkt signal.

Lidt mere forklaring: https://www.metageek.com/training/resources/wifi-signal-strength-basics/

I stedet for at AP sender et stærkt signal (TX power), er det bedre at sætte sende styrken lidt ned, så alle klienter også kan svare tilbage. Da det ikke nytter klienten godt kan se AP, men ikke har kraft nok til at svare tilbage.
Eller sætte en god antenne op, da den forstærker signalet begge veje. Især i high density miljøer. ''Altså flere, men små wireless celler.''

Lad være med at bruge de første kanaler i 5GHz, da mange bruger dem som standard. Vær opmærksom på DFS/radar.

Bredere kanaler, 40MHz osv, sender dårligere (mindre rækkevidde) da er kun er den samme "energi" til rådighed. Men kan give bedre båndbredde.

En ting mere at være opmærksom på er ''Hidden node''. Hvis der er mange enheder på, kan trafikken kollidere, hvis 2 enheder godt kan se AP, men ikke hinanden, så tror den ene at den godt må sende på samme tid som den anden. Der i standarden indbygget ting for at undgå dette RTS/CTS (Request to Send/Clear to Send), dette bruges dog ikke altid fx hvis pakkerne er små.

WiFi er hør først, så send. Og alt er half-duplex så der kan ikke sendes og modtages på samme tid.

MIMO gør at der bruges flere antenner så trafikken kan finde flere veje gennem luften.

I WiFi er det '''klienten har magten''', den bestemmer til hvem og hvordan den vil forbinde.

Hvis du har på klienten har mulighed for indstille roaming indstillinger så gør dette, ellers er de disse muligheder med UniFi:

'''Band Steering''' forsøger at få klienterne til at forbinde til 5GHz hvis de kan.

'''Minimum RSSI''' forsøger at få klienterne til kun at forbinde hvis de har et minimums signal.

Undersøg: https://community.ui.com/questions/iOS-WiFi-Calling-Intermittently-Drops/f5279cc4-4f16-4658-877f-bfdb841e2d9f

http://mcsindex.com/

https://www.ui.com/downloads/guides/training/courses/UEWA_Training_Guide_V2.1.pdf

= UniFi tips =
Standard kode: ubnt / ubnt

Standard IP: 192.168.1.20

== Reset ==

*SSH into the AP and issue ‘syswrapper.sh restore-default’ to get back to factory settings.
*SSH into the AP and type: mca-cli
*Next type: set-inform http://ip-of-controller:8080/inform

*To reset the UniFi APs, power them on, and allow them to fully boot.
*After they've booted, press and hold the small reset button (located on the back of the device) for 25+ seconds.
*This should reset the UniFi APs and put them back into a discoverable state again.
*If hard reset doesn't work then you try TFTP recovery: To TFTP recover firmware, please follow the instructions found here: http://community.ubnt.com/t5/UniFi-Troubleshooting/UniFi-TFTP-soft-recovery/ta-p/607605

Microsoft Office 365

2023-12-06T15:45:44Z

Freesoft:

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==
From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

== Delt Ferie kalender ==

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

== Genskabe mailboks ==
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

== OME / RMS sikker mail ==
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

== OneDrive fejl kode ==

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

Microsoft Office 365

2023-12-06T15:44:30Z

Freesoft:

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==
From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

== Delt Ferie kalender ==

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

== OME / RMS sikker mail ==
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

== OneDrive fejl kode ==

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

Microsoft Office 365

2023-12-06T15:43:49Z

Freesoft: /* OME / RMS sikker mail */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==
From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

== Delt Ferie kalender ==

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

== OME / RMS sikker mail ==
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

Microsoft Office 365

2023-12-06T15:43:23Z

Freesoft: /* Delt Ferie kalender */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==
From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

Microsoft Office 365

2023-12-06T15:42:59Z

Freesoft:

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==
From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

Microsoft Office 365

2023-12-06T15:42:14Z

Freesoft: /* Convert AD connect synced user to shared mailbox */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==
From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:41:47Z

Freesoft: /* Slette gamle mails på dato i bestemt mappe */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:40:41Z

Freesoft: /* winmail.dat problem */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:40:26Z

Freesoft: /* Lave mapper på bruger konto */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==
https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:40:11Z

Freesoft: /* Lave regler på bruger konto */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Outlook regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:39:32Z

Freesoft: /* Password */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==

https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:38:57Z

Freesoft: /* Spam håndtering */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:37:36Z

Freesoft: /* OME / RMS sikker mail */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
''Slettes''

Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:36:51Z

Freesoft: /* DirSync / Azure AD Connect */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization Prepare for directory synchronization to Microsoft 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:35:48Z

Freesoft: /* Importere forskellige proxyAddresses fra CSV */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://support.office.com/en-us/article/prepare-to-provision-users-through-directory-synchronization-to-office-365-01920974-9e6f-4331-a370-13aea4e82b3e Prepare to provision users through directory synchronization to Office 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer med sync bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:34:55Z

Freesoft: /* Filtreringsmuligheder */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://support.office.com/en-us/article/prepare-to-provision-users-through-directory-synchronization-to-office-365-01920974-9e6f-4331-a370-13aea4e82b3e Prepare to provision users through directory synchronization to Office 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:26:50Z

Freesoft: /* Fejlfinding / Vigtig info */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://support.office.com/en-us/article/prepare-to-provision-users-through-directory-synchronization-to-office-365-01920974-9e6f-4331-a370-13aea4e82b3e Prepare to provision users through directory synchronization to Office 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Filtreringsmuligheder ==
[https://azure.microsoft.com/da-dk/documentation/articles/active-directory-aadconnectsync-configure-filtering/ Azure AD Connect sync: Configure filtering]

[https://dirteam.com/dave/2015/04/06/azure-active-directory-synchronization-filtering-part-1/ Azure Active Directory Synchronization: Filtering, Part 1]

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:21:25Z

Freesoft: /* SMTP relay */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://support.office.com/en-us/article/prepare-to-provision-users-through-directory-synchronization-to-office-365-01920974-9e6f-4331-a370-13aea4e82b3e Prepare to provision users through directory synchronization to Office 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Filtreringsmuligheder ==
[https://azure.microsoft.com/da-dk/documentation/articles/active-directory-aadconnectsync-configure-filtering/ Azure AD Connect sync: Configure filtering]

[https://dirteam.com/dave/2015/04/06/azure-active-directory-synchronization-filtering-part-1/ Azure Active Directory Synchronization: Filtering, Part 1]

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2791422 "Unable to connect to the Synchronization Service" error when you try to open Miisclient.exe in the Azure Active Directory Sync installation folder]

[https://kasperk.it/microsoft/office-365/office-365-azure-ad-connect-assigning-onmicrosoft-com-synced-users Office 365 Azure AD Connect assigning .onmicrosoft.com to synced users]

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

[https://blogs.technet.microsoft.com/praveenkumar/2014/04/11/how-to-do-ou-based-filtering-in-office-365/ How to do OU based Filtering in Office 365]

[http://blogs.dirteam.com/blogs/davestork/archive/2014/08/15/fixing-office-365-dirsync-account-matching-issues.aspx Fixing Office 365 DirSync account matching issues]

[http://blogs.technet.com/b/praveenkumar/archive/2014/04/12/how-to-do-hard-match-in-dirsync.aspx How to do Hard match in Dirsync?]

[http://www.joseph-streeter.com/?p=423 Change the ImmutableID for an Office 365 Mailbox]

Der kan være meget stort delay når man aktivere DirSync, MS skriver 72 timer, og det har jeg oplevet i hvert fald går selv med et mindre antal brugere. Der kan også være tale om en fejl, se links:

[https://support.microsoft.com/da-dk/help/2654338/directory-synchronization-for-office-365-azure-or-intune-can-t-be-acti Directory synchronization for Office 365, Azure, or Intune can't be activated or deactivated]

[https://support.microsoft.com/da-dk/help/2428507/you-receive-the-following-error-message-in-the-office-365-portal-a-use You receive the following error message in the Office 365 portal: "A user with this name already exists. Use a different name."]

$Mailbox = Get-Mailbox -Identity user@domain.dk
$Mailbox.EmailAddresses

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay fx til kopimaskine =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://learn.microsoft.com/da-dk/Exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365?redirectSourcePath=%252fda-dk%252farticle%252fs%25c3%25a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%25c3%25a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4#option-3-configure-a-connector-to-send-mail-using-microsoft-365-or-office-365-smtp-relay Configure a connector to send mail using Microsoft 365 or Office 365 SMTP relay]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:20:40Z

Freesoft: /* Delt Ferie kalender */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://support.office.com/en-us/article/prepare-to-provision-users-through-directory-synchronization-to-office-365-01920974-9e6f-4331-a370-13aea4e82b3e Prepare to provision users through directory synchronization to Office 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Filtreringsmuligheder ==
[https://azure.microsoft.com/da-dk/documentation/articles/active-directory-aadconnectsync-configure-filtering/ Azure AD Connect sync: Configure filtering]

[https://dirteam.com/dave/2015/04/06/azure-active-directory-synchronization-filtering-part-1/ Azure Active Directory Synchronization: Filtering, Part 1]

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2791422 "Unable to connect to the Synchronization Service" error when you try to open Miisclient.exe in the Azure Active Directory Sync installation folder]

[https://kasperk.it/microsoft/office-365/office-365-azure-ad-connect-assigning-onmicrosoft-com-synced-users Office 365 Azure AD Connect assigning .onmicrosoft.com to synced users]

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

[https://blogs.technet.microsoft.com/praveenkumar/2014/04/11/how-to-do-ou-based-filtering-in-office-365/ How to do OU based Filtering in Office 365]

[http://blogs.dirteam.com/blogs/davestork/archive/2014/08/15/fixing-office-365-dirsync-account-matching-issues.aspx Fixing Office 365 DirSync account matching issues]

[http://blogs.technet.com/b/praveenkumar/archive/2014/04/12/how-to-do-hard-match-in-dirsync.aspx How to do Hard match in Dirsync?]

[http://www.joseph-streeter.com/?p=423 Change the ImmutableID for an Office 365 Mailbox]

Der kan være meget stort delay når man aktivere DirSync, MS skriver 72 timer, og det har jeg oplevet i hvert fald går selv med et mindre antal brugere. Der kan også være tale om en fejl, se links:

[https://support.microsoft.com/da-dk/help/2654338/directory-synchronization-for-office-365-azure-or-intune-can-t-be-acti Directory synchronization for Office 365, Azure, or Intune can't be activated or deactivated]

[https://support.microsoft.com/da-dk/help/2428507/you-receive-the-following-error-message-in-the-office-365-portal-a-use You receive the following error message in the Office 365 portal: "A user with this name already exists. Use a different name."]

$Mailbox = Get-Mailbox -Identity user@domain.dk
$Mailbox.EmailAddresses

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://support.office.com/da-dk/article/s%c3%a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%c3%a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4?ui=da-DK&rs=da-DK&ad=DK Sådan konfigurerer du en flerfunktionsenhed eller -program til at sende e-mails ved hjælp af Office 365]

= Delt Ferie kalender =

Opret room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:20:35Z

Freesoft: /* Ferie kalender */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://support.office.com/en-us/article/prepare-to-provision-users-through-directory-synchronization-to-office-365-01920974-9e6f-4331-a370-13aea4e82b3e Prepare to provision users through directory synchronization to Office 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Filtreringsmuligheder ==
[https://azure.microsoft.com/da-dk/documentation/articles/active-directory-aadconnectsync-configure-filtering/ Azure AD Connect sync: Configure filtering]

[https://dirteam.com/dave/2015/04/06/azure-active-directory-synchronization-filtering-part-1/ Azure Active Directory Synchronization: Filtering, Part 1]

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2791422 "Unable to connect to the Synchronization Service" error when you try to open Miisclient.exe in the Azure Active Directory Sync installation folder]

[https://kasperk.it/microsoft/office-365/office-365-azure-ad-connect-assigning-onmicrosoft-com-synced-users Office 365 Azure AD Connect assigning .onmicrosoft.com to synced users]

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

[https://blogs.technet.microsoft.com/praveenkumar/2014/04/11/how-to-do-ou-based-filtering-in-office-365/ How to do OU based Filtering in Office 365]

[http://blogs.dirteam.com/blogs/davestork/archive/2014/08/15/fixing-office-365-dirsync-account-matching-issues.aspx Fixing Office 365 DirSync account matching issues]

[http://blogs.technet.com/b/praveenkumar/archive/2014/04/12/how-to-do-hard-match-in-dirsync.aspx How to do Hard match in Dirsync?]

[http://www.joseph-streeter.com/?p=423 Change the ImmutableID for an Office 365 Mailbox]

Der kan være meget stort delay når man aktivere DirSync, MS skriver 72 timer, og det har jeg oplevet i hvert fald går selv med et mindre antal brugere. Der kan også være tale om en fejl, se links:

[https://support.microsoft.com/da-dk/help/2654338/directory-synchronization-for-office-365-azure-or-intune-can-t-be-acti Directory synchronization for Office 365, Azure, or Intune can't be activated or deactivated]

[https://support.microsoft.com/da-dk/help/2428507/you-receive-the-following-error-message-in-the-office-365-portal-a-use You receive the following error message in the Office 365 portal: "A user with this name already exists. Use a different name."]

$Mailbox = Get-Mailbox -Identity user@domain.dk
$Mailbox.EmailAddresses

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://support.office.com/da-dk/article/s%c3%a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%c3%a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4?ui=da-DK&rs=da-DK&ad=DK Sådan konfigurerer du en flerfunktionsenhed eller -program til at sende e-mails ved hjælp af Office 365]

= Delt Ferie kalender =

Oprette room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!

Microsoft Office 365

2023-12-06T15:19:50Z

Freesoft: /* Genskabe mailboks */

Erfaringer med Office 365 deles her. Lige nu er der mest om Exchange Online, men hvis du har noget om de andre produkter Office 365 tilbyder er du velkommen til at tilføje!

= Manuel migrering mellem Office 365 planer =
'''''Muligvis ikke nødvendigt mere, da Microsoft har åbnet for at skifte mellem flere forskellige planer nu''.'''

Har du allerede en konto på Microsoft Business Productivity Online Standard Suite og vil flytte den over til Office 365, fx hvis du har flere kunder under samme konto.
Denne guide tager udgangspunkt i et domæne på GratisDNS's DNS servere, men mon ikke andre udbyder tilbyder det samme.

*Opret Office 365 konto.
*Tilføj brugere, med onmicrosoft.com domæne.
*Tilføj domænet, og opsæt DNS så det er klar til at blive godkendt. Man kan ikke godkende da domænet er i brug under BPOS.
*Backup data til PST eller med fx http://www.migrationwiz.com.
*Opsæt mailforward (GratisDNS, MXhotel, [http://www.rollernet.us/our-services/mail-services.html Roller Network]) til brugerne på onmicrosoft.com domænet. Så ny mail kommer ind på den nye konto. Der kan lige gå 5-10 min før Mailforward serveren acceptere mails.
*Slet andre MX records, så kun mailforward er tilbage.
*Nu kan Outlook sættes op til onmicrosoft.com kontoen. Og nye mails modtages og sendes der. Afsender vil være onmicrosoft.com, men denne virker også senere, så kun kosmetisk indtil systemet køre 100% på Office 365.
*Slet alt der har med domænet (brugere, alias, grupper) at gøre på BPOS.
 
Tag en sidste backup:
*Ændre brugerne at bruge til BPOS adressen.
*Slet domænet fra BPOS.
*Hvis du bruger migrationwiz prem kør en migration igen.
*Slet brugerene også, så bliver det slettet i den automatiske (af Microsoft) overførte Office 365 konto.
 
*Kontakt support, bed dem slette domænet i Forefront.
*Vent op til 24 timer, før du kan godkende domænet i Office 365. Det går nogle gange hurtigere, bed evt. supporten kontakte dig når det er klar.
*Når domænet er godkendt ved Office 365, så skift brugerne til login med domænet. Nu burde vi kun at mangle og ændre MX record til Office 365, men for at sikker på alt virker:
*Tjek at det rigtige domæne er i Forefront https://sts.messaging.microsoft.com (login via portal) ellers kan det være problemer med 550 5.4.1 Relay Access Denied, hvis det rigtige domæne ikke står i listen der, kør disse i PowerShell:
Set-AcceptedDomain domæne.dk -OutboundOnly $true
Set-AcceptedDomain domæne.dk -OutboundOnly $false
*Vent en ½-1-1½ times tid hvis det stadig fejler, kontakt support. (Tjek med et tool http://freesbee.wheel.dk/mailtest.html at modtagelse virker)
*Ændre MX til Office 365.
*Du er færdig :-)

= PowerShell =

== Forbinde ==
Connect-ExchangeOnline

Login

https://docs.microsoft.com/en-us/powershell/exchange/connect-to-exchange-online-powershell?view=exchange-ps

Installer: [http://technet.microsoft.com/en-us/library/jj151815.aspx#BKMK_Requirements Windows Azure AD Module for Windows PowerShell] for at få adgang til alle cmdlets. Kræver: [http://www.microsoft.com/da-dk/download/details.aspx?id=41950 Microsoft Online Services Logonassistent]

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$UserCredential = Get-Credential
(log på med en office 365 global administrator konto)

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
</pre>
[https://docs.microsoft.com/en-us/office365/enterprise/powershell/cmdlet-references-for-office-365-services Cmdlet references for Office 365 services]

== Simple opgaver ==
=== Mailboks adgang ===
bruger@ får fuld adgang til mail@
Add-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All
Tag AutoMapping fra, hvis der er problemer i Outlook med at selv finde mailboksen, og tilføj den manuelt
-AutoMapping:$false

==== Sende som ====
Add-RecipientPermission mail@domain.dk -AccessRights SendAs -Trustee bruger@domain.dk

==== Fjerne adgang ====
Remove-MailboxPermission -Identity mail@domain.dk -User bruger@domain.dk -AccessRights FullAccess -InheritanceType All

=== Dele kalender ===

Add-MailboxFolderPermission -Identity “user2@domain.dk:\Kalender” -AccessRights PublishingEditor -User user1@domain.dk

=== Offentliggøre kalender ===

Set-MailboxCalendarFolder -Identity mailbox-alias:\calendar -PublishEnabled $true

Få URLer på delt kalender:
Get-MailboxCalendarFolder -Identity mailbox-alias:\calendar

[http://technet.microsoft.com/en-us/library/dd298124.aspx Læs mere om parametrene på kommandoen]

=== Sætte sprog på standard mapper ===

$users = Get-Mailbox
foreach ($a in $users) {Set-MailboxRegionalConfiguration -Identity $a.name -Language da-dk -TimeZone "Romance Standard Time" -LocalizeDefaultFolderName:$true}

Nu kommer den første gangs "popup" i OWA heller ikke mere.

=== Vis Ekstern afsender label ===
Set-ExternalInOutlook -Enabled $true
[https://techcommunity.microsoft.com/t5/exchange-team-blog/native-external-sender-callouts-on-email-in-outlook/ba-p/2250098 Native external sender callouts on email in Outlook]

== Convert AD connect synced user to shared mailbox ==

From: https://serverfault.com/questions/865495/convert-ad-connect-synced-user-to-shared-mailbox

*Deleted user from local AD
*Forced sync with AD connect
*Go to Office admin panel > deleted users
*Recover the user. I now see it as "cloud" account.
*Remove the ImmutableID after user is recovered: Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"
*When user is recovered, use "convert to shared mailbox".
*Remove licenses from user.
It now is a shared mailbox, not using licensed, and not synced from local AD. Just what we wanted.

[https://www.e-apostolidis.gr/microsoft/office-365/how-to-disconnect-a-mailbox-re-assign-it-to-new-user-in-a-hybrid-scenario/ How to disconnect a mailbox & re-assign it to new user in a Hybrid Scenario]

== Convert synced user to Cloud user ==
Use this when only a part of the users needs to be converted. For stopping using AD Connect, turn it off: ''Set-MsolDirDyncEnabled -EnableDirSync $false''

*Move user to non-synced OU or delete from AD.
*Run sync twice
*Restore user with Restore-MsolUser (will keep current password)
*Remove the ImmutableID: ''Set-MSOLUser -UserPrincipalName user@domain.com -ImmutableID "$null"''

Outlook will give some login errors during this, but give it some time and it should work again.

== Tilføje ekstra domæne på alle brugere ==
Da der ikke findes email address policy i Office 365 skal ekstra domæner manuelt tilføjes.

$users = Get-Mailbox
foreach ($a in $users) {$a.emailaddresses.Add("$($a.alias)@domain.dk")}
$users | %{Set-Mailbox $_.Identity -EmailAddresses $_.EmailAddresses}

Det samme kan gøres på distribution groups med Get-DistributionGroup og Set-DistributionGroup

== Tilføje forskellige aliaser på brugere bulk ==

CSV fil:
PrimarySmtpAddress,ProxyAddresses
user@domain.dk,us@domain.dk;UserName@domain2.dk

<pre>
import-csv fil.csv | %{
$PrimarySmtpAddress = $_.PrimarySmtpAddress
$proxy = $_.ProxyAddresses -split ';'
Set-Mailbox -Identity $PrimarySmtpAddress -EmailAddresses @{add= $proxy}
Write-Host $proxy "added to" $_.PrimarySmtpAddress
}
</pre>

''Se længere nede hvordan det samme gøres i AD for brug i DirSync.''

== Finde slettede mails ==
Finde slettede mails, også dem der ikke kan genskabes fra Slettet post i Outlook/OWA.

Husk at gøre administratoren medlem af Discovery Management.

Tjek security and compliance

På afsender:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "From:*@slettedemaildomæne.dk" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "From:@slettedemaildomæne.dk" -TargetMailbox user@domæne.dk -TargetFolder inbox
På emne:
Search-Mailbox user@domæne.dk -SearchDumpsterOnly -SearchQuery "subject:Emne" -TargetMailbox "Discovery Search Mailbox" -TargetFolder Inbox -LogLevel Full
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "subject:Emne" -TargetMailbox user@domæne.dk -TargetFolder GenskabteMails

== Slette gamle mails på dato i bestemt mappe ==
!! '''Kører kun på 10 emails ad gangen''' !!

* https://www.codetwo.com/admins-blog/new-compliancesearch-new-version-of-search-mailbox/

Forbind til Security & Compliance Center https://docs.microsoft.com/en-us/powershell/exchange/connect-to-scc-powershell?view=exchange-ps

Find folder ID:
* https://docs.microsoft.com/en-us/microsoft-365/compliance/use-content-search-for-targeted-collections?view=o365-worldwide
* https://www.enowsoftware.com/solutions-engine/performing-ediscovery-against-a-specific-folder

Opret via GUI og kør så:
New-ComplianceSearchAction -SearchName Navn -purge -purgetype SoftDelete

https://office365itpros.com/2018/12/10/reporting-the-managed-folder-assistant/

== Distribution Groups bulk ==
Lave flere Distribution Groups:

$arr = "dist1","dist2","dist3"
foreach ($item in $arr){New-DistributionGroup -Name "$item" -PrimarySmtpAddress "$item@domain.dk"}
foreach ($item in $arr){Set-DistributionGroup "$item" -RequireSenderAuthenticationEnabled $False}
foreach ($item in $arr){Add-DistributionGroupMember -Identity $item –Member user1@domain.dk –BypassSecurityGroupManagerCheck}

== Mailbox kvota / Shared / Licens ==
'''Sæt mailbox kvota'''

Her kun på delte mailbokse
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-Mailbox -ResultSize Unlimited -filter {RecipientTypeDetails -eq "SharedMailbox" -or RecipientTypeDetails -eq "RoomMailbox"} | Set-Mailbox -ProhibitSendReceiveQuota 10GB -ProhibitSendQuota 9.75GB -IssueWarningQuota 9.5GB
</pre>
[https://technet.microsoft.com/en-us/library/exchange-online-limits.aspx?f=255&MSPPError=-2147217396#Mailbox%20storage%20limits Mailbox storage limits]

'''Ændre bruger mailboks til delt mailboks'''

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Set-Mailbox user@domain.dk -Type Shared
</pre>

'''Fjerne licens'''
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
$mbx = "user@domain.dk"
$MSOLSKU = (Get-MSOLUser -UserPrincipalName $mbx).Licenses[0].AccountSkuId
Set-MsolUserLicense -UserPrincipalName $mbx -RemoveLicenses $MSOLSKU
</pre>

[http://blogs.technet.com/b/kpalmvig/archive/2013/02/28/office-365-convert-user-mailbox-to-shared-mailbox.aspx Office 365: Convert User Mailbox to Shared Mailbox]

== Omdøbe brugere ==
Har en bruger i AD fået nyt brugernavn, og dermed skal have nyt brugernavn i Office 365 også, skal der køres denne Powershell:

Set-MsolUserPrincipalName -newuserprincipalname nyt-brugernavn@domain.dk -userprincipalname gammel-brugernavn@domain.dk

== winmail.dat problem ==
''Muligvis ikke et problem mere.''
Set-RemoteDomain Default -TNEFEnabled $false

== Lave mapper på bruger konto ==

https://gallery.technet.microsoft.com/office/Create-folders-in-users-4630c241#content

.\Create-MailboxFolder.ps1 -Credentials (Get-Credential) -Mailbox "c:\temp\mailboxes.txt" -RequiredFolders "Undermappe til roden" -ParentFolder "WellKnownFolderName.MsgFolderRoot" -EwsUrl 'https://outlook.office365.com/EWS/Exchange.asmx' -Impersonate

== Lave regler på bruger konto ==

https://www.slipstick.com/office-365/create-rules-powershell/

Get-InboxRule -Mailbox <mailbox>

Get-InboxRule -Mailbox <mailbox> -Identity <RuleIdentity>| FL

== Password ==
'''Microsoft Online Services Module for Windows PowerShell'''

=== Fjerne password udløb for alle brugere ===
Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

=== Ændre password for en bruger ===
Set-MsolUserPassword -userPrincipalName bruger@domain.dk -NewPassword "P@ssw0rd" -ForceChangePassword $false

=== Ændre password for flere brugere bulk ===
Import-Csv c:\Brugere.csv|%{Set-MsolUserPassword -userPrincipalName $_.UserPrincipalName -NewPassword P@ssw0rd -ForceChangePassword $false}

CSV:
UserPrincipalName
bruger@domain.dk

= Spam håndtering =

Hvordan man undgår at mails kommer i spam. Både dem man modtager og afsender.

SPF

IP whitelist - Forbindelsesfilter

https://stellar.zendesk.com/hc/en-us/articles/360000400366-Office-365-How-to-Bypass-Spam-Filtering

https://support.office.com/en-gb/article/prevent-email-from-being-marked-as-spam-in-office-365-and-exchange-online-protection-74aaade0-efc0-46ac-b949-f2d1d59256fa

Get-MailboxJunkEmailConfiguration

Se også Tips til beskyttelse af konto og domæne længere nede

== Warn users when an email arrives from a sender with the same display name as someone in your organisation ==
https://gcits.com/knowledge-base/warn-users-external-email-arrives-display-name-someone-organisation/

= OME / RMS sikker mail =
Install-Module -Name AADRM
Connect-AadrmService
Enable-Aadrm

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

Test-IRMConfiguration -sender securityadmin@contoso.com

= DirSync / Azure AD Connect =

[https://support.office.com/en-us/article/prepare-to-provision-users-through-directory-synchronization-to-office-365-01920974-9e6f-4331-a370-13aea4e82b3e Prepare to provision users through directory synchronization to Office 365]

For at synkronisere brugere fra lokal AD til Office 365 / Azure kan man installere DirSync, og nu kan man også synkronisere password med Office 365. Dette krævede AD FS opsat før.

For at DirSync kan finde brugere i det lokale AD der skal synkroniseres og matches med dem der evt. allerede er oprettet i skyen, skal brugerne have (e-)mail attributten sat og UPN skal også passe med et domæne der er aktivt i Office 365. Højre klik på brugeren i Active Directory Users and Computers og sæt e-mail adressen. Den skal passe med brugerens primære SMTP adresse i Office 365.
Fx test brugere med et UPN der passer med et domæne i Office 365 bliver oprettet.

Powershell til at tilføje UPN som e-mail:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase "OU=OU2,OU=OU1,DC=Domain,DC=local" | Foreach-Object{
Set-ADUser -Identity $_ -Email "$($_.userPrincipalName)"}

#Sæt standard mail også
$smtp = "SMTP:$($_.userPrincipalName)"
Set-ADUser -Identity $_ -Add @{proxyAddresses = $smtp}
</pre>

== Alias - ProxyAddresses ==
Hvis man har flere domæner som brugerne skal have adresser under styres dette nu også af det lokale AD.

Her er et Powershell der kan tilføje ekstra domæner til brugere. Det vigtige er her om der står smtp: eller SMTP: foran, da SMTP: bliver standard SMTP adressen for brugeren. (Exchange logik)
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Get-ADUser -Filter * -SearchBase 'ou=users,dc=domain,dc=dk' -Properties proxyaddresses |

Foreach {
$upn = $_.UserPrincipalName
$upn_split = $upn.split("@")

Set-ADUser -identity $_ -Add @{'ProxyAddresses'=@(("smtp:{0}@{1}"-f $upn_split[0], 'domain2.dk'),("SMTP:{0}@{1}" -f $upn_split[0], 'domain.dk'))} }
</pre>

=== Importere forskellige proxyAddresses fra CSV ===
file.csv:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
SAM,Proxy
SAM.account,user@domain.dk;ur@domain2.dk;username@domain.dk
</pre>

<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word">
Import-CSV file.csv | ForEach {
$Proxys = $_.Proxy -split ';'
$SAM = $_.SAM

$Proxys | foreach {
$smtp = "smtp:$_"

Get-ADUser $SAM | Set-ADUser -Add @{proxyAddresses = $smtp}

Write-Host "$smtp added to proxy for $SAM"
}}
</pre>

Yderlig forklaring: [http://support.microsoft.com/kb/2641663 How to use SMTP matching to match on-premises user accounts to Office 365 user accounts for directory synchronization]

Hvis der er problemer bliver der sendt en status mail til den tekniske kontakt person.

Alt ang. mail og passwords på brugere styres nu i det lokale AD.

Ved AD Connect: 
Hvis ny bruger skal overtage ProxyAddresses skal den originale bruger slettes/flyttes til OU der ikke synkroniseres.

== Filtreringsmuligheder ==
[https://azure.microsoft.com/da-dk/documentation/articles/active-directory-aadconnectsync-configure-filtering/ Azure AD Connect sync: Configure filtering]

[https://dirteam.com/dave/2015/04/06/azure-active-directory-synchronization-filtering-part-1/ Azure Active Directory Synchronization: Filtering, Part 1]

== Fejlfinding / Vigtig info ==

Sync styres af ImmutableId (Base64 af AD objectGUID) - ImmutableId kan ikke ændres på synkroniserede brugere når DirSync er slået til.

[http://support.microsoft.com/kb/2791422 "Unable to connect to the Synchronization Service" error when you try to open Miisclient.exe in the Azure Active Directory Sync installation folder]

[https://kasperk.it/microsoft/office-365/office-365-azure-ad-connect-assigning-onmicrosoft-com-synced-users Office 365 Azure AD Connect assigning .onmicrosoft.com to synced users]

[http://support.microsoft.com/kb/2643629 Individual Active Directory Domain Services objects don't sync to Windows Azure AD in Office 365 - Resolution 7: Update user SMTP addresses by using on-premises Active Directory attributes]

[https://blogs.technet.microsoft.com/praveenkumar/2014/04/11/how-to-do-ou-based-filtering-in-office-365/ How to do OU based Filtering in Office 365]

[http://blogs.dirteam.com/blogs/davestork/archive/2014/08/15/fixing-office-365-dirsync-account-matching-issues.aspx Fixing Office 365 DirSync account matching issues]

[http://blogs.technet.com/b/praveenkumar/archive/2014/04/12/how-to-do-hard-match-in-dirsync.aspx How to do Hard match in Dirsync?]

[http://www.joseph-streeter.com/?p=423 Change the ImmutableID for an Office 365 Mailbox]

Der kan være meget stort delay når man aktivere DirSync, MS skriver 72 timer, og det har jeg oplevet i hvert fald går selv med et mindre antal brugere. Der kan også være tale om en fejl, se links:

[https://support.microsoft.com/da-dk/help/2654338/directory-synchronization-for-office-365-azure-or-intune-can-t-be-acti Directory synchronization for Office 365, Azure, or Intune can't be activated or deactivated]

[https://support.microsoft.com/da-dk/help/2428507/you-receive-the-following-error-message-in-the-office-365-portal-a-use You receive the following error message in the Office 365 portal: "A user with this name already exists. Use a different name."]

$Mailbox = Get-Mailbox -Identity user@domain.dk
$Mailbox.EmailAddresses

=== Flytte DirSync til nyt AD ===

I korte træk:
*Stop DirSync
*Slet eller ændre ImmutableId
*Start DirSync på nyt AD

[http://blog.kloud.com.au/2014/05/12/moving-dirsync-between-active-directory-forests/ Moving Dirsync Between Active Directory Forests]

[https://jerrymeyer.nl/2017/10/20/office-365-migrating-azure-ad-connect-new-ad-domain/ Migrating Azure AD connect to new Active directory domain]

[https://365lab.net/2014/01/26/office-365-migrating-dirsync-to-new-ad-domain/ Office 365: Migrating DirSync to new AD domain]

= SMTP relay =
Kan bruges til at sende via Office 365, fx fra en kopimaskine til scanner.

[https://support.office.com/da-dk/article/s%c3%a5dan-konfigurerer-du-en-flerfunktionsenhed-eller-program-til-at-sende-e-mails-ved-hj%c3%a6lp-af-office-365-69f58e99-c550-4274-ad18-c805d654b4c4?ui=da-DK&rs=da-DK&ad=DK Sådan konfigurerer du en flerfunktionsenhed eller -program til at sende e-mails ved hjælp af Office 365]

= Ferie kalender =

Oprette room mailbox

Set-MailboxFolderPermission -Identity “Feriekalender@domain.dk:\Calendar” -AccessRights PublishingEditor -User Alle

Set-CalendarProcessing -Identity Feriekalender@domain.dk -AllowConflicts $True

= Genskabe mailboks =
[https://learn.microsoft.com/da-dk/exchange/recipients-in-exchange-online/delete-or-restore-mailboxes Delete or restore user mailboxes in Exchange Online]

= Office Apps Deployment =

Hent [https://www.microsoft.com/en-us/download/details.aspx?id=49117 Office Deployment Tool]

[https://config.office.com/ Lav config XML]

[https://learn.microsoft.com/da-dk/deployoffice/overview-shared-computer-activation Overview of shared computer activation for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/updates/overview-update-channels Overview of update channels for Microsoft 365 Apps]

[https://learn.microsoft.com/da-dk/deployoffice/deploy-microsoft-365-apps-remote-desktop-services Deploy Microsoft 365 Apps by using Remote Desktop Services]

[https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date Update history for Microsoft 365 Apps (listed by date)]

XML fil:
<pre>
<Configuration>
<Add OfficeClientEdition="32" Channel="Broad" ForceUpgrade="TRUE">
<Product ID="O365ProPlusRetail" PIDKEY="">
<Language ID="da-dk" />
<ExcludeApp ID="OneNote" />
<ExcludeApp ID="Lync" />
<ExcludeApp ID="Groove" />
<ExcludeApp ID="OneDrive" />
</Product>
</Add>
<Property Name="FORCEAPPSHUTDOWN" Value="TRUE" />
<Property Name="SharedComputerLicensing" Value="1" />
<Updates Enabled="TRUE" />
<RemoveMSI All="TRUE" />
<Display Level="None" AcceptEULA="TRUE" />
</Configuration>
</pre>

C:\ODT>setup.exe /configure download.xml

= OneDrive fejl kode =

0x8004de40
https://learn.microsoft.com/nb-no/sharepoint/troubleshoot/sync/error-0x8004de40-in-onedrive

Unlink Account i OneDrive app og start App og login, så køre det igen.

= Begrænsninger / Kendte problemer =

[https://support.microsoft.com/da-dk/help/2181579/email-that-you-send-on-behalf-of-someone-is-not-saved-in-their-sent-it Email that you send on behalf of someone is not saved in their Sent Items folder]

'''Max 500 modtagere'''
 
For at omgå dette, put så mange brugere og eksterne kontakter som muligt i distributions grupper. Da man ellers er udelukket for at sende mail i 24 timer!