Video

In diesem Video zeige ich Ihnen, wie Sie die Standarddomain in ihrem Office 365 Plan verändern können. Das ist wichtig, wenn Sie z.B. den Plan wechseln möchten und Sie die Domain aus dem Vertrag entfernen müssen. Bitte passen Sie auf, denn das Video ist nur für die Office 365 E3 Pläne gedacht, weil Sie dort mit mehreren Domains arbeiten können. Dieses Video beruht auf den Wave 14 Produkten und entsprechend ist das Portal in Orange. Ich wünsche ihnen viel Spaß beim Anschauen.

In this case I must wrote the Blogpost in English, so that my dear friend James van den Berg, MVP for System Center Cloud and DataCenter Management, can share it with his network. But I think my usual German readers of our Blog will manage this challenge as it is a very interesting story James want to share with us. Last year on the Summit he told me, that they will deploy Office 365 on their college and they will be the first European education customer on Office 365. Indeed they were the first one and it was interesting to talk with him about his experience.

I will pick up only a few points I liked most. The first is that they change the philosophy in the IT about the responsibility for the data and the use of the service. I mean not in the sense of the Interpretation for Data Security and Data Protection, but in the responsibility what you do and what you want to migrate. I am a fan of a clean mailbox and I only archive what is needed. My mailbox is normally empty, when I start my working day and I have intervals in the Day to clean it up. But I know a lot of people (especially one) who never clean up the old stuff. In a migration of 50.000 mailboxes this can be a real challenge and pain for the IT administrator. So I liked how James has solved this challenge.

The second thing I really love is how they really make the connection between their online environment and there on-premise environment. Just think about it on the perspective of an IT-Administrator, how easy it is to hold your Infrastructure clean without having trouble about the right licensing. Especially with this mass of students. But listen for yourself.

Here you find a Blogpost from James about his IT Architecture for Single-Sign-On: Office 365 Federation Service for SSO

In dem letzten Video der Reihe wird ein Postfach migriert und der Zugriff getestet.

Die im Video genutzten PowerShell-Befehle sind die folgenden:

• $cred = Get-Credential
• $remotecred = Get-Credential
• $session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell -Credential $cred -Authentication Basic –AllowRedirection
• Set-ExecutionPolicy -ExecutionPolicy unrestricted
• $importresults = Import-PSSession $session
• Set-ExecutionPolicy -ExecutionPolicy restricted
• New-MoveRequest -Identity EMAIL-ADRESSE -Remote -RemoteHostName ADRESSE-EXCHANGE -TargetDeliveryDomain DOMAIN-OFFICE365 -RemoteCredential $remotecred

In diesem Fall dient die Variable $cred als Office 365 Anmeldedaten und die Variable $remotecred  als lokale Anmeldedaten.

In diesem Video wird die Einrichtung der Hybrid-Konfiguration gezeigt.

Die im Video angesprochenen Links:

 Microsoft Online Services-Anmelde-Assistent für IT-Experten RTW

StartSSL

Technikblog: Exchange 2010 mit offiziellem SAN Zertifikat betreiben

Im vierten Video zeigen wir, wie man die Verzeichnissynchronisierung aktiviert und auf dem DirSync-Server die benötigte Software installiert. Die Aktivierung der Synchronisierung geschieht nicht sofort, bitte kalkulieren Sie hier mehrere Stunden ein, bis die Änderungen auf Seiten Microsofts durchgeführt wurden.

Im dritten Video unserer kleinen Reihe zeigen wir, wie man eine PKI installiert und dazu nutzt, ein Zertifikat im IIS zu erstellen. Weiterhin wird die Konfiguration des ADFS 2.0-Verbundservers durchgeführt und unsere Domain wird per PowerShell zu einer Federated-Domain gewandelt, um Single-Sign-On zu ermöglichen.

Die Installation einer PKI hat unser Kollege Carsten Rachfahl bereits in einem Artikel im Technikblog beschrieben:

Technikblog.rachfahl.de: Einrichten einer Microsoft PKI mit Windows Server 2008 (R2)

Die im Video genutzten PowerShell-Befehle sind die folgenden:

$cred=Get-Credential –Credential administrator@Name.onmicrosoft.com
Connect-MsolService –Credential $cred
Convert-MSOLDomainToFederated –DomainName domain.de

Bei den Anmeldedaten, die genutzt werden, darf die Domain nicht gleich der Domain sein, die konvertiert wird. In Video 2 melden wir uns mit administrator@it-solutions.eu an, dies mussten wir für dieses Video umstellen auf administrator@itsolutionseu.onmicrosoft.com, da sonst die Konvertierung der Domain fehlschlägt.

In diesem Video zeigen wir Ihnen die Erstellung eines benutzerdefinierten Plans im Office365-Portal sowie die Installationsarbeiten, die auf dem Domänencontroller durchgeführt werden müssen.

Wie im Video besprochen hier die Links zu den benötigten Software-Paketen:

Active Directory Federation Services 2.0 RTW – Deutsch

Installieren und Konfigurieren des Microsoft Online Services-Moduls für Windows PowerShell für das einmalige Anmelden

Das erste Video der Reihe finden Sie hier:

Office365 Hybrid Szenario – Video 1 – Einleitung