c – Miroslav Šraga https://www.sraga.cz Sdílím své zkušenosti s Microsoft 365 a Azure Sun, 15 Sep 2024 10:52:28 +0000 cs hourly 1 https://wordpress.org/?v=6.9.4 Sharepoint (Teams) – report sdílení https://www.sraga.cz/sharepoint-teams-report-sdileni/ https://www.sraga.cz/sharepoint-teams-report-sdileni/#respond Wed, 07 Feb 2024 15:06:51 +0000 https://www.sraga.cz/?p=163 Číst dál]]>

Potkal nás projekt, v jehož rámci bylo potřeba zjistit, jaká data na Sharepointu (Teams) jsou sdílena a s kým jsou tato data sdílena.

Věděli jste, že Microsoft má komponentu „Využití webu“ v rámci které je i report sdílení?

1. Otevřete si Sharepoint stránku (Sharepoint site), u které potřebujete zjistit, co a s kým je sdíleno

2. Klikněte na Nastavení (ikona ozubeného kola)

3. Klikněte na Využití webu

Sharepoint (Teams) - report sdílení

4. Skrolujte do spodní části obrazovky a klikněte na Spustit sestavu

Sharepoint (Teams) - report sdílení

5. Vyberte složku, do které se report uloží a klikněte na tlačítko Uložit

Sharepoint (Teams) - report sdílení

6. V levém menu klkněte na knihovnu dokumentů, typicky se jmenuje Dokumenty nebo Documents

7. Vyberte složku, kterou jste v předchozím kroku zvolili pro uložení reportu

Sharepoint (Teams) - report sdílení

8. Klikněte na nově vytvořený soubor a otevřete jej

Sharepoint (Teams) - report sdílení

9. Aby bylo možné s vytvořeným CSV souborem dále pracovat, klikněte na Zobrazení a Provádění úprav

10. Soubor si přizpůsobte dle vlastních potřeb

Sharepoint (Teams) - report sdílení

Videonávod

]]> https://www.sraga.cz/sharepoint-teams-report-sdileni/feed/ 0 Vytvoření DMARC záznamu pro fallback doménu onmicrosoft.com https://www.sraga.cz/vytvoreni-dmarc-zaznamu-domenu-onmicrosoft-com/ https://www.sraga.cz/vytvoreni-dmarc-zaznamu-domenu-onmicrosoft-com/#respond Wed, 07 Feb 2024 10:55:09 +0000 https://www.sraga.cz/?p=151 Číst dál]]>

DMARC je protokol pro ověřování e-mailů. Je navržen tak, aby umožnil majitelům e-mailových domén chránit svou doménu před neoprávněným použitím, což se běžně nazývá e-mailový spoofing. DMARC funguje společně se Sender Policy Framework (SPF) a DomainKeys Identified Mail (DKIM) pro ověření odesílatelů pošty.

  1. Otevřete si Microsoft 365 Admin Centrum
  2. Rozbalte Settings (Nastavení)
  3. Klikněte na Domains (Domény)
  4. Klikněte na vaši .onmicrosoft.com doménu
DMARC záznam pro doménu onmicrosoft.com

5. Klikněte na záložku DNS Recods (DNS záznamy)
6. Klikněte na +Add record (Přidat záznamú

DMARC záznam pro doménu onmicrosoft.com

7. Vyberte typ záznamu TXT
8. Název záznamu _dmarc
9. Hodnota záznamu dle potřeby (none, quarantine, reject)

Více informací o nastavení DMARC záznamu můžete najít třeba zde.

10. Nastavení uložte pomocí tlačítka Save (Uložit)

				
					v=DMARC1; p=quarantine; pct=100

v=DMARC1; p=reject; pct=100
DMARC záznam pro doménu onmicrosoft.com

11. DMARC záznam je vytvořen. Zkontrolovat si jej můžete například pomocí nástroje mxtoolbox.com

DMARC záznam pro doménu onmicrosoft.com

Videonávod

]]> https://www.sraga.cz/vytvoreni-dmarc-zaznamu-domenu-onmicrosoft-com/feed/ 0 Entra AD Connect – přesun na nový server https://www.sraga.cz/entra-ad-connect-presun-na-novy-server/ https://www.sraga.cz/entra-ad-connect-presun-na-novy-server/#respond Wed, 07 Feb 2024 09:45:05 +0000 https://www.sraga.cz/?p=130 Číst dál]]>

S dříve publikovaným článkem (Entra AD Sync (Azure AD Sync) – In-place upgrade) souvisí jedna věc. Verze operačních systémů, které Entra Connect V2 podporuje. Oproti Azure AD Connect došlo k některým změnám v podpoře a s tím u mnohých klientů souvisí potřeba přesunu Entra Connect na nový server.

V tomto videu je zaznamenán postup, jak ze starého serveru přesunout Microsoft Entra Connect na server nový.

Migrace probíhala z Azure AD Connect verze 1.6 na nový Microsoft Entra Connect V2.

Entra Connect V2: Podpora a hlavní změny

Systémy Windows Server 2012 a Windows Server 2012 R2 již nejsou podporovány.

SQL Server 2019 vyžaduje jako serverový operační systém Windows Server 2016 nebo novější. Vzhledem k tomu, že Microsoft Entra Connect v2 obsahuje komponenty SQL Serveru 2019, nejsou již podporovány starší verze Windows Server.

SQL Server 2019 LocalDB

Předchozí verze Microsoft Entra Connect byly dodávány s SQL Server 2012 LocalDB. Verze V2.0 se dodává s SQL Server 2019 LocalDB, která slibuje vyšší stabilitu a výkon a obsahuje několik oprav chyb souvisejících se zabezpečením. SQL Server 2012 ukončila rozšířenou podporu v červenci 2022.

Visual C++ Redist 14

SQL Server 2019 vyžaduje prostředí Visual C++ Redist 14. Tento Redistributable je nainstalován spolu s balíčkem Microsoft Entra Connect V2, takže pro aktualizaci prostředí C++ nemusíte podnikat žádné kroky.

TLS 1.2

Protokoly TLS1.0 a TLS 1.1 jsou považovány za nebezpečné. Společnost Microsoft je vyřazuje. Tato verze Microsoft Entra Connect podporuje pouze protokol TLS 1.2. Všechny verze systému Windows Server, které jsou podporovány pro Microsoft Entra Connect V2, již standardně používají protokol TLS 1.2. Pokud váš server nepodporuje protokol TLS 1.2, budete jej muset před nasazením aplikace Microsoft Entra Connect V2 povolit.

PowerShell 5.0

Tato verze Microsoft Entra Connect obsahuje několik rutin, které vyžadují PowerShell 5.0, takže tento požadavek je novou podmínkou pro Microsoft Entra Connect.

Požadavky na Active Directory

  • Verze schématu služby Active Directory a funkční úroveň doménové struktury musí být Windows Server 2003 nebo novější.
  • Řadiče domény mohou používat libovolnou verzi, pokud jsou splněny požadavky na verzi schématu a úroveň doménové struktury. Pokud potřebujete provozovat Active Dorectory se systémem Windows Server 2016 nebo starším, může být zapotřebí placený program podpory.
  • Řadič domény používaný nástrojem Microsoft Entra ID musí být zapisovatelný. Použití řadiče domény pouze pro čtení (RODC) není podporováno.
  • Používání lokálních doménových struktur nebo domén pomocí „tečkovaných“ (název obsahuje tečku „.“) názvů NetBIOS není podporováno.
  • Doporučuje se povolit koš služby Active Directory.

Užitečné odkazy

]]> https://www.sraga.cz/entra-ad-connect-presun-na-novy-server/feed/ 0 Entra AD Sync (Azure AD Sync) – In-place upgrade + Health Agent https://www.sraga.cz/entra-ad-sync-in-place-upgrade-health-agent/ https://www.sraga.cz/entra-ad-sync-in-place-upgrade-health-agent/#respond Wed, 07 Feb 2024 09:35:56 +0000 https://www.sraga.cz/?p=122 Číst dál]]>

V posledním týdnu se mi ozvalo několik klientů, kterým přestala fungovat synchronizace. Ve všech případech se jednalo to problém staré verze AD Connect, kdy Microsoft oznámil, že v říjnu 2023 již nebude staré verze podporovat a evidentně v posledních dnech a týdnech začal podporu zastaralých aplikací také skutečně vypínat.

V tomto návodu krok po kroku ukazuji, jak

  • provést inplace upgrade na poslední verzi Entra AD Sync
  • zkontrolovat stav synchronizace
  • zkontrolovat stav Health Agenta
  • registrace Healts agenta
  • ruční spuštění rozdílové synchronizace (Delta )

Tato metoda je vhodná, pokud máte jeden server a méně než 100 000 objektů. Pokud používáte vlastní pravidla pro synchronizaci, doporučuji udělat jejich zálohu, neboť upgrade může tato pravidla resetovat do výchozího nastavení.

]]> https://www.sraga.cz/entra-ad-sync-in-place-upgrade-health-agent/feed/ 0 Užitečné příkazy pro Azure AD Connect / Entra connect https://www.sraga.cz/uzitecne-prikazy-pro-azure-ad-connect-entra-connect/ https://www.sraga.cz/uzitecne-prikazy-pro-azure-ad-connect-entra-connect/#respond Wed, 07 Feb 2024 09:14:49 +0000 https://www.sraga.cz/?p=102 Číst dál]]>

Zjištění aktuální verze AD Connect / Entra Connect

				
					(Get-ADSyncGlobalSettingsParameter | Where-Object { $_.Name -eq 'Microsoft.Synchronize.ServerConfigurationVersion'}).Value

Ruční spuštění rozdílové synchronizace

				
					Start-ADSyncSyncCycle -PolicyType Delta

Vynucení kompletní synchronizace (full sync)

Plnou synchronizaci služby provádějte jen zřídka. Úplná synchronizace služby Entra ID (Azure AD) trvá dlouho, protože prochází všechny objekty služby Active Directory a znovu je synchronizuje. Snad jediným případem použití, kdy je třeba provést úplnou synchronizaci, je změna konfigurace služby Entra Connect (Azure AD Connect).

Nicméně v případě, že opravdu chcete spustit úplnou synchronizaci, použijte tento příkaz:

				
					Start-ADSyncSyncCycle -PolicyType Initial

Zobrazení stavu a nastavení plánovače

				
					Get-ADSyncScheduler

Kontrola integrace Entra Connect Health Agent

				
					Test-AzureADConnectHealthConnectivity -Role Sync

Test-AzureADConnectHealthConnectivity -Role ADDS

Test-AzureADConnectHealthConnectivity -Role Sync -ShowResult

Ruční registrace Microsoft Entra Connect Health agent

				
					Register-AzureADConnectHealthSyncAgent -AttributeFiltering $true -StagingMode $false

Jedná se o ruční registraci agenta Microsoft Entra Connect Health pro synchronizaci. Po úspěšné registraci agenta se spustí služby Microsoft Entra Connect Health.

AttributeFiltering: $true (výchozí), pokud Microsoft Entra Connect nesynchronizuje výchozí sadu atributů a byl přizpůsoben tak, aby používal filtrovanou sadu atributů. V opačném případě použijte $false.

StagingMode: $false (výchozí), pokud server Microsoft Entra Connect není v režimu staging. Pokud je server nakonfigurován tak, aby byl v režimu staging, použijte $true.

Dokumentace: https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-health-agent-install#manually-register-microsoft-entra-connect-health-for-sync

Zapnutí / vypnutí Staging mode

				
					# Načtení parametrů nastavení
$AADSyncGlobalSettings=Get-ADSyncGlobalSettings

# zobrazit parametry
$AADSyncGlobalSettings.parameters

# vypnout Staging mode
($AADSyncGlobalSettings.parameters | ?{$_.name -eq "Microsoft.Synchronize.StagingMode"}).value="False"

# zapnout Staging mode
($AADSyncGlobalSettings.parameters | ?{$_.name -eq "Microsoft.Synchronize.StagingMode"}).value="True"

# Uložit nastavení !!!
Set-ADSyncGlobalSettings $AADSyncGlobalSettings

Změna plánu synchronizace

Výchozí nastavení synchronizace je 30 minut. Změny času synchronizace služby Entra Connect se provádějí pomocí příkazu Set-ADSyncScheduler.

Je však důležité si uvědomit, že pro plán synchronizace existují horní a dolní limity. Například plán synchronizace musí být spuštěn alespoň jednou za 7 dní. Kromě toho se synchronizační cyklus spouští pouze jednou za 30 minut. Nyní, s ohledem na tato omezení, použijme rutinu Set-ADSyncScheduler ke změně plánu na cyklus např. jednou za 2 hodiny:

				
					# Spusteni kazde 3 hodiny
Set-ADSyncScheduler -CustomizedSyncCycleInterval 03:00:00

# Spusteni 1x denne
Set-ADSyncScheduler -CustomizedSyncCycleInterval 1.0:0:0

#Syntaxe: Set-ADSyncScheduler -CustomizedSyncCycleInterval d.HH:mm:ss
#d - dny, HH - hodiny, mm - minuty, ss - sekundy

Vypnutí a zapnutí synchronizace

				
					# Vypnuti synchronizace
Set-ADSyncScheduler -SyncCycleEnabled $false

# Zapnuti synchronizace
Set-ADSyncScheduler -SyncCycleEnabled $true

Deletion trehsold exceeded

Pokud při synchronizaci narazíte na problém, že se nemažou z Entra ID staré objekty, které se již nemjí synchronizovat, podívejte se do Synchronization Service Manager, zda-li náhodou neuvidíte ve sloupci Status informaci „stopped-deletion-treshold-exceeded„. Tato chyba značí, že se synchronizační proces szaží z Entra ID odebrat větší množství objektů, než je jeho limit. Toto lze vyřešit pomocí těchto příkazů:

stopped-deletion-threshold-exceeded 
				
					# Zjisteni aktualniho limitu
Get-ADSyncExportDeletionThreshold


# Vypnuti limitu
Disable-ADSyncExportDeletionThreshold

# Opetovne zapnuti limitu
Enable-ADSyncExportDeletionThreshold -ThresholdCount 500
]]> https://www.sraga.cz/uzitecne-prikazy-pro-azure-ad-connect-entra-connect/feed/ 0 Jak zjistit aktuální verzi Microsoft Azure AD Connect / Entra ID Connect https://www.sraga.cz/jak-zjistit-verzi-microsoft-azure-ad-connect-entra-id-connect/ https://www.sraga.cz/jak-zjistit-verzi-microsoft-azure-ad-connect-entra-id-connect/#respond Wed, 07 Feb 2024 07:21:41 +0000 https://www.sraga.cz/?p=60 Číst dál]]>

Microsoft Entra Connect (dříve známý jako Azure AD Connect) je třeba pravidelně aktualizovat, protože společnost Microsoft pro něj vydává bezpečnostní opravy a vylepšení. V článku se dozvíte, jak zjistit verzi Azure AD Connect.

Zjištění verze Microsoft Entra connect přes Entra Admin centrum

  1. Přihlaste se do Microsoft Entra Admin centra
  2. Rozbalte nabídku Identity
  3. Dále rozbalte nabídku Hybrid management
  4. Klikněte na Microsoft Entra Connect
Microsoft Entra Connect

5. V menu zvolte Connect Sync
6. Scrolujte dolů na konec obrazovky a klikněte na Microsoft Entra Connect Health

Microsoft Entra Connect

7. Klikněte na Sync Services
8. Vyberte Service Name

Zkontrolujte Status, pokud používáte Health Agenta, měl by být Status Healthy.

Microsoft Entra Connect

9. Zvolte Entra AD Connect Server

Microsoft Entra Connect

10. Klikněte na Properties

Microsoft Entra Connect

12. Klikněte na Synchronization

Microsoft Entra Connect

13. Zkontrolujte parametr Version. V tomto případě se jedná o Entra Connect V2 verze 2.3.2.0

Microsoft Entra Connect

Zjištění verze Microsoft Entra přes Synchronization Service Manager

  1. Klikněte na Nabídku Start
  2. Použijte vyhledávání a zadejte Synchronization nebo najděte složku Azure AD Connect a rozbalte ji
  3. Klikněte na Synchronization service
Entra version 10

4. V menu vyberte Help a About

Microsoft Entra Connect Version

5. Zobrazí se verze AD Connect

Microsoft Entra Connect Version

Zjištění verze Microsoft Entra connect pomocí "Přidat /odebrat programy"

Microsoft Entra Connect Version

Otevřete Nastavení – Aplikace

nebo

Ovládací panely – Programs and Features

Microsoft Entra Connect Version

Zjištění verze Microsoft Entra pomocí PowerShell

  1. Spusťte PowerShell s oprávněním Administrator
  2. Pokud nemáte, tak importujte modul ADSync
  3. Použijte příkaz Get-ADSyncGlobalSettings
				
					Import-Module ADSync
(Get-ADSyncGlobalSettingsParameter | Where-Object { $_.Name -eq 'Microsoft.Synchronize.ServerConfigurationVersion'}).Value

K dispozici je také video návod

Užitečné odkazy

]]> https://www.sraga.cz/jak-zjistit-verzi-microsoft-azure-ad-connect-entra-id-connect/feed/ 0