Deze inhoud heeft een potentieel beveiligingsprobleem

Sinds een aantal dagen wordt er door Microsoft een Office update (bij mij is dit build 17830.20138) uitgerold die er voor zorgt dat Sharepoint gebruikers bij elke Excel sheet  een melding krijgen. Niet alleen onhandig maar de melding roept ook vragen op. Hieronder laat ik de stappen zien die nodig Lees verder

Update Firmware RaspBerry Pi

Af en toe komt er eens een Firmware update uit voor de RaspBerry Pi.Hieronder laat ik zien hoe je de bijwerkt. Eigenlijk standaard maar eerst zorgen we er voor dat alle update’s voor je RaspBerry Pi geinstalleerd zijn.sudo apt-get update && sudo apt-get upgrade Installeer indien nodig de updater.sudo apt-get Lees verder

WinGet

WinGet is een pakketbeheerder die door Microsoft is ontwikkeld voor Windows 10 en 11. Met dit hulpprogramma kunnen gebruikers softwarepakketten installeren, bijwerken, instellen en verwijderen via de command prompt. Ook kan je winget gebruiken om via intune software te installeren en/of te verwijderen. Hieronder enkele basiscommando’s die je kunt gebruiken Lees verder

Access control (IAM)

Het gebeurt wel eens dat een externe partij beperkte rechten tot een Azure server moet krijgen. Je wil deze niet direct een Global Admin account geven. Hieronder laat ik zien hoe je dit kan regelen met Access control (IAM). In het voorbeeld kan de gebruiker de VM Starten, Stoppen en Lees verder

Settings catalog

Sinds een tijdje is er een makkelijkere manier om een Configuration profile aan te maken in Endpoint Manager. Hieronder een voorbeeld hoe op een eenvoudige manier de OneDrive instellingen gemaakt kunnen worden. Ga in Endpoint Manager (https://Endpoint.microsoft.com) naar Devices, Configuration Profile, Create Profile bij Platform kies je Windows 10 or Lees verder

WordPress op een Raspberry Pi

In het onderstaande artikel gaan we WordPress installeren op een Raspberry PI. We installeren deze met NGINX en een gratis ssl certificaat van Let’s Encrypt. Start met de basis installatie van de Raspberry Pi, zie Raspberry Pi OS installeren. Kies de 64Bits Lite versie voor een Raspberry PI. Meld met Lees verder

PHPMyAdmin op een Raspberry Pi

PHPMyAdmin is een handig hulpprogramma om backup’s en restore’s uit te voeren op een MySQL database, natuurlijk zijn er veel meer mogelijkheden. Hieronder beschrijf ik hoe je PHPMyAdmin installeert op een Raspberry PI. In deze instructie ga ik er van uit dat NGINX en Mariadb in gebruik zijn op de Lees verder

Dynamic Device Group

Een Dynamische Groep voor Apparaten in handig om goed onderscheid te kunnen maken waar je Endpoint Manager Policy’s uitgerold worden. Ga in https://endpoint.microsoft.com/ naar Groups, New group geef een naam aan de groep bijvoorbeeld SG-DEVICES-WINDOWS. Bij Membership kies je Dynamic Device. Klik nu op Add dynamic query, ik het onderstaande Lees verder

WiFi profile backup and restore

Als je op veel WiFi netwerken aanmeld is het wel handig dat je hier een export van kan maken en deze weer kan inlezen. Start de command prompt op als administrator.Voor het exporteren van alle Wifi profielen type je:netsh wlan export profile key=clear folder=C:\WiFiProfiles Voor het importeren van een WiFi Lees verder

Import Google Chrome wachtwoorden

Het was een tijdje niet mogelijk om wachtwoorden te importeren in Chrome. Gelukkig is deze optie weer hersteld. Ga naar in Chrome naar chrome://flags/#PasswordImport en klik op Enable en klik rechts onderin op Relaunch. Je kan nu via chrome://settings/passwords op de drie puntjes klikken om de wachtwoorden te importeren.

FortiCLient VPN uitrollen via Intune

Download via https://www.forticlient.com/downloads de FortiClient VPN. Start de installatie als je het scherm Welcome to the FortiClient VPN Setup Wizard ziet stop je. Ga nu naar Start, Uitvoeren en type %LocalAppData%\Temp\{D1C40D34-0329-4F09-B2FC-82365C56DF16} en klik op OK. Kopieer het bestand FortiClientVPN.msi naar een ander folder, je kan nu de installatie sluiten. Ga Lees verder

Import PST bestanden in een Microsoft 365 Mailbox

Het importeren van een pst bestand in Outlook is zeker niet de beste oplossing. Zeker bij grote pst bestanden is de kans op fouten aanwezig. Via het Exchange admin center is een prima oplossing beschikbaar gesteld door Microsoft. Ga naar het Exchange admin center, https://outlook.office365.com/ecp/ en kies permissions. Ga naar Lees verder

Verwijderen Azure AD Connect Sync

Als je een server op locatie gaat verwijderen en je hebt een sync met de Azure AD draaien, dan is het belangrijk dit eerst te verwijderen. Verwijder Azure AD Connect vanaf de server. Start Powershell en voer de onderstaande commando’s uit. connect-msolservice Install-Module -Name MSonline Set-MsolDirSyncEnabled -EnableDirSync $false Controleer nu Lees verder

Microsoft Edge startpagina instellen via Endpoint Manager

Voor het gebruik van Edge is het fijn dat we direct Bing uitschakelen en een ander startpagina kiezen. Ga in Microsoft Endpoint Manager naar Devices, Configuration profiles, Create a profile, Windows 10 and later, Templates, Administrative Templates, Create. Type bij Name Edge instellingen, Next, en gebruik de zoek balk en Lees verder

Microsoft 365 uitrollen via Endpoint Manager

Het Office pakket van Microsoft kun je ook eenvoudig uit rollen via Endpoint Manager. Ga in Microsoft Endpoint Manager naar Devices, Apps, Add, onder het kopje Microsoft 365 Apps, kies je Windows 10 en klik op Select, Next, bij Select Office apps kan je een selectie maken van de Apps die je wil installeren. Bij Update channel kies je Current Channel. Lees verder

Google Chrome uitrollen via Endpoint Manager

In het onderstaande voorbeeld gaan we Google Chrome toevoegen aan Intune. In principe werkt dit voor elke MSI hetzelfde. Ga naar Microsoft Endpoint Manager, Apps, Windows,Add, bij Add type kies je Line-of-business app bij Select file, App package file kies je GoogleChromeStandaloneEnterprise.msi, OK. Vul bij App informatie de Desciptionen Publisher Lees verder

Adobe Reader uitrollen via Endpoint Manager

In het onderstaande voorbeeld gaan we Adobe Reader DC Enterprice toevoegen aan Intune het gaat hier om een EXE file. Download IntuneWinAppUtil.exe vanaf https://docs.microsoft.com/en-us/intune/apps-win32-app-management Download Adobe Reader vanaf https://get.adobe.com/nl/reader/enterprise/ Maak een lege folder aan waarin het de Adobe exe geplaatst wordt en voer het onderstaande commando uit. IntuneWinAppUtil.exe -c c:\temp\Adobe Lees verder

Gedeelde mailbox toevoegen aan de Webclient van Outlook

Voor het toevoegen van een shared mailbox in de online versie van Outlook doe je het volgende. Ga naar https://outlook.office.com/mail/inbox en meld je aan. Klik nu met de rechtermuistoets op mappen en kies een Gedeelde map toevoegen. Type nu het e-mailadres van de mailbox die je wil toevoegen, bijvoorbeeld [email protected] Lees verder

Synology extra pakketen

Standaard vindt je al een hoop software die je kan downloaden op je NAS. Maar een aantal pakketen vindt je niet in het Package Center. Er is een Synology gemeenschap die actief ontwikkeld, je kan deze eenvoudig toevoegen. Ga naar Package Center, Instellingen, Pakketbronnen, Toevoegen en type bij Naam: SynoCommunity Lees verder

PowerShell naar Azure of Office 365

​Start PowerShell op als Administrator en type Set-ExecutionPolicy RemoteSigned. Type Install-Module -Name AzureAD en geef Y bij de volgende vragen. Type nu Connect-AzureAD en meld je aan met het admin account.​ Hetzelfde doen we nu ook voor Office 365. Type  Install-Module MSOnline en geef Y bij de volgende vraag. Type nu Connect-MsolService en meld je aan met het admin account.​

Windows 8.x en 10 SysPrep probleem

Bij het maken van een nieuw Windows Image (wim file) is het de bedoeling dat je deze kan generaliseren met Sysprep. Sinds de invoer van de Metro Apps is dit een probleem. Je krijg dat de onderstaande melding. In mijn testomgeving zag ik in de logfile C:\Windows\System32\Sysprep\Panther\setupact.log geen probleem. In C:\Windows\System32\Sysprep\Panther\setuperr.log kreeg Lees verder

Verzonden Item Gedeelde Mailbox

Als je vaak mails verzend uit een gedeelde mailbox dan is het fijn (voor je collega’s) dat de verzonden items daar ook terecht komen. Bij voorkeur doen we dit met (Office 365) PowerShell.set-mailbox [email protected] -MessageCopyForSentAsEnabled $Trueset-mailbox [email protected] -MessageCopyForSendOnBehalfEnabled $True Controleer welke regels er aan staan.Get-Mailbox [email protected] | select *message*​ Het kan ook Lees verder

Uitgebereide Windows 10 opties

Sommige beheer taken zijn in Windows 10 diep verstopt. Om deze direct zichtbaar te maken in een overzicht heeft Microsoft de God Mode bedacht. Maak op je desktop een nieuwe map en rename deze naar GodMode.{ED7BA470-8E54-465E-825C-99712043E01C} het icon wijzigd nu, deze snelkoppeling biedt nu een hoop verborgen beheer mogelijkheden. De naam van Lees verder

Azure AD Connect Sync

Het starten  van een nieuwe AD Sync naar Office 365 hoeft niet vanuit de Synchronization Service Manager maar kan gewoon vanuit PowerShell. Start de PowerShell als administrator en type “Start-ADSyncSyncCycle -PolicyType Delta“​ voor grote wijzigingen gebruik je “Start-AdSyncSyncCycle -PolicyType Initial“ Wil je controleren hoe alles nu ingesteld staat dan type Lees verder

Aanpassen Agenda rechten via PowerShell

Het aanpassen van Agenda rechten kan bij de gebruiker zelf of via PowerShell, we doen dit als volgt. Kijk welke rechten er nu aanwezig zijn:Get-MailboxFolderPermission username:\calendar Geef toegang tot de agenda:Add-MailboxFolderPermission -Identity [email protected]:\calendar -user [email protected]​ -AccessRights Editor Let op als het een NL versie van Outlook is staat er agenda i.p.v. calendar. Lees verder

Aanmaken Shared Mailbox

​Het aanmaken van een Shared Mailbox gaat een stuk eenvoudiger via de PowerShell. Je stelt alles in een keer in, zie commando. New-Mailbox -Shared -Name “Verkoop” -DisplayName “Sales Department” -Alias Verkoop | Set-Mailbox -GrantSendOnBehalfTo MarketingSG | Add-MailboxPermission -User MarketingSG -AccessRights FullAccess -InheritanceType All

Remote Desktop voor AzureAD Joined gebruikers

Als je een gebruiker die is aangemeld in Azure AD remote wil laten aanmelden op een Windows 10 computer moet de gebruiker worden toegevoegd aan de groep Externe bureaubladgebruikers of Remote Desktop Users. Dit kan niet via de GUI maar wel op de prompt. net localgroup “Remote Desktop Users” /add “AzureAD\[email protected]” Bewerk het Lees verder

Reset OneDrive

​Het gebeurd wel eens dat het synchroniseren in OneDrive blijft hangen. Hieronder de stappen die je dan kan nemen.Doe dit niet als alles goed werkt. Zorg dat de nieuwste versie van OneDrive aanwezig is, ga naar OneDrive, Instellingen en zet Preview-updates voor OneDrive Insider krijgen voor de release, Ok. Sluit de OneDrive App. Lees verder

Toevoegen UPN suffixes

Om domein gebruikers te laten aanmelden met hun e-mailadres is het nodig om een UPN suffixes toe te voegen. Ga hiervoor naar Active Directory Domain and Trusts, klik rechts op Active Directory Domain and Trusts en kies Properties, onder het kopje Alternative UPN Suffixes type het domain en klik op Add, Ok.

Aanmaken DHCP Reservering UniFi Controller

​Een DCHP reservering aanmaken in de UniFi Controller werkt anders dan je gewent bent. Ga in het linker menu naar Clients en klik op de client waarvoor je een vast adres wil reserveren. Klik op Configuration, General bij Alias vul je de HostName in, Save. Klik op Configuration, Network zet het vinkje aan bij Use fixed IP address, bij Network kies je LAN, bij IP Lees verder

Aanmaken Gast Netwerk UniFi Controller

Het is mogelijjk om via de UniFi Controller​ een gasten netwerk aan te maken.​ Ga naar Settings, Wireless Networks en kies Create New Wireless Network. Vul het scherm in zoals hieronder en klik op Save. Ga nu naar Settings, Networks en kies Create New Network.Vul het scherm zo in als hieronder, kies uiteraard je eigen subnet. Ga naar User Groups en kies Create Lees verder

Verwijderen Office 365 gebruiker uit de RecycleBin

Soms is het nodig dat een Office 365 gebruiker echt wordt verwijderd dus ook uit de prullebak van Office 365. Gebruik hiervoor de onderstaande oplossing. Verbind met de Office 365 remote shell voor de organisatie waar je dit wil gebruiken. Connect-MsolService Get-MsolUser -ReturnDeletedUsers Remove-MsolUser -UserPrincipalName [email protected] -RemoveFromRecycleBin​

Windows 10 Delivery Optimization

Microsoft heeft in Windows 10 een nieuwe mogelijkheid doorgevoerd om snel updates te verspreiden. Dit gaat via een soort P2P netwerk, dit kan nogal wat internet verkeer genereren. Zet dit dus uit, wat wel handig is om de updates lokaal te delen. Ga naar Instellingen, Bijwerken en beveiliging, Geavanceerde opties, ​Delivery Optimization, zorg er Lees verder

Opschonen Windows

Met een snelle SSD heb je een nadeel, deze zijn meestal snel vol. Voor het opschonen van Windows gebruik ik de tools die bij Windows zijn geleverd. Ga naar Start, Uitvoeren en type daar cleanmgr en klik Ok. Kies na de check eerst Systeembestanden opschonen als dit recent is gedaan is de knop niet zichtbaar. Zet Lees verder

Toon Wifi wachtwoord

Laat alle Wifi instellingen op jou computer zien.netsh wlan show all Toon het WiFi wachtwoord van een bekend netwerk op jou computer, i.p.v. profilename type je het SSID.netsh wlan show profile name=”profilename” key=clear​ Je kan dit nu ook via de GUI doen. Ga naar Instellingen, Netwerk en internet, Wi-Fi, Adapteropties Lees verder

Programma’s verwijderen

Ik kom nog wel eens software tegen die zich niet eenvoudig wil laten verwijderen. Toch is dit met .msi pakketjes redelijk eenvoudig te doen. Start regedit en ga naar de sleutel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall zoek hier de sleutel van het programma dat je wil verwijderen. Voer daarna het volgende commando uit met daarachter de registersleutel en Lees verder

Wijzigen computernaam op afstand

Bij een migratie willen we natuurlijk graag alle computers de juiste naam geven, dit kan eenvoudig met het onderstaande commando. Let er op in het voorbeeld herstart de computer al naar twee minuten, je kan dat stukje ook weglaten dan wordt de naam bij de volgende herstart aangepast. netdom renamecomputer LT01 /newname:AND-LT01 /userd:mijnbedrijf\administrator Lees verder

Windows 10 Compact

Naast het opruimen met cleanmgr kan je er ook voor zorgen dat Windows 10 zelf minder ruimte inneemt op je SSD. Je doet dit met het Compact commando. Kijk eerst of Compact aanstaat, ga naar het start menu en type CMD en klik daar rechts op en kies Als Administrator Uitvoeren, en type compact Lees verder

Snel zoeken

De Windows Verkenner zoeken functie werkt niet echt super. Wil je echt iets vinden op je lokale schijf start dan een admin command prompt op en type bijvoorbeeld c:\dir *.pst /s je krijgt dan snel een overzicht alle bestanden die eindigen op pst.

Delegate Access

Vandaag liep ik tegen een probleem op dat de gebruikers geen Delegate Access meer konden instellen. Je vindt dit in Outlook onder File, Account Settings, Delegate Access. Je kan dit eenvoudig oplossen, start Regedit en navigeer naar HCU\Software\Microsoft\Office\x.0\Outlook\Preferences\ en maak een nieuw DWORD waarde aan met de naam IgnoreSOBError en stel de hex waarde in​ op 1.​

Exchange 2010 SP2 Export naar PST

Onderstaande is getest op Exchange 14.2 (Build 247.5) Maak eesrt een FileShare aan op een disk waar voldoende ruimte is. Zorg er voor dat Exchange Trusted Subsystem Full Control op deze folder heeft. Een export van een enkele mailbox doe je eenvoudig door het onderstaande PowerShell commando te gebruiken:New-MailboxExportRequest -Mailbox ppuk -FilePath \\andamsmsg01\export\ppuk.pst Lees verder

Verplaatsen FSMO rollen

Start PowerShell als Administrator en voer het onderstaande commando uit vanaf de oude DC, voer de naam van de nieuwe DC in. Move-ADDirectoryServerOperationMasterRole -id NewDCName -OperationMasterRole 0,1,2,3,4 -Force Kijk waar de FSMO rollen nu staan:netdom query fsmo

File Replication Service

Tijdens een Domein migratie wil het wel eens voorkomen dat de replicatie tussen de oude DC en de nieuwe DC niet gaat lopen, gelukkig is er een eenvoudige oplossing. Zorg ervoor dat alle FSMO rollen op de oude DC staan. Stop de FRS service met net stop ntfrs Start regedit en Lees verder

Problemen met RDS Licenties

Het is mij al een aantal keren gebeurt dat na het toevoegen van Windows Remote Desktop Services CAL dat de server blijft aangeven dat deze niet geinstalleerd zijn. Alle vinkjes staan netjes op groen. Als je de RD Licensing Diagnoser start geeft deze aan dat er geen licentie server gevonden is, Lees verder

Instellen Office 365 SMTP in Accountview

Deze instructie is getest in AccountView versie 9.4. Start AccountView en ga in het menu naar Opties, Instellingen, Systeem en kies links in het menu Algemeen. Bij E-mailsysteem kies de optie E-mail versturen via SMTP en klik op Ok om dit te bevestigen. Ga nu in het menu naar Opties, Instellingen, Persoonlijk en kies links in het menu Starten. Kies nu rechts naast het kopje E-mail Lees verder

Instellen Office 365 SMTP in King

Meld aan in King met het systeem account en kies de administratie waarvandaan gemaild gaat worden, in elke administratie moet het mailen apart ingesteld worden. Ga naar Organisatie, Bedrijfsgegevens en kies het tabblad E-mail server. Vul het scherm in met de klantgegevens zoals in de printscreen en kies sluiten.

Mailen uit Exact

Voor het mailen van facturen uit Exact heb je diversen mogelijkheden, meestal wordt er gebruik gemaakt van Outlook maar dan moet deze wel op de server staan. Een aleternatief is gebruik maken van een SMTP​ server. Start een administratie en kies Gebruikersinstellingen, tabblad Uitvoer onder E-mail kies je SMTP. Vul de gegevens van je SMTP server Lees verder