Exchange Server haben extrem hohe Rechte im Active Directory. Daher sind sie auch ein beliebtes Ziel bei Angreifern und diese fanden bisher über 650! Schwachstellen. Aber wie kann ein Exchange Server für die Übernahme eines AD genutzt werden? Hier gibt es ein simples Beispiel…
WeiterlesenKategorie: Exchange Server
Zur Windows Server Infrastruktur gehört natürlich auch der Exchange Server.
Exchange Split Permission
Exchange Server sind im Standard so hoch berechtigt, dass jeder, der sie kontrolliert, problemlos das Active Directory übernehmen kann. Diese Berechtigungen sollte man aufsplitten und damit die IT-Sicherheit ordentlich verbessern.
Weiterlesenparse-ActiveSyncDebugLog
Man kann die Kommunikation zwischen einem ActiveSync-Device und einem Exchange Server protokollieren lassen. Leider sind die Logdaten nur schwer interpretierbar. Hier hilft meine neue PowerShell-Funktion.
WeiterlesenSerie „Migration auf Windows Server 2019“ – Migration eines Exchange Servers 2016 auf 2019 – Teil 2/2
In meiner Infrastruktur werkeln zwei Exchange Server. Einen habe ich bereits auf Windows Server 2019 mit Exchange Server 2019 umgezogen. Heute ist der andere dran. Dieser läuft aktuell noch mit Windows Server 2016 auf einem 2016er Windows Server.
Weiterlesenverbinde-MX (PowerShell-Funktion)
Ich arbeite viel mit Exchange Servern. Dabei benutze ich sehr gerne die PowerShell ISE statt der Exchange Management Shell – gerade auch wegen der Remoting-Funktionalität: Denn so muss ich nicht immer erst auf meinen Exchange Server mit RDP springen. Aber der klassische Verbindungsaufbau ist statisch. Also muss eine intelligente Funktion her…
WeiterlesenSerie „Migration auf Windows Server 2019“ – Migration eines Exchange Servers 2016 auf 2019 – Teil 1/2
In meiner Infrastruktur stellen 2 Exchange Server 2016 auf Windows Server 2016 meine Maildienste bereit. Diese sollen jetzt auf Windows Server 2019 und Exchange Server 2019 migriert werden. In diesem Beitrag ist der erste Server WS-MX2 an der Reihe.
WeiterlesenAktivierung von Kerberos im Exchange Server 2016/2019
Ich wollte den Zugriff auf meine Exchange Server 2016 besser absichern. Aktuell meldeten sich meine Clients mit NTLM an. Dieses Protokoll hat einige Schwachstellen (einige habe ich bereits in meinem Blog beschrieben). Daher wollte ich die Anmeldung auf Kerberos umstellen.
WeiterlesenMigration Exchange 2013 auf 2016 mit Windows Server 2016
In meiner Infrastruktur stehen 2 Exchange Server 2013. Beide laufen auf Windows Server 2012 R2. Dazu gibt es einen WebApplicationProxy-Cluster und ein SMTP-Gateway. Nun soll im Rahmen meiner Migrationsbemühungen die Infrastruktur auf Windows Server 2016 und Exchange Server 2016 aktualisiert werden. Wie immer hab ich viele Bilder, etlichen Text und viel
WeiterlesenSideBySide Migration von Exchange 2013 von Windows Server 2012 nach 2012 R2
Meine Exchange-Infrastruktur lief bis zum Juli 2014 mit 2 Exchange-Server 2013 auf jeweils einem virtuellen Windows Server 2012. Nun standen 2 Anforderungen zu Umsetzung an: ich wollte die Exchange Server auf das SP1 (CU4) aktualisieren die beiden Server 2012 sollten durch 2012 R2 abgelöst werde Beides musste/wollte ich im laufenden
WeiterlesenExchange Migration von 2010 SP3 nach 2013 CU1
Exchange Server ist aus unseren IT-Infrastrukturen nicht wegzudenken. Täglich sammeln wir Unmengen an EMails und anderen Daten. Ein neuer Exchange-Server kann dabei neue Funktionen bereitstellen und den Service besser an die sich ändernden Anforderungen anpassen. Mein HowTo zeigt an einer LAB-Umgebung, wie man von Exchange Server 2010 nach Exchange Server
Weiterlesen