Kurz und knapp möchte ich mein „Script“ vorstellen, wie ein Exchange Admin bei dem Sicherheitsproblem, welches auch „Hafnium“ oder „ProxyLogon“ genannt wird, jetzt noch vorgehen kann: Angriffe unterbinden Bevor irgendwas gemacht wird, sollte der Zugriff auf OWA von außen unterbunden werden. Am besten die dazugehörige Firewall-Regel deaktivieren. Den Patch installieren.Erfolg mit nmap testen (Script hier, […]
Es gab die Anforderung, eine neue Domain für den E-Mail-Empfang zu Exchange hinzuzufügen und entsprechend alle Benutzer und Verteilergruppen mit der neuen Domain auszustatten. Dazu habe ich dieses Script gebaut (für Exchange 2010), um alle ~500 Objekte entsprechend zu ergänzen. Es bearbeitet zuerst die Benutzer (es ignoriert deaktivierte Benutzer), dann die normalen Verteilergruppen und zuletzt […]
Sehr nervig, aber relativ einfach zu beheben, ist das Problem, dass virtuelle Maschinen (VMs), die unter Microsoft Hyper-V (Server 2012 und Windows 8) laufen, bei einer Konsolenverbindung (also nicht per RDP) den NumLock ausschalten. So muss man nach der Benutzung der direkten Verbindung immer überprüfen, ob NumLock wieder angeschaltet ist, bevor man was auf dem […]
