Bij het opzetten van een hybride setup wordt automatisch een e-mail address policy aangepast om een @tenant.mail.onmicrosoft.com toe te voegen aan gebruikers. Echter kan het zijn dat je gebruikers hebt waarbij het vinkje is uitgezet om aliasen automatisch te genereren aan de hand van policies. Draai het onderstaande script in Exchange Management Shell om mailboxen […]
Tech
Office applicaties traag? HP LaserJet M101-M106
Op een omgeving hadden we ineens last van office processen (winword, excel, outlook) die ieder 10-15% cpu vraten. De fysieke laag was al snel uitgesloten, waarbij we er dus vanuit moesten gaan dat het binnen de VM iets was. Windows updates waren reeds een week geleden geinstalleerd, dus daar werd niet meteen naar gekeken maar […]
Security group members vullen op basis van andere group
Bij policies wil je niet dat alles maar op domain users wordt toegepast. Je wil per policy dat dit op een aparte security group wordt toegepast. Om niet handmatig members toe te hoeven voegen kun je het onderstaande powershell script gebruiken om members van een bron group toe te voegen aan doel group. # Specify […]
DeviceSetupManager Event ID 131
Wanneer je logboeken vollopen met event id 131 heb je wellicht last van een Windows Update issue dat problemen veroorzaakt met de apparaat metadata. Het probleem is ontstaan eind november door het offline gaan van een meta data server van Microsoft. Hierdoor is een URL dat gecontroleerd wordt niet langer beschikbaar. Schakel DeviceSetupManger logging uit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows-DeviceSetupManager/Admin] […]
Overzicht mailbox rechten
Voor Exchange Server # Add Exchange snap-in if not already loaded if (!(Get-PSSnapin | Where-Object { $_.Name -eq “Microsoft.Exchange.Management.PowerShell.SnapIn” })) { Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn } # Get all user mailboxes $mailboxes = Get-Mailbox -ResultSize Unlimited # Create an empty array to store results $results = @() foreach ($mailbox in $mailboxes) { $mailboxPermissions = Get-MailboxPermission -Identity $mailbox.Identity […]
Apps geblokkeerd door Applocker
Wanneer je wil controleren of apps geblokkeerd zijn door applocker doorzoek je eventvwr Microsoft > Windows > Applocker uiteraard. Dat kan ook sneller met powershell: # Define the log name $logName = “Microsoft-Windows-AppLocker/EXE and DLL” # Get events with ID 8004 from the specified log $events = Get-WinEvent -LogName $logName -FilterXPath “*[System[EventID=8004]]” -ErrorAction SilentlyContinue if […]
Automatisch inactieve accounts disablen
Een simpel script om gebruikers na x aantal dagen niet aanmelden automatisch te laten blokkeren. Daarbij een switch voor het dry-runnen van dit script om de implicaties in te schatten en natuurlijk een logging optie. Sla het onderstaande op als DisableUsersAfterInactiveDays.ps1 param( [string]$OU = “OU=Users,DC=domain,DC=com”, # Specify the target OU [int]$InactiveDays = 30, # Number […]
Ingelogde gebruikers tellen met powershell
Een simpel powershelletje om inlogde gebruikers te tellen: (query user /server:$server).count Als dan iemand toch nog wil weten wie dat zijn: (query user /server:$server)
vCenter update: Error in method invocation Timeout happens while waiting for task to terminate
Bij het installeren van een laatste patch van vcenter kreeg ik een melding “Error in method invocation Timeout happens while waiting for task to terminate” bij de stage and install. Begin met het maken van een snapshot. Een eerste check is om te kijken of het bestand update_microservice.pid je in de weg zit. Deze komt […]
DNS server uitfaseren
Domain controllers zijn voor je active directory ook de interne DNS servers. Wanneer je een domain controller wil uitfaseren wil je zeker zijn dat je geen apparaten over het hoofd ziet die deze domain controller nog als naamserver gebruiken. Om een en ander te achterhalen zet je Debug Logging aan op je DNS server. Ga […]
Uitbreiden user profile disk
Wanneer je eenmaal een maximale grootte hebt ingesteld voor de user profile disks binnen je remote desktop collection, zit je daar min of meer aan vast. Binnen de GUI kun je de maximale grootte niet aanpassen. Hiervoor kun je teruggrijpen op powershell. Resize-VHD -Path ‘D:\UserProfileDisks\UVHD-S-1-5-21-2630752665-1581380703-168870617-1451.vhdx’ -SizeBytes 20GB Na deze uitbreiding dien je de vhdx nog […]
Exchange Server 2019 CU13 SU3 (KB5030877)
Microsoft heeft voor haar Exchange Server 2019 CU13 de Oktober 2023 security update uitgebracht. Deze update is tevens beschikbaar voor Microsoft Exchange Server 2019 Cumulative Update 12 en Microsoft Exchange Server 2016 Cumulative Update 23. Microsoft Exchange Server 2019 Cumulative Update 13 SU3 – DownloadMicrosoft Exchange Server 2019 Cumulative Update 12 SU10 – DownloadMicrosoft Exchange […]