Christoph Wilfing on blog.atwork.at

Lightning Fast and Modern: Welcome to Our New atwork Blog!

Mon, 29 Dec 2025 00:00:00 +0000

Finally, we migrated our atwork blog system to a new platform built with Hugo.

Azure Logic Apps Toolbox 5-Custom JSON payloads

Thu, 14 Jan 2021 00:00:00 +0000

Did you ever have the problem of pushing different JSON payloads to a logic app and hitting errors due to JSON schema mismatches? The usual HTTP Request forces you to define the JSON Schema at the beginning. For every tiny difference in the later used properties you need to create your own Logic App even if the process is the same. I will show you an example of a single Logic App deciding at runtime which JSON schema to use for decoding the post body payload. Stay tuned!

Exchange 2016 on Windows Server 2016

Wed, 21 Sep 2016 00:00:00 +0000

Wie sieht es eigentlich mit Support von Exchange 2016 auf Windows Server 2016 aus...?

Azure Subscriptions im Enterprise Agreement verwalten

Sat, 18 Jun 2016 00:00:00 +0000

Ich will heute über die Verwaltung von Azure Subscriptions innerhalb eines Enterprise Agreements berichten. Leider gibt es hier wenig Informationen, auch ist es vielfach gerade für Partner schwierig dem Kunden zu helfen. Der Partner selbst hat keinen Zugriff auf das sogenannte EA Portal und kennt daher sehr oft auch gar nicht die Möglichkeiten die hier vorhanden sind.

Outlook Web Access, DNS Load Balancing und Azure Traffic Manager

Tue, 24 May 2016 00:00:00 +0000

Was passiert wenn eine Standort-Abfrage per DNS nicht mehr funktioniert? Dieser Artikel zeigt die Lösung!

Office 365 Penetranter Junk-Mail Ordner - Troubleshooting

Sun, 22 May 2016 00:00:00 +0000

Ich wurde zuletzt von einem Kunden mit einem interessanten Problem kontaktiert. Der Kunde ist vollständig in Office 365 migriert und hat aktuell keine lokalen Exchange Mailboxen mehr. Ein lokaler Exchange Server wird zwar für Hybrid und Management Zwecke betrieben, hat aber keine sonstige Funktion. Das bedeutet auch, dass der MX-Record auf Exchange Online zeigt und alle Mails direkt von Office 365 empfangen und gesendet werden. Eine Schritt-für-Schritt Troubleshooting-Geschichte mit PowerShell...

Password Security lokal und in der Cloud - Password Hash Sync Security

Sat, 07 May 2016 00:00:00 +0000

Sicherheit ist eine Vertrauensfrage, die jedes Unternehmen für sich selbst beantworten und lösen muss. In letzter Zeit bekommen wir immer mehr Fragen zum Thema Password Hash Sync in Azure Active Directory Connect. Hierzu gibt es viele Unklarheiten wie das genau funktioniert oder warum eine Synchronisation von Passwörtern trotzdem als sehr sicher angesehen werden kann. Hier liefern wir Hintergrund-Informationen, wie Passwort-Sicherheit in AD, AAD Connect und AAD funktioniert.

To Sync or Not to Sync?

Wed, 03 Feb 2016 00:00:00 +0000

Ich bin heute wieder einmal über ein Problem bei AAD Connect gestossen, das ich kurz erklären will. Speziell deshalb, weil nicht immer AAD Connect schuld ist, wenn mal ein Sync nicht funktioniert, Manchmal tut AAD Connect genau das was man ihm sagt, man muss halt nur wissen was in der Default Konfiguration für Regeln und Sicherheitsmechanismen eingebaut wurden.

Mein Problem hat sich ganz simpel geäussert. Ein User im Active Directory soll per AAD Connect synchronisiert werden. Egal ob er vorher per Attributelevel Filter oder einfach durch OU Folder Filter nicht synchronisiert wurde oder auch einfach nicht aufgefallen ist, dass er online nicht existiert hat. Plötzlich fällt auf, der User fehlt.

Multi Factor Authentication On Premises

Mon, 22 Dec 2014 00:00:00 +0000

Im vorigen Artikel haben wir uns angesehen, wie der User MFA erlebt und wie man MFA unter Office 365 nutzen kann. In diesem Blogpost geht es darum, wie man MFA auch OnPremises einsetzen kann.

Azure - Multi Factor Authentication für Office 365

Sat, 20 Dec 2014 00:00:00 +0000

Wie funktioniert der Ablauf mit MFA für eine klassische Office 365 Installation? Hier gibts die Anleitung!

CDP-B312 - Microsoft Azure Active Directory Premium, in Depth

Thu, 30 Oct 2014 00:00:00 +0000

Für den morgen mal was Kräftiges. Ziel von Azure Active Directory war es immer eine Identity Source für alle Online Services zu sein die Microsoft herausbringt. Es gibt AAD in drei Versionen Free Basic Premium. In der Session geht es um AAD Premium.

CDP-B337 - Lessons from Scale with Mark Russinovich

Thu, 30 Oct 2014 00:00:00 +0000

Der Meister selbst persönlich. Ich freu mich.

Es geht um Erfahrungen mit Azure und Applikationen die in Azure gelaufen sind. Es werden aber keine Namen genannt sondern nur Architekturen. (bis auf eine Ausnahme)

Case - Election Results

Ein grosser US Staat wollte die Elections auf den Automaten einfach online auswerten und dort entsprechend abfackeln, at Scale.

Im September eine kleine Election hat funktioniert, aber es war eng was Performance Themen betraf. Im November wollte man wesentlich grössere Elections machen. Review der Architektur stand an.

OFC-B317 - Office 365 Exchange Hybrid Deployment

Thu, 30 Oct 2014 00:00:00 +0000

Endlich Exchange, los gehts! Die Session handelt von Hybrid Deployments und es geht vor allem um Exchange 2013.

OFC-B349 - Yammer Identity and User Management

Thu, 30 Oct 2014 00:00:00 +0000

Martina Grom erklärt Identities unter Yammer. Martina startet mit einer Erklärung über Basic Identity Management und das Problem woher Identities kommen und welche verwendet werden können. Weiter geht es dann mit der Integration von Yammer in das eigene Azure Active Directory.

CDP-B329 - From Demo to Reality Best Practices Learned from Deploying Windows Server 2012 R2 Hyper-V - TEE14

Wed, 29 Oct 2014 00:00:00 +0000

Sehr spannender Start in den Tag – Hyper-V Best Practices aus der realen Welt vom Meister persönlich Aidan Finn

Delegation of Administration

Real solution ist natürlich System Center, hat aber keinen Enhanced Session mode zum Beispiel, aber grundsätzlich alles notwendige. Man sollte den Zugriff trotzdem beschränken um dort nicht jeden herumwerken zu lassen.

Enhanced Session Mode muss ich jetzt nicht wirklich erklären (gibts ja scho länger).

Automatic Virtual Machine Activation

Windows DataCenter Edition erlaubt das betreiben von einer beliebigen Anzahl an virtuellen Instanzen. Wenn man den Host mit Windows 2012 R2 Datacenter aktiviert, werden alle Guests mit mindestens 2012 R2 automatisch aktiviert. Man braucht sich um nix mehr kümmern.

CDP-B357 - Powershell How to Learn

Wed, 29 Oct 2014 00:00:00 +0000

Die Einleitung zur PowerShell-Session ist zumindest mal was anderes. Es wird viel über die Probleme von Unix Linux und Unterschiede gesprochen. Ein wenig warum Unix in ein File schreibt und alles ein File ist aber PowerShell das eben anders macht.

Hyper-V vNextFeatures TEE14

Tue, 28 Oct 2014 00:00:00 +0000

Auf der TechEd tut sich wirklich viel. Neben vielen Informationen rundum werde ich versuchen ein paar Highlights aus meinen Sessions zu bloggen. Schaut wahrscheinlich etwas wild aus aber ich versuch es sauber zu halten. Wenn es Fragen dazu gibt, einfach melden und ich versuch diese zu beantworten.

In der Session CDP-B225 Software Defined Compute in the Next Release of Windows Server Hyper-V (nachzulesen unter https://teeu2014.eventpoint.com/topic/list ) gab es ein von @VirtualPCGuy ein paar wirklich she interessante

Server vNextNetworking Functions TEE14

Tue, 28 Oct 2014 00:00:00 +0000

Die nächste und für heute letzte Session ist “CDP-B223 Virtual Network Functions in the Next Release of Windows Server”.

Probleme die wir heute haben:

Inflexible Network Silos
Lack of sufficient visibility into network
inability to easly automate multi vendor infrastructure
building, managing and scaling network services is complex

Was erwarten wir uns heute?

Alles soll ein Netzwerk sein. wir wollen beim Provisionieren von ganzen Tenants in der Cloud seamless connectivity zur lokalen Umgebung über Netzwerk Technologien die möglichst seamless in bestehende Umgebungen integriert werden.

TechEd Automation in System Center Azure Pack CDP-B245

Tue, 28 Oct 2014 00:00:00 +0000

Nächste Session auf dem Plan, CDP-B245, volle Bezeichnung: “Automation in System Center, Azure Pack, and Microsoft Azure with roadmap for the next release”

Die Story ist natürlich über System Center Orchestrator bzw. System Management Automation im Windows Azure Pack. Ziel ist wie immer – manuelle Prozesse durch Automatisierung zu optimieren und more predictable zu machen. Das Ergebniss soll immer gleich sein und eine Standardisierung erlauben.

System Center Orchestrator

SCO kennt man recht gut – ein Graphischer Run Book Designer der erlaubt den Prozess selbst zu zeichen und entsprechend auf einem Runbook Server laufen zu lassen. Integration Packs die andere fremde Systeme integrieren und es erlauben unterschiedlichste Systeme zu steuern. (SQL Datenbank um alles drin zu speichern und perfekte Lösung)

ADFS 3.0 und TLS 1.2

Wed, 03 Sep 2014 00:00:00 +0000

Ich bin vor kurzem auf ein interessantes Problem gestoßen. Das wäre sicher auch jedem aufgefallen, wenn man mal drüber nachdenkt... Das Thema lautet Serverwechsel von ADFS 2.0 auf ADFS 3.0 - und danach funktioniert das Service nicht mehr?

Office 365 DNS Checks

Mon, 18 Aug 2014 00:00:00 +0000

Office 365 wird ständig verbessert. In jeder Ecke tut sich etwas und viele kleine Verbesserungen bemerkt man erst, wenn man direkt mit der Nase drauf gestoßen wird. Mir ist heute zum Beispiel in der DNS Domain Verwaltung eine kleine aber feine Verbesserung aufgefallen.

Bisher konnte man beim einbinden seiner Custom Domains einen Domainzweck festlegen. Es gibt hier zur Auswahl Exchange, Lync, Sharepoint. Danach werden einem die dafür notwendigen DNS Einträge angezeigt. Oft ist es aber so, das man gewisse Records noch nicht, oder generell gar nicht eintragen will. Ein Beispiel ist der Autodiscover oder MX Eintrag. Dieser kann manchmal nicht einfach sofort geändert werden, in einem Hybrid Umfeld muss Autodiscover sogar On-Premises bleiben. Trotzdem beschwert sich die DNS Verwaltung mit einem unschönen “Possible Service issues” Fehler.

DirSync und Proxy Einstellungen

Sat, 16 Aug 2014 00:00:00 +0000

Gerade in großen Umgebungen gibt es neben einigen Firewalls sehr oft natürlich auch HTTP / HTTPS Proxy Server die zur Sicherheit den Verkehr von Clients nach extern überprüfen sollen. Gerade wenn sie Dirsync im Einsatz haben kann das häufig zu Konfigurationsproblemen führen und führt zu einigen Verwirrungen.

Das Problem?

Ihr Dirsync Server steht im internen LAN und muss aber für die Synchronisation mit dem Azure Active Directory mit dem Internet kommunizieren. Der Firewall Mensch sagt aber “nein - verwendet den Proxy”.

Exchange 2013 Hybrid Wizard Fehler

Thu, 31 Jul 2014 00:00:00 +0000

Für alle die aktuell versuchen einen Exchange 2013 Hybrid Wizard auszuführen. Leider gibt es seit kurzem einen kleinen Bug der dafür sorgt das dies aktuell nicht möglich ist.

Die Fehlermeldung zeigt eine SerializationException und beginnt ungefähr:

Updating hybrid configuration failed with error ‎’Subtask CheckPrereqs execution failed: Check Tenant Prerequisites Deserialization fails due to one SerializationException: Microsoft.Exchange.Compliance.Serialization.Formatters.BlockedTypeException: The type to be ‎(de)‎serialized is not allowed:

Der dazupassende KB Artikel ist seit kurzem Online und lässt aktuell noch keine genauen Informationen los. Man muss für eine Lösung auch leider den Support bemühen.

Multi Factor Authentication Explained

Sat, 19 Jul 2014 00:00:00 +0000

Ich bin heute über ein interessantes Detail gestolpert, wenn es um Multi Factor Authentication MFA geht...

Mailbox zer-syncen la Cloud!

Tue, 15 Jul 2014 00:00:00 +0000

Haben sie sich schon einmal gefragt was passiert, wenn man einen User in der Cloud mit Dirsync zer-synct? Wir zeigen wie!

Windows Intune und Azure MFA

Fri, 11 Jul 2014 00:00:00 +0000

Cloud Services gibt es viele. Die meisten davon kann man auch kombinieren. In Einzelfällen kann es aber zu seltsamen Phänomenen führen. Windows Intune mit Azure MFA und Windows Phone vertragen sich nicht...

Exchange 2013 Modern Public Folder sind in Outlook nicht abrufbar

Tue, 04 Mar 2014 00:00:00 +0000

Mit Exchange 2013 gab es viele Verbesserungen, unter anderem endlich eine komplett überarbeitete Version der Public Folder. Sogenannte “Modern Public Folder”. Ich will jetzt aber nicht groß und breit über jede kleine Änderung plaudern sondern eigentlich auf eine kleine aber sehr wichtige Änderung aufmerksam machen.

Modern Public Folder sind im Wesentlichen von einer dedizierten Datenbank in die Mailboxdatenbank gewandert und werden jetzt in einer oder mehreren Mailboxen gespeichert. Jeder Folder kann in einer eigenen Mailbox oder mehrere Folder in einer gemeinsamen Mailbox gespeichert werden.

DirSync no such object on the server

Wed, 26 Feb 2014 00:00:00 +0000

Ich habe in den vergangenen Tagen ein sehr interessantes Phänomen von Dirsync gesehen. Ich weiß nicht wie viele von Ihnen Dirsync schon einmal neu installieren mussten, aber manchmal kommt das vor...

Kemp Certified Consultant

Sun, 09 Feb 2014 00:00:00 +0000

Seit kurzem darf ich mich als Kemp Certified Consultant bezeichnen. Gemeinsam mit Christian Lapacka war ich auf dem Zertifizierungstraining und kann jetzt behaupten ein wenig zu verstehen wie diese Load Balancer funktionieren.

Testbericht Lenovo X240 Tablet

Sun, 02 Feb 2014 00:00:00 +0000

Mein neues Notebook ist ein Lenovo X240 geworden! Leider nicht ganz, was ich mir wirklich gewünscht hätte. Warum? Das erfahrt ihr hier.

Exchange 2013 DAG Anlage schlägt fehl

Tue, 17 Sep 2013 00:00:00 +0000

Wer hat sich schon mal so richtig auf ein Exchange 2013 Setup gefreut um dann festzustellen, dass beim Anlegen der Database Availability Group ein sehr kryptischen Fehler folgt? Hier gibts einige Versuche und eine Lösung dafür!

RDP Zertifikat setzen mit Windows 2012 R2

Tue, 03 Sep 2013 00:00:00 +0000

Ein RDP Zertifikat setzen ist jetzt grad keine grosse Herausforderung. Gibts ja ein tolles Tool genannt tsconfig.msc – ruft man das auf, kann man auf den RDP Connection Settings einfach das Zertifikat einstellen. Ähm, nein.

Unter Windows 2012 R2 gibts kein tsconfig.msc mehr. Gut – wir sagen jetzt mal, alles kein Problem, kann man alles per Policy ja auch konfigurieren. Da gibts einen wirklich guten Blog Eintragwie man das per Policy setzt sogar inklusive hauseigener CA Template Config damit das Ganze auch schön sicher ist. Supa Sache und würd ich jedem empfehlen im Prinzip sogar für alle Server.

Hyper-V Cluster updaten

Tue, 27 Aug 2013 00:00:00 +0000

Hallo in die Runde. Schon mal gefragt wie man einen 4 Node Hyper-V Cluster patched? Klar.. mit Cluster Aware Updating. Kannten Sie nicht? Schlecht, gutes Tool. Was tuts? Naja, wie der Name schon sagt. Cluster Aware bedeutet, dass man eine Liste an Hotfixes angibt, die auf einen Cluster installiert werden sollen ohne dass der Cluster offline geht.

Office Mobile for Android

Mon, 26 Aug 2013 00:00:00 +0000

Seit kurzem gibt es im Google Market eine App genannt Office Mobile. Man würde anhand des Namens vermuten, dass es sich um eine Office Applikation handelt. Gut, das liegt jetzt nicht soweit weg, aber es geht hier mehr um die Office 365 Anbindung von Android Devices.

Office 365 Dirsync Passwort Synchronisation

Mon, 01 Jul 2013 00:00:00 +0000

Gerade für kleine Unternehmen die trotzdem in den Genuss von Online Services kommen wollen gibt es jetzt eine interessante Erweiterung. Die neueste Version des Directory Synchronisation Tools kann jetzt auch Passwörter synchronisieren. Man fragt sich wer braucht das schon. Aber die Frage lässt sich leicht beantworten!

Windows 2012 R2 First Impressions

Tue, 25 Jun 2013 00:00:00 +0000

Also … ich will ja nicht prahlen, aber ..

ich hoffe .. JEDER von euch was das da unten Links in der Ecke ist…. dieses Symbol da..

Ja – Windows Server 2012 R2 “Preview” !!!! ist mit einem Startbutton ausgestattet. Man möge behaupten das der vielleicht wieder rausfällt, weil ja Preview, aber ich könnte mir vorstellen das er vielleicht auch bleibt.

Aber – erste Eindrücke: (was überhaupt nicht vollständig ist und nur ein kurzer Blick und überhaupt)

Forever Immutable ID gefällig - oder - Dirsync extended

Tue, 07 May 2013 00:00:00 +0000

Mir ist das zuletzt was interessantes passiert – es hat ein wenig mit einer Immutable ID zu tun – siehe Wiki.

Also – einfach beschrieben ist eine ImmutableID eindeutig und sollte sich niemals ändern. Das bringt mich auf eine Idee.. wollten sie schon immer mal die Welt aus den Angeln heben und etwas unveränderliches ändern? Jetzt ist die Zeit dafür gekommen.

Ich habe zuletzt bei einem Kunden das Problem bei einer frischen ADFS / DirSync Installation als Basis aber eine bestehende Domain ohne onPremise Exchange aber mit bestehendem W14 O365 Account. Also – der Kunde hat halt bisher an lokalen Domain User gehabt plus eine online Identity die getrennt voneinander zu verwalten war. Was letztendlich etwas lästig aber in kleineren Umgebungen ja nicht so dramatisch ist.

DirSync - Serviceaccount tauschen

Fri, 29 Mar 2013 00:00:00 +0000

Als kleiner Gastkommentar darf ich heute mal über das Thema DirSync bloggen. Nachdem mich vor kurzem bei einem Kunden das Problem ereilt hat, will ich das mal mit dem Rest der Welt teilen.

Man stelle sich vor, Martina Grom hat einen Kunden davon überzeugt dass er unbedingt Office 365 braucht und dafür natürlich DirSync und ADFS für Single Sign on. Sonst macht das ganze ja keinen Spass. Jetzt wird das brav alles supa installiert und nach ca. 1-2 Wochen hört DirSync einfach auf zu funktionieren. Der Service liefert einen Logonfehler beim Starten. Wie jeder weiss wird beim Setup von DirSync ein “Enterprise Admin” als Service Account angegeben um alle notwendigen Informationen syncen zu können. Dummerweise wird dieser Account aber nicht verwendet um auch den Service zu betreiben. Es wird nämlich ein lokaler Serviceaccount angelegt der mit dem Recht “Logon as a Service” ausgestattet wird.