Miscellaneous postings

Uutisia Modern Authenticationiin (ADAL) liittyen

Jorma Bergius — Thu, 19 Nov 2015 23:30:00 GMT

Monet ovat kyselleet viime aikoina mitä kuuluu Office 365:lle liittyen modernin autentikoinnin (ADAL) käyttöönottoon, Public Preview kyseiselle toiminnallisuudelle kun on ollut käytettävissä jo pitkään. Eilen Office-blogissa julkaistiin artikkeli Updated Office 365 modern authentication public preview, joka kertoo hieman lisää siitä missä ollaan menossa ja miten Modern Authenticationin voi jatkossa enabloida oman Office 365 -tenantinsa osalta. Keskeiset seikat artikkelista:

- Tuki Modern Authenticationille löytyy Office 2013:n ja Office 2016:n Windows-versioista ja on valmis käytettäväksi (Office 2013 tarvitsee toimiakseen vähintään March 2015 päivitykset: https://blogs.technet.com/b/office_sustained_engineering/archive/2015/03/10/march-2015-office-update-release.aspx). Office 2013 vaatii lisäksi rekisteriavaimien lisäämisen työasemaan/laitteeseen, jotta Modern Authentication -tuki aktivoituu (https://support.office.com/en-us/article/Enable-Modern-Authentication-for-Office-2013-on-Windows-devices-7dc1c01a-090f-4971-9677-f1b192d6c910?ui=en-US&rs=en-US&ad=US)

- Modern Authentication voidaan aktivoida organisaation itsensä toimesta Exchange Onlinen osalta käyttämällä Exchange Management Shell hallintatyökalua. Tarkempi kuvaus prosessista löytyy täältä.

- SharePoint Onlinen osalta Modern Authentication on jo valmiiksi aktivoitu

- Skype for Busineksen osalta Modern Authenticationin aktivoiminen vaatii edelleen erillisen pyynnön lähettämistä Microsoft Connectin kautta

- Modern Authenticationin käyttö on tuettua Microsoftin normaalien tukikanavien kautta (All users of Office 365 modern authentication can now get production support through regular Microsoft support channels)

Jos ympäristössäsi on käytössä federoitu autentikointi ADFS:n avulla ja hyödynnät client access policyjä, huomioi lisäksi tässä artikkelissa kuvatut seikat (koska Modern Authentication muuttaa esim. Outlookin kirjautumistavan selainasiakkaita vastaavaksi, vaikuttaa myös client access policyjen toimintaan).

Organisaatioilla, jotka ovat jo mukana Modern Authenticationin Preview-ohjelmassa, asetukset tenantin tasolla on jo valmiiksi määritetty paikalleen, oheisessa kuvassa esimerkki omasta tenantistani Exchange Onlinen OAuth2ClientProfileEnabled-asetuksen osalta.

msDS-ExternalDirectoryObjectID attribute and Exchange Hybrid configuration

Jorma Bergius — Tue, 22 Sep 2015 22:42:16 GMT

When using Azure AD Connect (AAD Connect) to synchronize identities between on-premises AD and Azure AD, there is one new attribute that's written back to on-premises AD with Exchange Hybrid Configuration. This attribute is named msDS-ExternalDirectoryObjectID and it essentially holds the username of the object from the cloud. The catch with this attribute is that it isn't mentioned in some of the older documentation, and you might miss it when configuring permissions for writeback to local AD. So, if using AAD Connect to synchronize and you have Exchange hybrid configuration turned on, make sure that the credential used to read/write to local AD/ADs also has write permissions to this attribute (in addition to having write-permission to the other 7 attributes written back in hybrid mode).

If you are experiencing this problem, it is quite easy to spot in Synchronization Service Manager:

You can also look at the connector space (on-premises AD connector) and search for errors, this will show you that the attribute AAD Connect tries to write to is indeed msDS-ExternalDirectoryObjectID

Newer documentation on AAD Connect synchronized attributes already has this attribute listed like Azure AD Connect sync: Attributes synchronized to Azure Active Directory

.NET Framework 4.6 ei ole yhteensopiva Exchange 2013:n tai Exchange 2010:n kanssa

Jorma Bergius — Thu, 17 Sep 2015 01:25:00 GMT

Pieni ajankohtainen tiedonpalanen: Exchange 2013 tai Exchange 2010 -palvelimiin ei tule asentaa .NET Frameworkin versiota 4.6, koska kyseistä .NETin versiota ei ole vielä verifioitu toimivaksi Exchangen kanssa. Itse asiassa esiin saattaa nousta ongelmia kuten KB artikkelissa 3095369 mainittu, jos tuon päivityksen palvelimeen tekee. Korjauksena kuten artikkelissakin mainitaan .NET Framework 4.6:n asennuksen poisto. Verifioikaa asia erityisesti Exchange-palvelimissa jotka saavat/asentavat päivityksiä automaattisesti.

Exchange 2013:n tapauksessa suositeltu .NET Frameworkin versiotaso on tällä hetkellä 4.5.2 kuten artikkeli Exchange 2013 Sizing and Configuration Recommendations kertoo.

Exchange 2013 CU10 ja Exchange 2010 SP3 CU11 saatavilla

Jorma Bergius — Thu, 17 Sep 2015 01:15:00 GMT

Exchange 2013 CU10 ja Exchange 2010 SP3 CU11 ovat nyt saatavilla Download Centeristä.

Exchange Team blogin artikkeli aiheesta: https://blogs.technet.com/b/exchange/archive/2015/09/15/released-september-2015-quarterly-exchange-updates.aspx

Exchange 2013 CU10 latauslinkki: https://www.microsoft.com/en-us/download/details.aspx?id=49044

Exchange 2013 CU10:ssä mukana olevien korjausten kuvaukset: https://support.microsoft.com/en-us/kb/3078678

Exchange 2010 CU11 latauslinkki: https://www.microsoft.com/en-us/download/details.aspx?id=49043

Exchange 2010 CU11:ssä mukana olevien korjausten kuvaukset: https://support.microsoft.com/en-us/kb/3078674

Lync 2013 May 2015 Cumulative Updatet saatavilla

Jorma Bergius — Tue, 05 May 2015 06:20:16 GMT

Lync Server 2013:n May 2015 Cumulative Updatet tulivat saataville viime yönä. Linkit alla:

Updates for Lync 2013 -dokumentti: https://support.microsoft.com/en-us/kb/2809243

KB 3051949 May 2015 Cumulative Update 5.0.8308.887 for Lync Server 2013 (Front End Server and Edge Server)

KB 3051956 May 2015 Cumulative Update 5.0.8308.887 for Lync Server 2013 Unified Communications Managed API 4.0 Runtime

KB 3051953 May 2015 Cumulative Update 5.0.8308.887 for Lync Server 2013 web components server

KB 3051951 May 2015 Cumulative Update 5.0.8308.887 for Lync Server 2013 core components

KB 3051955 May 2015 Cumulative Update 5.0.8308.887 for Lync Server 2013 Conferencing Attendant

KB 3051950 May 2015 Cumulative Update 5.0.8308.887 for a Lync Server 2013 Web Conferencing server

Skype for Business clientin ulkoasun muokkaaminen

Jorma Bergius — Sun, 12 Apr 2015 23:54:30 GMT

Pidimme pari viikkoa sitten Skype for Business Vision Day -tapahtuman suomalaisille kumppaneille ja asiakkaille ja osana tuota päivää kävimme läpi clientin ulkoasun vaihtamista uuden ja vanhan (Lync 2013 vastaava ulkoasu) välillä. Tähän asiaan haluaisin vielä palata muutaman tarkennuksen ja saamani kysymyksen osalta.

Ensinnäkin, keskeinen työkalu ulkoasun vaihtamisessa on Lync/Skype4B-palvelimesta löytyvä Client Policy nimeltä EnableSkypeUI, onko tuota arvoa mahdollista kontrolloida myös On-premise ympäristössä jos käytössä on Lync 2010/2013 palvelimet? Vastaus on kyllä, mutta Lync-palvelimiin pitää olla asennettuna riittävän uusi Cumulative Update -taso, jotta Client Policy sisältää tuon tarvittavan asetuksen. Minimiversiot on mainittu oheisessa taulukossa:

Lync Server 2010	4.0.7577.710 or later (Feb 2015 CU or later)
Lync Server 2013	5.0.8308.857 or later (Dec 2014 CU or later)

Lisätietoa EnableSkypeUI-policyn käyttämisesta Lync 2010:n yhteydessä: https://technet.microsoft.com/library/dn955209(v=ocs.14).aspx

Lisätieto EnableSkypeUI-policyn käyttämisestä Lync 2013:n yhteydessä: https://technet.microsoft.com/library/dn954919.aspx

Ulkoasua voidaan kontrolloida myös käyttämällä rekisteriasetusta HKEY_CURRENT_USER\Software\Microsoft\Office\Lync\EnableSkypeUI (datatyyppi Binary).

Huomioi kuitenkin, että mikäli asetuksia tulee sekä Client Policyn että rekisterin kautta samaan Skype4B client-asennukseen, Client Policy on näistä kahdesta asetuksesta voimakkaampi. Lisätietoa rekisteriasetuksen jakamisesta Group Policyn avulla löydät täältä: https://technet.microsoft.com/library/dn954919.aspx (otsakkeen Create a Group Policy Object to modify the registry for a domain joined Computer alta).

Lisäksi on hyvä huomioida, että mikäli et käytä sekä Client Policyä että rekisteriarvoa käyttöliittymän ulkoasun kontrollointiin, pyydetään käyttäjää ulkoasun vaihdon yhteydessä hyväksymään muutos ja käynnistämään Skype4B-client uudelleen

Lisätietoa:

Get Ready for Skype for Business

Discover Skype for Business

Skype for Business Change Management and Adoption

Switching between the Skype for Business and the Lync client user interfaces

Office 365 Client-yhteydet

Jorma Bergius — Fri, 10 Apr 2015 06:18:00 GMT

Tästä on pitänyt kirjoittaa jo pidemmän aikaa, mutta parempi myöhään kuin ei milloinkaan (vai miten sitä sanotaan?). Vastaan usein kysymyksiin Office 365:n osalta siitä, miten client-yhteydet ohjautuvat asiakkaan ympäristöstä Internetiin ja sieltä edelleen Microsoftin datakeskuksiin, miten eri työkuormat (Exchange Online, Lync Online, SharePoint Online) vaikuttavat tähän ja miksi reitit vaihtelevat riippuen omasta fyysisestä sijainnista eri puolilla Eurooppaa ja maapalloa? Näihin kysymyksiin vastauksena on jo jonkin aikaa ollut hyvä artikkeli saatavilla osana Office 365:n Network planning and performance tuning -dokumentaatiota.

Client Connectivity -dokumentti: https://support.office.com/en-us/article/Client-connectivity-4232abcf-4ae5-43aa-bfa1-9a078a99c78b

Huomioi lisäksi Paul Collingen 10 vinkkiä koskien yleisimpiä ongelmia Office 365:n verkkoyhteyksien osalta: https://blogs.technet.com/b/onthewire/archive/2014/06/18/top-10-tips-for-optimising-amp-troubleshooting-your-office-365-network-connectivity.aspx

Lync Server 2013 August 2014 Cumulative Update saatavilla

Jorma Bergius — Wed, 06 Aug 2014 22:46:08 GMT

Nyt kun kaikki palaavat pikkuhiljaa lomilta arkisen aherruksen ääreen, hommat voi aloittaa vaikka tutustumalla Lync Server 2013:n uusimpaan Cumulative Update -pakettiin!

Tarkempaa tieto päivityspaketista, -prosessista ja korjauksista täältä: https://support.microsoft.com/kb/280924

Uusi versio Windows Azure Active Directory Sync Toolista

Jorma Bergius — Tue, 04 Feb 2014 12:09:00 GMT

Eilen julkaistiin uusi versio Windows Azure Active Directory Sync Toolista. Päivitys lisää attribuutteja synkronoinnin piiriin käyttäjä- ja kontaktiobjektien osalta. Seuraavan linkin takaa löydät tarkemman kuvauksen päivityksestä, sekä erittäin käyttökelpoisen listan Dirsyncin päivityksistä, versionumeroista sekä eri versioissa tehdyistä muutoksista: https://social.technet.microsoft.com/wiki/contents/articles/18429.windows-azure-active-directory-sync-tool-version-release-history.aspx

Koska varsin monessa Office 365:ttä käyttävässä organisaatiossa Dirsyncin päivittäminen on jäänyt alkuperäisen käyttöönoton jälkeen tekemättä, tarkoituksenani on kirjoittaa lähitulevaisuudessa tarkemmin päivitysprosessista sekä päivityksen aikana tapahtuvista muutoksista. Stay tuned!

Huomioita KB-artikkelien saralta

Jorma Bergius — Sat, 01 Feb 2014 00:18:00 GMT

Samalla kun odotamme Exchange 2013 SP1:stä saapuvaksi, kannattaa asennussuunnittelussa ottaa huomioon myös muita käyttöjärjestelmätason ja Exchangen korjauksia joita tässä matkan varrella on julkaistu. Keräsin alle listaksi muutamia, joita olen itse hyödyntänyt eri ympäristöissä. Kaiken kaikkiaan kannattaa pitää silmällä RSS Feediä Most Recent KBs for Exchange Server 2013 (https://support.microsoft.com/common/rss.aspx?rssid=16662), jonka kautta saat tietoa kaikista Exchange 2013:een liittyvistä uusista KB artikkeleista. Ja tietysti muistaa sitten vielä varoituksen sanat siitä, että käyttöön tulevat päivitykset on hyvä testata ennen implementointia tuotantoympäristöihin.

Kun Exchange 2013 on asennettu Windows Server 2012 -alustalle, .NET Frameworkin 4.5:n osalta kannattaa varmistaa, että seuraavat korjaukset on asennettu:

2803755 (https://support.microsoft.com/kb/2803755). Tämän korjauksen osalta tulee tehdä myös tuo mainittu rekisterimuutos (DisableRetStructPinning)
2862064 (https://support.microsoft.com/kb/2862064)

Jos Exchange 2013:n yhteydessä on tarkoitus käyttää ReFS-tiedostojärjestelmää, huomioi seuraava:

Exchange Server 2013 databases become fragmented in Windows Server 2012 (KB 2853418) (https://support.microsoft.com/kb/2853418)

Jos Exchange 2013 -ympäristössä ilmenee ongelmia indeksoinnin kanssa (voi myös näkyä niin, että postilaatikoiden siirto Exchange 2013:n tietokantoihin ei onnistu)

Content Index status of all or most of the mailbox databases in the environment shows "Failed" (https://support.microsoft.com/kb/2807668)

Managed Availability käynnistää Exchange 2013 -palvelimia uudelleen mikäli AD-metsässä on useita domaineja (tämä on korjattu suoraan CU3:ssa, eli suositeltava tapa korjata on asentaa se)

Exchange Server 2013 restarts frequently after Cumulative Update 2 is installed (https://support.microsoft.com/kb/2883203)

Ja sitten bonuksena vielä yksi Lynciin liittyvä asia, mikäli Lync 2013 asennetaan Windows Server 2012 R2 -alustalle

Event IDs 32402, 61045 are logged in Lync Server 2013 Front End servers that are installed in Windows Server 2012 R2 (https://support.microsoft.com/kb/2901554)