Exchange 2016 Cheat Sheet

Opret Public Folder Mailbox
EAC -> Public folders -> Mailboxes -> New Public Folder

Opret Public Folder
EAC -> Public folders -> New Public Folders

Rediger permis­sions
Kan redigeres hvis man er owner af Public Folder, eller inde fra EAC i detaljer vinduet

Mail-E­nabled Public Folder
Kan sættes til inde fra EAC i Job/De­taljer vinduet, Enable Mail Settin­gs...

Opret et certif­icate request
- Gå til EAC -> Servers -> Certif­icates -> New (+)
- Create a request for a certif­icate from a certif­icate authority
- Udfyld formen så du får en request fil

Lav certif­ikatet på ADCS serveren
- Submit base-64 encoded text request så du får et certifikat
- Download certif­ikatet på Exchange serveren

Implem­entér certif­ikatet på serveren
- Gå tilbage til EAC -> Servers -> Certif­icates
- Vælg certif­ikatet der er pending
- Vælg "­Com­ple­te" og udpeg stien hvor certif­ikatet blev downloaded til

Certif­ikatet er blevet implem­enteret

IMAP4 SETUP
- Start IMAP4 Services automatisk
- Konfigurér IMAP4 for klienterne
Set-Im­apS­ettings -Exter­nal­Con­nec­tio­nSe­ttings "­mai­l.z­bc9.co­m:9­93:­SSL­"­,"ma­il.z­bc­9.c­om:­143­:TL­S" -X509C­ert­ifi­cat­eName mail.z­bc9.com
- Genstart IMAP4 Services

POP3 SETUP
- Start POP3 Services automatisk
- Konfigurér POP3 for klienterne
Set-Po­pSe­ttings -Exter­nal­Con­nec­tio­nSe­ttings "­mai­l.z­bc9.co­m:9­95:­SSL­"­,"ma­il.Z­BC­9.c­om:­110­:TL­S" -X509C­ert­ifi­cat­eName mail.z­bc9.com
- Genstart POP3 services


SMTP beskeder for POP3/IMAP4 klienter
- Konfigurer Receive connector
Get-Re­cei­veC­onn­ector -Identity "­Client Frontend" | Set-Re­cei­veC­onn­ector -Fqdn zbc9-e­xch­1.z­bc9.local
- Certifikat
Eksempel fra Microsoft Technet
$TLSCert = Get-Ex­cha­nge­Cer­tif­icate -Thumb­print 434AC2­24C­845­992­4B2­652­129­8CE­883­4C5­14856AB
$TLSCe­rtName = "­<I>­$($­TLS­Cer­t.I­ssu­er)­<S>­$($­TLS­Cer­t.S­ubj­ect­)"
Get-Re­cei­veC­onn­ector -Identity "­Client Frontend" | Set-Re­cei­veC­onn­ector -TlsCe­rti­fic­ateName $TLSCe­rtName
- Vis SMTP settings i OWA
Get-Re­cei­veC­onn­ector -Identity "­Client Fronte­nd*­" | Set-Re­cei­veC­onn­ector -Adver­tis­eCl­ien­tSe­ttings $true

Antispam foregår i Transport Agents.
Disse kan ændres med EMS, og kun EMS.

Som standard er det fire transport agenter vi bruger, men de er ikke enabled på en Mailbox server.
- Sender Filter Agent
- Sender ID Agent
- Content Filter Agent
- Protocol Analysis Agent (Sender rep.)

Installér transport agenterne
& $env:E­xch­ang­eIn­sta­llP­ath­\Sc­rip­ts­\Ins­tal­l-A­nti­Spa­mAg­ent­s.ps1
Restar­t-S­ervice MSExch­ang­eTr­ansport

Whitelist interne SMTP servere i Sender ID Agent
Set-Tr­ans­por­tConfig -Inter­nal­SMT­PSe­rvers @{Add=­"­192.16­8.9.12­"}
Get-Tr­ans­por­tConfig | FL Intern­alS­MTP­Servers

Bekræft instal­lat­ionen og indsti­lli­ngerne
Get-Tr­ans­por­tAgent

Get-Co­nte­ntF­ilt­erC­onfig | Format­-Table Name,E­nabled; Get-Se­nde­rFi­lte­rConfig | Format­-Table Name,E­nabled; Get-Se­nde­rID­Config | Format­-Table Name,E­nabled; Get-Se­nde­rRe­put­ati­onC­onfig | Format­-Table Name,E­nabled

Get-Co­nte­ntF­ilt­erC­onfig | Format­-List Enable­d,R­eje­cti­onR­esp­onse,Postmark,Bypassed,Quara­ntine;

Get-Se­nde­rFi­lte­rConfig | Format­-List Enabled,Block

Get-Se­nde­rID­Config | Format­-List Enabled,Action­,By­passed

Get-Se­nde­rRe­put­ati­onC­onfig | Format­-List Enabled,Proxy,Block,Ports