我正在执行从第三方邮件服务器 (MDaemon) 到 Office 365 的迁移;本地 Active Directory 不包括任何 Exchange 服务器,也从来没有。
我们将需要目录同步,以便用户能够使用他们的域凭据登录到 Office 365;但似乎一旦启用目录同步,就无法再对 Office 365 用户执行任何操作:所有更改都需要在本地 Active Directory 上进行,然后由同步过程复制。
对于邮箱地址单一、功能标准的普通用户来说,这不是什么大问题;但是那些需要额外地址的用户呢?如果我需要配置一些非标准设置,例如“从地址列表中隐藏”或自定义邮箱配额,该怎么办?
从我收集到的信息来看,唯一支持的方法是在启用同步后不再直接编辑 Office 365 对象,是使用 Exchange 属性扩展本地 AD 架构,然后手动编辑它们(!) . 或者,您可以至少安装一台本地 Exchange 服务器,然后使用 Exchange 管理工具来配置所需的设置。
这是正确的还是我错过了什么?
有什么办法可以同步用户账户和密码,但仍然可以直接在 Office 365 中编辑用户设置?
如果不是(一切真的需要在本地设置然后同步),有没有比手动编辑 LDAP 属性或安装本地 Exchange 服务器更简单的方法?
exchange active-directory synchronization ldap microsoft-office-365
在 Office 365 中,您可以切换一些设置以帮助过滤垃圾邮件。
其中包括启用“敏感词列表”的设置,如下所示:
问题是……我在 Technet 或其他在线网站上找不到任何显示此列表实际包含的内容的列表。它不可编辑,也无法通过 Exchange Online 的 Powershell 访问。
我什至冒昧地认为这个列表是从 Forefront 继承过来的,但仍然找不到实际的列表。
那么......有人真的知道这个列表中包含什么吗?
我们刚刚迁移到 Office 365,因为它比我们以前的电子邮件提供商便宜。电子邮件地址都适用于我们的用户,现在我们需要更多控制。
我们需要从后端发送自动电子邮件。我们不想为我们可能需要发送的每个电子邮件地址支付新的用户席位费用。我们如何配置 Exchange 服务器或 Office 365 以允许我们这样做?
当我尝试同步我的OneDrive for Business帐户时,我收到错误消息:
您尝试访问的服务器正在使用此版本的 Office 不支持的身份验证协议
如何让 OneDrive 再次同步?
Office 365 允许 (*) 任何用户在最多 5 台设备上安装他/她已获得许可的所有 Office 应用程序(当前为 Office 2016);如果用户从 Office 365 门户安装应用程序,安装的软件将自动链接到他/她的用户帐户;如果改为使用Office 部署工具,则不会自动激活该软件,并且在首次启动任何 Office 程序时会要求用户登录 Office 365 以激活它。
这一切都很好,但如果要更改 Office 安装的关联用户帐户,该怎么办?如果 UserA 使用了 PC1,因此 PC1 上安装的 Office 软件已关联到 UserA 的帐户,现在必须将 PC1 提供给 UserB,我如何才能将该 Office 安装重新关联到 UserB,而无需重新安装整个软件包?
(*) 取决于订阅计划。
在我们的 AD 和 Office 365 中实施 AADC 后,我们接下来要部署混合 Exchange,是否必须使用 ADFS?谢谢!
我想配置的monit通过Office365发送电子邮件。以下是相关配置:
set mailserver smtp.office365.com port 587
username "username" password "password"
using tlsv1
with timeout 30 seconds
不幸的是,它不起作用。这是来自的相关错误/var/log/monit.log
:
[PST Feb 27 06:40:48] error : Sendmail error: 534-5.7.9 Please log in with your web browser and then try again. Learn more at
(是的,错误被截断了。)
凭据正确 - 我已成功使用它们登录到 Office 365/Outlook。我还使用此帐户通过 Rails 应用程序发送邮件,因此我假设配置问题是 Monit 的问题,而不是 Microsoft 的问题。
似乎有人在这里遇到了类似的障碍。虽然我找不到任何确认 Monit 支持 TLS v1.1 的文档,但如果它不支持我会感到惊讶(该规范现在已有 8 年历史)。
有什么我想念的吗?
我的公司很年轻而且很小,但随着我们的发展,我们想推出一些软件部署解决方案。我们还没有决定哪一个,但他们通常需要一个 Windows 域,而我们没有。我们将 Office 365 用于 Outlook、SharePoint 或 Lync 等所有内容。
在另一个问题中,我问了如何将用户从 O365 迁移到 Windows AD,似乎唯一的方法是从 o365 csv-export和 csv-import 到 Windows AD。然后我们激活 DirSync,它通过用 Windows AD 中提供的属性覆盖 O365 中的所有属性来同步帐户。激活 DirSync 也会移动授权源。
O365 中的许多属性在 Windows AD 中没有类比,反之亦然。
如果我们无法迁移某些属性或在此过程中出现某些错误,则某些云应用程序(如 Lync、Outlook 和 SharePoint)可能会停止正常工作。
我们可以测试所有想到的东西,但可能有些问题我们没有涵盖。
是否有关于哪个云应用程序使用哪些属性的综合文档?我对 SharePoint、Exchange/Outlook、Lync 和离线应用程序感兴趣。
我将如何测试缺失/错误属性的影响?为每个测试用例创建一个用户,以他们的身份登录并测试每个应用程序的每个功能?
这个过程听起来很容易出错。有没有更好的方法来解决这个问题?以前有人这样做过吗?
active-directory migration domain-controller microsoft-office-365
环境:Office 365 在线版。版本 15.1.933.16(2016 CU4?)
我们打算对用户邮箱进行诉讼保留。在放置保留之前,我想检查一下用户是否可以通过任何方式发现保留生效。目的是让他们像往常一样使用他们的邮箱,但采用无限期保留策略。
他们是普通用户,没有特殊权限。无法使用 Power-Shell,无法访问管理工具。谢谢!
我们采用的是混合设置(本地 Exchange 2013),并且 MRSproxy 已启用并正常工作。我们希望在用户离开公司时将其邮箱存档。因此,我们希望将这些邮箱从 Office 365 迁移回我们的内部部署服务器。我一直在尝试创建一个离开脚本,并且New-MoveRequest
cmdlet 不断给出以下错误:
The Mailbox Replication Service was unable to connect to the remote server using the credentials provided. Please check the credentials and try again. The call to 'https://webmail.blah.com/EWS/mrsproxy.svc' failed.
Error details: The HTTP request is unauthorized with client authentication scheme 'Negotiate'. The authentication header received from the server was 'Negotiate,NTLM'. --> The remote server returned an error:
(401) Unauthorized.. --> The HTTP request is unauthorized with client authentication scheme 'Negotiate'. …
Run Code Online (Sandbox Code Playgroud) exchange ×3
activation ×1
adfs ×1
ldap ×1
migration ×1
monit ×1
outlook ×1
permissions ×1
powershell ×1
smtp ×1
spam ×1