SlideShare ist ein Scribd-Unternehmen logo
1 von 19
Exchange User Group | @exusg 1
Exchange User Group
{Online Edition}
4. November 2021
Exchange User Group | @exusg 2
Meetup Q4 2021
 Exchange Server Emergency Mitigation Service
Thomas Stensitzki
 Exchange Q & A
Die Talks werden aufgezeichnet. The sessions will be recorded.
Exchange User Group | @exusg 3
Exchange Server
Emergency Mitigation Service
Thomas Stensitzki
Exchange User Group | @exusg 4
Thomas Stensitzki
Enterprise Consultant
Granikos GmbH & Co. KG
MVP | MCT Regional Lead
@stensitzki
thomas.stensitzki@granikos.eu
Exchange User Group | @exusg 5
Exchange Server CU September 2021
 Neue Installationsvoraussetzung
 IIS URL-Rewrite Modul
 Update for Universal C Runtime in Windows für Windows Server 2012
und 2012R2
 Neuer Kommandozeilen-Schalter für Installation
 /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
 /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF
Exchange Server 2016 / 2019
Exchange User Group | @exusg 6
Exchange Emergency Mitigation Service
 Neuer Exchange Service für Postfachrolle
 Nicht für die Edge Transport Rolle
 Aktivierung / Deaktivierung
 Organisationsweit MitigationsEnabled: True|False
 Je Exchange Server mit Postfachrolle
 Abkürzungen
 EEMS – Exchange Emergency Mitigation Service
 EOMT – Exchange On-Premises Mitigation Tool
 OCS – Office Config Service
Exchange Server CU September 2021
Exchange User Group | @exusg 7
Exchange Emergency Mitigation Service
 Stündliche Prüfung der EEMS Informationen beim OCS
 https://officeclient.microsoft.com/getexchangemitigations
 Signierte XML-Datei mit Konfigurationen
 Implementierung eines Notfall-Workarounds
 Sicherung bis zur Verfügbarkeit eines Security Patches
 Security Patch muss manuell installiert werden
 Einzelne Mitigations können deaktiviert werden
Exchange Server CU September 2021
Exchange User Group | @exusg 8
Exchange Server Mitigation
# Abfrage der verfügbaren Mitigations
cd $exscripts
.Get-Mitigations.ps1
# Export der verfügbaren Mitigations
.Get-Mitigations.ps1 –ExportCSV C:ScriptsMitigations.csv
# Test der Verbindung zum Mitigationendpunkt
.Test-MitigationServiceConnectivity.ps1
Exchange User Group | @exusg 9
Exchange Server Mitigation
# Aktivierung auf Organisationsebene
Set-OrganizationConfig – MitigationsEnabled:$true
# Deaktivierung auf Organisationsebene
Set-OrganizationConfig – MitigationsEnabled:$false
# Abfrage der Mitigationstatus auf Serverebene
Get-ExchangeServer | Sort-Object Name | FT Name,Miti* -AutoSize
# Deaktivierung der Mitigations M1 und M2 auf einem Server
Set-ExchangeServer SERVER –MitigationsBlocked M1,M2 –MitigationsEnabled:$null
# Aktivierung der Mitigation M1 auf einem Server
Set-ExchangeServer SERVER –MitigationsBlocked M2 –MitigationsEnabled M1
Exchange User Group | @exusg 10
Exchange Server Diagnostic Data
 Exchange Server Build
 CU/SU Build-Information, z.B. 15.1.2375.7
 Emergency Mitigation Service-Status
 Information zum Konfigurationsstatus, werden Daten übertragen ja/nein
 Immutable Device ID
 Eindeutige GUID für den HTTP-Request, nicht identisch mit der GUID des
Exchange Server Objektes
 Immutable Org ID
 Eindeutige GUID der Exchange Organisation
Exchange User Group | @exusg 11
Exchange Server Diagnostic Data
 Applied Mitigations
 Liste der auf dem Server angewandten Mitigations
 Blocked mitigations
 Liste der auf dem Server blockierten Mitigations
# Deaktivierung
Set-ExchangeServer -Identity <ServerName> -DataCollectionEnabled:$false
# Aktivierung
Set-ExchangeServer -Identity <ServerName> -DataCollectionEnabled:$true
Protokolldateien  V15LoggingMitigationService
Exchange User Group | @exusg 12
Exchange Server Sicherheit
 Prüfung der aktuellen Konfiguration mit HealthChecker
 https://aka.ms/ExchangeHealthChecker
 Exchange Update Wizard
 https://aka.ms/ExchangeUpdateWizard
 Exchange On-Premises Mitigation Tool
 https://aka.ms/eomt
Exchange User Group | @exusg 13
Exchange Server AMSI & MDAV
 AMSI – Antimalware Scan Interface
 Prüft eingehende HTTP-Anfragen
 Windows Server 2016 / 2019
 Interagiert mit MDAV und ist automatisch aktiv
 MDAV – Microsoft Defender Antivirus
 Automatische Prüfung auf neue Signatur-Dateien
 Internetverbindung erforderlich
 Bei Nutzung einer Drittanbieter AV-Lösung automatisch deaktiviert
Exchange Server CU Juni 2021
Exchange User Group | @exusg 14
Demo
Exchange User Group | @exusg 15
Ressourcen
 IIS URL-Rewrite Modul
 Automatische Installation via Web Platform Installer
 Manuelle Installation
 Update for Universal C Runtime in Windows
 New security feature in September 2021 Cumulative Update for Exchange
Server
 Addressing Your Feedback on the Exchange Emergency Mitigation Service
 One-Click Microsoft Exchange On-Premises Mitigation Tool – March 2021
 News About the June 2021 Cumulative Update for Exchange Server
Exchange User Group | @exusg 16
Exchange Q & A
Exchange User Group | @exusg 17
Exchange User Group
Exchange User Group | @exusg 18
Exchange User Group
Nächster Termin: 3. März 2022
Homepage https://exusg.de
Twitter @exusg
Organisatorisches
Exchange User Group | @exusg 19
Exchange User Group
 Exchange User Group Team
 Im Microsoft Community Tenant
 Community Sticker
 https://go.granikos.eu/CommunitySticker
 EXUSG Mugs
 https://go.granikos.eu/EXUSGMug
Organisatorisches

Weitere ähnliche Inhalte

Was ist angesagt?

GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?
GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?
GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?GWAVA
 
Exchange Server 2019 MetaCache Database und BigFunnel
Exchange Server 2019 MetaCache Database und BigFunnelExchange Server 2019 MetaCache Database und BigFunnel
Exchange Server 2019 MetaCache Database und BigFunnelThomas Stensitzki
 
Exchange 2016 Cloud Migration
Exchange 2016 Cloud MigrationExchange 2016 Cloud Migration
Exchange 2016 Cloud MigrationGWAVA
 
Microservices – die Architektur für Agile-Entwicklung?
Microservices – die Architektur für Agile-Entwicklung?Microservices – die Architektur für Agile-Entwicklung?
Microservices – die Architektur für Agile-Entwicklung?Christian Baranowski
 
Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...
Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...
Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...Univention GmbH
 
aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?
aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?
aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?Thomas Stensitzki
 
OpenStack und EC2 in Univention Virtual Machine Manager verwalten
OpenStack und EC2 in Univention Virtual Machine Manager verwaltenOpenStack und EC2 in Univention Virtual Machine Manager verwalten
OpenStack und EC2 in Univention Virtual Machine Manager verwaltenUnivention GmbH
 

Was ist angesagt? (7)

GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?
GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?
GWAVACon 2015: Microsoft MVP - Exchange 2016, was ist neu?
 
Exchange Server 2019 MetaCache Database und BigFunnel
Exchange Server 2019 MetaCache Database und BigFunnelExchange Server 2019 MetaCache Database und BigFunnel
Exchange Server 2019 MetaCache Database und BigFunnel
 
Exchange 2016 Cloud Migration
Exchange 2016 Cloud MigrationExchange 2016 Cloud Migration
Exchange 2016 Cloud Migration
 
Microservices – die Architektur für Agile-Entwicklung?
Microservices – die Architektur für Agile-Entwicklung?Microservices – die Architektur für Agile-Entwicklung?
Microservices – die Architektur für Agile-Entwicklung?
 
Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...
Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...
Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 /...
 
aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?
aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?
aOS Aachen 2019 - Exchange Server 2019 - Wie macht man es richtig?
 
OpenStack und EC2 in Univention Virtual Machine Manager verwalten
OpenStack und EC2 in Univention Virtual Machine Manager verwaltenOpenStack und EC2 in Univention Virtual Machine Manager verwalten
OpenStack und EC2 in Univention Virtual Machine Manager verwalten
 

Ähnlich wie EXUSG - 2021 - Q4 - Exchange Emergency Mitigation Service

Windows Server 8 - eine Vorschau
Windows Server 8 - eine VorschauWindows Server 8 - eine Vorschau
Windows Server 8 - eine VorschauDigicomp Academy AG
 
Exchange Server User Group Berlin | Meetup 2019-04-03
Exchange Server User Group Berlin | Meetup 2019-04-03Exchange Server User Group Berlin | Meetup 2019-04-03
Exchange Server User Group Berlin | Meetup 2019-04-03Thomas Stensitzki
 
DWX 2016 -Build and Release Management
DWX 2016 -Build and Release ManagementDWX 2016 -Build and Release Management
DWX 2016 -Build and Release ManagementMarc Müller
 
Steinzeit war gestern! Wege der Cloud-nativen Evolution.
Steinzeit war gestern! Wege der Cloud-nativen Evolution.Steinzeit war gestern! Wege der Cloud-nativen Evolution.
Steinzeit war gestern! Wege der Cloud-nativen Evolution.QAware GmbH
 
Präsentation webservices
Präsentation webservicesPräsentation webservices
Präsentation webservicesxxtesaxx
 
The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...
The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...
The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...Klaus Bild
 
Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!
Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!
Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!confluent
 
Sbs unternehmenspräsentation v14.3.8
Sbs unternehmenspräsentation v14.3.8Sbs unternehmenspräsentation v14.3.8
Sbs unternehmenspräsentation v14.3.8Joschka Gerrit Bronst
 
Presentation bp7 - citrix xen desktop
Presentation   bp7 - citrix xen desktopPresentation   bp7 - citrix xen desktop
Presentation bp7 - citrix xen desktopxKinAnx
 
Middleware Basics für den DBA
Middleware Basics für den DBAMiddleware Basics für den DBA
Middleware Basics für den DBATrivadis
 
OpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SE
OpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SEOpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SE
OpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SEB1 Systems GmbH
 
Innovationen aus der Cloud ganz einfach nutzen
Innovationen aus der Cloud ganz einfach nutzenInnovationen aus der Cloud ganz einfach nutzen
Innovationen aus der Cloud ganz einfach nutzenAmazon Web Services
 
Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.
Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.
Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.Torsten Kleiber
 
Exchange Workshop - ACP
Exchange Workshop - ACPExchange Workshop - ACP
Exchange Workshop - ACPGWAVA
 
Exchange 2013 Migration
Exchange 2013 MigrationExchange 2013 Migration
Exchange 2013 MigrationGWAVA
 
Monitoring Openstack - LinuxTag 2013
Monitoring Openstack - LinuxTag 2013Monitoring Openstack - LinuxTag 2013
Monitoring Openstack - LinuxTag 2013NETWAYS
 
Blueprints bei E-Commerce Workloads mit AWS
Blueprints bei E-Commerce Workloads mit AWSBlueprints bei E-Commerce Workloads mit AWS
Blueprints bei E-Commerce Workloads mit AWSroot360 GmbH
 

Ähnlich wie EXUSG - 2021 - Q4 - Exchange Emergency Mitigation Service (20)

Team Foundation Server
Team Foundation ServerTeam Foundation Server
Team Foundation Server
 
Windows Server 8 - eine Vorschau
Windows Server 8 - eine VorschauWindows Server 8 - eine Vorschau
Windows Server 8 - eine Vorschau
 
Exchange Server User Group Berlin | Meetup 2019-04-03
Exchange Server User Group Berlin | Meetup 2019-04-03Exchange Server User Group Berlin | Meetup 2019-04-03
Exchange Server User Group Berlin | Meetup 2019-04-03
 
DWX 2016 -Build and Release Management
DWX 2016 -Build and Release ManagementDWX 2016 -Build and Release Management
DWX 2016 -Build and Release Management
 
Steinzeit war gestern! Wege der Cloud-nativen Evolution.
Steinzeit war gestern! Wege der Cloud-nativen Evolution.Steinzeit war gestern! Wege der Cloud-nativen Evolution.
Steinzeit war gestern! Wege der Cloud-nativen Evolution.
 
Enterprise APEX
Enterprise APEXEnterprise APEX
Enterprise APEX
 
Vagrant
VagrantVagrant
Vagrant
 
Präsentation webservices
Präsentation webservicesPräsentation webservices
Präsentation webservices
 
The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...
The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...
The Best Things in Life Are Free – Wie Sie Ihre IBM ConnecEons Umgebung koste...
 
Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!
Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!
Event-Streaming in Echtzeit: Der MongoDB-Kafka-Connector in Action!
 
Sbs unternehmenspräsentation v14.3.8
Sbs unternehmenspräsentation v14.3.8Sbs unternehmenspräsentation v14.3.8
Sbs unternehmenspräsentation v14.3.8
 
Presentation bp7 - citrix xen desktop
Presentation   bp7 - citrix xen desktopPresentation   bp7 - citrix xen desktop
Presentation bp7 - citrix xen desktop
 
Middleware Basics für den DBA
Middleware Basics für den DBAMiddleware Basics für den DBA
Middleware Basics für den DBA
 
OpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SE
OpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SEOpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SE
OpenStack Betrieb & Support - 5 Jahre OpenStack Managed Service bei der SAP SE
 
Innovationen aus der Cloud ganz einfach nutzen
Innovationen aus der Cloud ganz einfach nutzenInnovationen aus der Cloud ganz einfach nutzen
Innovationen aus der Cloud ganz einfach nutzen
 
Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.
Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.
Das dreckige Dutzend - ADF Migration nach 12c in der IKB - DOAG 2014.
 
Exchange Workshop - ACP
Exchange Workshop - ACPExchange Workshop - ACP
Exchange Workshop - ACP
 
Exchange 2013 Migration
Exchange 2013 MigrationExchange 2013 Migration
Exchange 2013 Migration
 
Monitoring Openstack - LinuxTag 2013
Monitoring Openstack - LinuxTag 2013Monitoring Openstack - LinuxTag 2013
Monitoring Openstack - LinuxTag 2013
 
Blueprints bei E-Commerce Workloads mit AWS
Blueprints bei E-Commerce Workloads mit AWSBlueprints bei E-Commerce Workloads mit AWS
Blueprints bei E-Commerce Workloads mit AWS
 

Mehr von Thomas Stensitzki

19. Treffen der Teams User Group Berlin
19. Treffen der Teams User Group Berlin19. Treffen der Teams User Group Berlin
19. Treffen der Teams User Group BerlinThomas Stensitzki
 
Tech Talk 16 - Exchange Server 2019 CU12
Tech Talk 16 - Exchange Server 2019 CU12Tech Talk 16 - Exchange Server 2019 CU12
Tech Talk 16 - Exchange Server 2019 CU12Thomas Stensitzki
 
18. Treffen der Teams User Group Berlin
18. Treffen der Teams User Group Berlin18. Treffen der Teams User Group Berlin
18. Treffen der Teams User Group BerlinThomas Stensitzki
 
Teams Nation 2022 - Securing Microsoft 365 data with service encryption
Teams Nation 2022 - Securing Microsoft 365 data with service encryptionTeams Nation 2022 - Securing Microsoft 365 data with service encryption
Teams Nation 2022 - Securing Microsoft 365 data with service encryptionThomas Stensitzki
 
17. Treffen der Teams User Group Berlin
17. Treffen der Teams User Group Berlin17. Treffen der Teams User Group Berlin
17. Treffen der Teams User Group BerlinThomas Stensitzki
 
16. Treffen der Teams User Group Berlin
16. Treffen der Teams User Group Berlin16. Treffen der Teams User Group Berlin
16. Treffen der Teams User Group BerlinThomas Stensitzki
 
15. Treffen der Teams User Group Berlin
15. Treffen der Teams User Group Berlin15. Treffen der Teams User Group Berlin
15. Treffen der Teams User Group BerlinThomas Stensitzki
 
Tech Talk 13 - Teams Admin Center - Einführung
Tech Talk 13 - Teams Admin Center - EinführungTech Talk 13 - Teams Admin Center - Einführung
Tech Talk 13 - Teams Admin Center - EinführungThomas Stensitzki
 
14. Treffen der Teams User Group Berlin
14. Treffen der Teams User Group Berlin14. Treffen der Teams User Group Berlin
14. Treffen der Teams User Group BerlinThomas Stensitzki
 
12. Treffen der Teams User Group Berlin
12. Treffen der Teams User Group Berlin 12. Treffen der Teams User Group Berlin
12. Treffen der Teams User Group Berlin Thomas Stensitzki
 
MCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and How
MCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and HowMCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and How
MCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and HowThomas Stensitzki
 
10. Treffen der Teams User Group Berlin
10. Treffen der Teams User Group Berlin10. Treffen der Teams User Group Berlin
10. Treffen der Teams User Group BerlinThomas Stensitzki
 
Tech Talk 9 - Exchange Server vNEXT
Tech Talk 9 - Exchange Server vNEXTTech Talk 9 - Exchange Server vNEXT
Tech Talk 9 - Exchange Server vNEXTThomas Stensitzki
 
Thomas' Tech Talk 7 - AD FS oder PTA
Thomas' Tech Talk 7 - AD FS oder PTAThomas' Tech Talk 7 - AD FS oder PTA
Thomas' Tech Talk 7 - AD FS oder PTAThomas Stensitzki
 
Exchange Server Hybrid - Was, Warum und Wie
Exchange Server Hybrid - Was, Warum und WieExchange Server Hybrid - Was, Warum und Wie
Exchange Server Hybrid - Was, Warum und WieThomas Stensitzki
 
Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?
Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?
Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?Thomas Stensitzki
 
Thomas' Tech Talk 3 - Exchange Server Hybrid
Thomas' Tech Talk 3 - Exchange Server HybridThomas' Tech Talk 3 - Exchange Server Hybrid
Thomas' Tech Talk 3 - Exchange Server HybridThomas Stensitzki
 
Externe Dienstleister und sicherer E-Mail-Versand
Externe Dienstleister und sicherer E-Mail-VersandExterne Dienstleister und sicherer E-Mail-Versand
Externe Dienstleister und sicherer E-Mail-VersandThomas Stensitzki
 
6. Treffen der Teams Meetup Gruppe Berlin
6. Treffen der Teams Meetup Gruppe Berlin6. Treffen der Teams Meetup Gruppe Berlin
6. Treffen der Teams Meetup Gruppe BerlinThomas Stensitzki
 
SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...
SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...
SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...Thomas Stensitzki
 

Mehr von Thomas Stensitzki (20)

19. Treffen der Teams User Group Berlin
19. Treffen der Teams User Group Berlin19. Treffen der Teams User Group Berlin
19. Treffen der Teams User Group Berlin
 
Tech Talk 16 - Exchange Server 2019 CU12
Tech Talk 16 - Exchange Server 2019 CU12Tech Talk 16 - Exchange Server 2019 CU12
Tech Talk 16 - Exchange Server 2019 CU12
 
18. Treffen der Teams User Group Berlin
18. Treffen der Teams User Group Berlin18. Treffen der Teams User Group Berlin
18. Treffen der Teams User Group Berlin
 
Teams Nation 2022 - Securing Microsoft 365 data with service encryption
Teams Nation 2022 - Securing Microsoft 365 data with service encryptionTeams Nation 2022 - Securing Microsoft 365 data with service encryption
Teams Nation 2022 - Securing Microsoft 365 data with service encryption
 
17. Treffen der Teams User Group Berlin
17. Treffen der Teams User Group Berlin17. Treffen der Teams User Group Berlin
17. Treffen der Teams User Group Berlin
 
16. Treffen der Teams User Group Berlin
16. Treffen der Teams User Group Berlin16. Treffen der Teams User Group Berlin
16. Treffen der Teams User Group Berlin
 
15. Treffen der Teams User Group Berlin
15. Treffen der Teams User Group Berlin15. Treffen der Teams User Group Berlin
15. Treffen der Teams User Group Berlin
 
Tech Talk 13 - Teams Admin Center - Einführung
Tech Talk 13 - Teams Admin Center - EinführungTech Talk 13 - Teams Admin Center - Einführung
Tech Talk 13 - Teams Admin Center - Einführung
 
14. Treffen der Teams User Group Berlin
14. Treffen der Teams User Group Berlin14. Treffen der Teams User Group Berlin
14. Treffen der Teams User Group Berlin
 
12. Treffen der Teams User Group Berlin
12. Treffen der Teams User Group Berlin 12. Treffen der Teams User Group Berlin
12. Treffen der Teams User Group Berlin
 
MCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and How
MCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and HowMCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and How
MCT Summit Middle East 2021 - Exchange Hybrid - What, Why, and How
 
10. Treffen der Teams User Group Berlin
10. Treffen der Teams User Group Berlin10. Treffen der Teams User Group Berlin
10. Treffen der Teams User Group Berlin
 
Tech Talk 9 - Exchange Server vNEXT
Tech Talk 9 - Exchange Server vNEXTTech Talk 9 - Exchange Server vNEXT
Tech Talk 9 - Exchange Server vNEXT
 
Thomas' Tech Talk 7 - AD FS oder PTA
Thomas' Tech Talk 7 - AD FS oder PTAThomas' Tech Talk 7 - AD FS oder PTA
Thomas' Tech Talk 7 - AD FS oder PTA
 
Exchange Server Hybrid - Was, Warum und Wie
Exchange Server Hybrid - Was, Warum und WieExchange Server Hybrid - Was, Warum und Wie
Exchange Server Hybrid - Was, Warum und Wie
 
Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?
Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?
Thomas' Tech Talk 4 - Lohnt sich ein Wechsel zu Exchange Server 2019?
 
Thomas' Tech Talk 3 - Exchange Server Hybrid
Thomas' Tech Talk 3 - Exchange Server HybridThomas' Tech Talk 3 - Exchange Server Hybrid
Thomas' Tech Talk 3 - Exchange Server Hybrid
 
Externe Dienstleister und sicherer E-Mail-Versand
Externe Dienstleister und sicherer E-Mail-VersandExterne Dienstleister und sicherer E-Mail-Versand
Externe Dienstleister und sicherer E-Mail-Versand
 
6. Treffen der Teams Meetup Gruppe Berlin
6. Treffen der Teams Meetup Gruppe Berlin6. Treffen der Teams Meetup Gruppe Berlin
6. Treffen der Teams Meetup Gruppe Berlin
 
SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...
SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...
SharePoint Saturday Cologne | Migrating legacy public folders to modern publi...
 

EXUSG - 2021 - Q4 - Exchange Emergency Mitigation Service

  • 1. Exchange User Group | @exusg 1 Exchange User Group {Online Edition} 4. November 2021
  • 2. Exchange User Group | @exusg 2 Meetup Q4 2021  Exchange Server Emergency Mitigation Service Thomas Stensitzki  Exchange Q & A Die Talks werden aufgezeichnet. The sessions will be recorded.
  • 3. Exchange User Group | @exusg 3 Exchange Server Emergency Mitigation Service Thomas Stensitzki
  • 4. Exchange User Group | @exusg 4 Thomas Stensitzki Enterprise Consultant Granikos GmbH & Co. KG MVP | MCT Regional Lead @stensitzki thomas.stensitzki@granikos.eu
  • 5. Exchange User Group | @exusg 5 Exchange Server CU September 2021  Neue Installationsvoraussetzung  IIS URL-Rewrite Modul  Update for Universal C Runtime in Windows für Windows Server 2012 und 2012R2  Neuer Kommandozeilen-Schalter für Installation  /IAcceptExchangeServerLicenseTerms_DiagnosticDataON  /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF Exchange Server 2016 / 2019
  • 6. Exchange User Group | @exusg 6 Exchange Emergency Mitigation Service  Neuer Exchange Service für Postfachrolle  Nicht für die Edge Transport Rolle  Aktivierung / Deaktivierung  Organisationsweit MitigationsEnabled: True|False  Je Exchange Server mit Postfachrolle  Abkürzungen  EEMS – Exchange Emergency Mitigation Service  EOMT – Exchange On-Premises Mitigation Tool  OCS – Office Config Service Exchange Server CU September 2021
  • 7. Exchange User Group | @exusg 7 Exchange Emergency Mitigation Service  Stündliche Prüfung der EEMS Informationen beim OCS  https://officeclient.microsoft.com/getexchangemitigations  Signierte XML-Datei mit Konfigurationen  Implementierung eines Notfall-Workarounds  Sicherung bis zur Verfügbarkeit eines Security Patches  Security Patch muss manuell installiert werden  Einzelne Mitigations können deaktiviert werden Exchange Server CU September 2021
  • 8. Exchange User Group | @exusg 8 Exchange Server Mitigation # Abfrage der verfügbaren Mitigations cd $exscripts .Get-Mitigations.ps1 # Export der verfügbaren Mitigations .Get-Mitigations.ps1 –ExportCSV C:ScriptsMitigations.csv # Test der Verbindung zum Mitigationendpunkt .Test-MitigationServiceConnectivity.ps1
  • 9. Exchange User Group | @exusg 9 Exchange Server Mitigation # Aktivierung auf Organisationsebene Set-OrganizationConfig – MitigationsEnabled:$true # Deaktivierung auf Organisationsebene Set-OrganizationConfig – MitigationsEnabled:$false # Abfrage der Mitigationstatus auf Serverebene Get-ExchangeServer | Sort-Object Name | FT Name,Miti* -AutoSize # Deaktivierung der Mitigations M1 und M2 auf einem Server Set-ExchangeServer SERVER –MitigationsBlocked M1,M2 –MitigationsEnabled:$null # Aktivierung der Mitigation M1 auf einem Server Set-ExchangeServer SERVER –MitigationsBlocked M2 –MitigationsEnabled M1
  • 10. Exchange User Group | @exusg 10 Exchange Server Diagnostic Data  Exchange Server Build  CU/SU Build-Information, z.B. 15.1.2375.7  Emergency Mitigation Service-Status  Information zum Konfigurationsstatus, werden Daten übertragen ja/nein  Immutable Device ID  Eindeutige GUID für den HTTP-Request, nicht identisch mit der GUID des Exchange Server Objektes  Immutable Org ID  Eindeutige GUID der Exchange Organisation
  • 11. Exchange User Group | @exusg 11 Exchange Server Diagnostic Data  Applied Mitigations  Liste der auf dem Server angewandten Mitigations  Blocked mitigations  Liste der auf dem Server blockierten Mitigations # Deaktivierung Set-ExchangeServer -Identity <ServerName> -DataCollectionEnabled:$false # Aktivierung Set-ExchangeServer -Identity <ServerName> -DataCollectionEnabled:$true Protokolldateien  V15LoggingMitigationService
  • 12. Exchange User Group | @exusg 12 Exchange Server Sicherheit  Prüfung der aktuellen Konfiguration mit HealthChecker  https://aka.ms/ExchangeHealthChecker  Exchange Update Wizard  https://aka.ms/ExchangeUpdateWizard  Exchange On-Premises Mitigation Tool  https://aka.ms/eomt
  • 13. Exchange User Group | @exusg 13 Exchange Server AMSI & MDAV  AMSI – Antimalware Scan Interface  Prüft eingehende HTTP-Anfragen  Windows Server 2016 / 2019  Interagiert mit MDAV und ist automatisch aktiv  MDAV – Microsoft Defender Antivirus  Automatische Prüfung auf neue Signatur-Dateien  Internetverbindung erforderlich  Bei Nutzung einer Drittanbieter AV-Lösung automatisch deaktiviert Exchange Server CU Juni 2021
  • 14. Exchange User Group | @exusg 14 Demo
  • 15. Exchange User Group | @exusg 15 Ressourcen  IIS URL-Rewrite Modul  Automatische Installation via Web Platform Installer  Manuelle Installation  Update for Universal C Runtime in Windows  New security feature in September 2021 Cumulative Update for Exchange Server  Addressing Your Feedback on the Exchange Emergency Mitigation Service  One-Click Microsoft Exchange On-Premises Mitigation Tool – March 2021  News About the June 2021 Cumulative Update for Exchange Server
  • 16. Exchange User Group | @exusg 16 Exchange Q & A
  • 17. Exchange User Group | @exusg 17 Exchange User Group
  • 18. Exchange User Group | @exusg 18 Exchange User Group Nächster Termin: 3. März 2022 Homepage https://exusg.de Twitter @exusg Organisatorisches
  • 19. Exchange User Group | @exusg 19 Exchange User Group  Exchange User Group Team  Im Microsoft Community Tenant  Community Sticker  https://go.granikos.eu/CommunitySticker  EXUSG Mugs  https://go.granikos.eu/EXUSGMug Organisatorisches