如何在 Azure AD 中启用密码写回

默认情况下，Azure AD 混合环境中不启用密码写回。密码更改或重置需要在本地完成，无法在 Office 365 中完成。为了用户体验，他们也可以在 Office 365 中重置或更改密码，这会更方便。

为此，我们需要启用密码写回。这样，在 Azure AD 中进行的密码更改就会同步回本地 Active Directory。它还允许用户使用 Microsoft 36 自助服务密码重置功能。

在本文中，我们将了解启用密码写回的要求以及如何启用它。

密码写回许可证要求

在了解如何启用密码写回之前，我们首先需要了解许可证要求。因为要使用该功能，您的 Microsoft 365 许可证中至少需要有 Azure AD Premium P1 计划。

该计划可以作为附加组件单独购买，但它也是以下许可计划的一部分：

• 微软商业高级版
• 企业移动性 + 安全性 E3 和 E5 附加组件
• Microsoft 365 E3 和 E5
• Microsoft 365 F1 和 F3

如果没有 Azure Premium P1 或 P2，则无法使用密码写回功能，也无法启用自助服务密码重置。您可以

如何在 Office 365 中设置 SMTP 中继

从扫描仪或网络应用程序发送电子邮件总是充满挑战。您不想使用邮箱（带有用户名和密码）来执行此操作，但最好使用 SMTP 服务器来为您发送邮件。这是我们可以在 Office 365 中使用 SMTP 中继的地方。

如今 SMTP 身份验证的问题是我们希望在所有 Office 365 帐户上使用 MFA。当我们创建专用邮箱来发送电子邮件时，我们仍然无法正确验证（和保护）它。这也是 Microsoft 对于 2020 年后创建的新租户不再支持 SMTH AUTH 的原因。

另一方面，SMTP 中继允许应用程序和设备通过 Exchange Online 邮件服务器发送电子邮件。保护是根据您的公共 IP 地址完成的，仅允许您网络中的应用程序和设备使用 SMTP 中继连接。

在本文中，我将解释如何在 Office 365 中设置 SMTP 中继以及直接发送和 SMTP 中继之间

使用 PowerShell 将用户家庭驱动器迁移到 OneDrive for Business

我们使用 Office 365 已经快三年了，我的待办事项之一是将用户主文件夹迁移到 OneDrive for Business。我去年尝试过，要求每个人自己复制或移动文件，但没有按计划进行。

所以这一次我必须改变我的策略，显然，用户（150+）不会自己移动文件。现在我知道 OneDrive 能够移动已知文件夹（桌面、文档和图片），但这些不是存储在文件服务器上的个人文件。因此，为了移动文件，我们将使用 PowerShell。

服务器存储非常昂贵，因此当每个用户在云中获得无限的存储空间时，为主文件夹购买存储空间就是浪费钱。用户的另一个优势是他们当然可以从每个位置访问他们的文件。

准备主文件夹移动

在移动文件之前，我们需要准备一些东西。我们可以配置一些 GPO 设置、查看 OneDrive 管理设置、我们需要通知用户并且必须部署脚本。

另一个潜在的问题是无效的文件名或长路径。就像 SharePoint 具有 OneDrive for Business 一样，存在一些文件限制：

• 文件或文件夹名称无效
• 无效字符 ( ” * : < > ?/\ |)
• 最大 15Gb 文件大小
  阅读更多 →

如何将 PowerShell 连接到 Office 365

PowerShell 是管理 Office 365 环境的好方法。它允许您通过编写自己的脚本或使用单个命令更改设置来自动执行许多任务。当然，现在第一步是将 PowerShell 连接到 Office 365。

在 PowerShell 中连接到 Office 365 有两种方法。适用于 Windows Powershell 的 Microsoft Azure Active Directory 模块 (MSOnline) 和较新的 Azure Active Directory PowerShell for Graph (AzureAD)。

在撰写本文时，您将需要两者，AzureAD 是 MS

使用 PowerShell 导出 Office 365 用户的 MFA 状态

我真正怀念 Microsoft 365 管理中心的报告之一是每个用户的 MFA 状态的清晰概述。 MFA 是保护租户的一项非常重要的安全措施。为了确保我们的用户已配置 MFA，我们将使用 PowerShell 获取并导出 MFA 状态。

您还可以使用管理中心中的内置概述，但这确实非常耗时。另一方面，使用 PowerShell，我们可以轻松获取所有用户的 MFA 状态，并创建包含我们需要的所有详细信息的 Excel 列表。

我创建了一个脚本，可以执行以下几项操作来检查和报告用户的 MFA 状态：

• 列出所有用户的 MFA 状态
• 列出为每个用户配置的 MFA 类型
• 获取所有未启用 MFA 的用户
• 检查单个用户的MFA状态
• 检查是否强制执行 MFA
• 检查用户是否是管理员
• 仅获取许可和启用的用户

在文章末尾，您将找到完整的脚本。

笔记

使用 PowerShell 获

阅读更多 →

[PowerShell] 为 Office 365 用户启用 MFA

如果您没有 Azure AD Premium 许可证，则只有两个选项可以为 Office 365 用户启用 MFA：为具有安全默认值的所有用户启用 MFA，或者在管理中心 > 活动用户 > 多用户中手动为每个用户启用 MFA。 -因素身份验证。

手动为每个用户启用 MFA 可能是一项艰巨的任务，并且是您每次创建新用户时都必须执行的操作。使用PowerShell，我们可以轻松选择一组用户并为他们启用MFA。

如果您甚至将其与脚本结合起来查找未启用 MFA 的用户，您可以自动化整个过程。

使用 PowerShell 为 Office 365 用户启用多重身份验证

在开始使用 PowerShell 在 Office 365 中启用 MFA 之前，我们需要连接到 Microsoft 在线服务：

如何获取 Azure 租户 ID

Azure 租户 ID 是 Microsoft 365 租户的全局唯一标识符 (GUID)。它也称为 Office 365 租户 ID。该 ID 用于识别您的租户，而不是您的组织名称或域名。

获取 Azure 租户 ID 的方法有多种。您可以在 Azure 门户之一或使用 PowerShell 找到它。我已经为您列出了每个选项，因此您可以选择最适合您的选项。

获取 Azure 租户 ID

所需时间：2 分钟

获取 Azure 租户 ID 的最简单方法是从 Azure 管理中心。

1. 登录portal.azure.com

2. 在顶部搜索栏中搜索租户

3. 选择租户属性

   阅读更多 →

如何增加 Office 365 中的邮箱大小

您是否已达到 Office 365 邮箱大小限制并想知道如何增加它？那么我们首先要检查您是否可以在当前的 Office 365 计划中增加邮箱。

根据您的 Microsoft Office 365 计划，您可以拥有 50GB 或 100GB 邮箱大小。如果您已达到计划内的限制，那么我们还有两个选择。我们可以将邮件移至在线存档，或者在某些情况下切换到不同的 Office 365 订阅。

在本文中，我们将了解 Office 365 中的默认邮箱大小以及如何增加它们。

Office 365 邮箱大小

在我们了解如何增加邮箱大小之前，我们首先检查一下您的 Microsoft 365 计划中的最大大小是多少：

使用 PowerShell 的 Office 365 邮箱大小报告

跟踪 Office 365 邮箱大小非常重要。您不希望用户的邮箱达到其发送和接收配额，以防止出现“超出邮箱大小限制”之类的错误。

借助 PowerShell，我们可以创建 Office 365 邮箱大小报告，为您提供所需的所有信息。

下面的 PowerShell 脚本将以下数据从用户邮箱、共享邮箱和存档邮箱导出到 CSV 文件：

• 显示名称
• 主要电子邮件地址
• 邮箱类型
• 用户上次操作时间
• 邮箱总大小
• 已删除项目尺寸
• 商品数量
• 已删除项目计数
• 问题警告大小
• 禁止发送接收配额（最大邮箱大小）
• 存档大小（如果用户有存档）
• 存档项目计数
• 存档已删除项目计数
• 存档警告配额
• 存档配额

如何在 Office 365 中将电子邮件地址列入白名单

Exchange Online 中的威胁策略可防止网络钓鱼电子邮件和恶意软件最终进入用户的邮箱。但有时合法电子邮件最终也会进入垃圾邮件文件夹。

尽管用户可以在 Outlook 中手动将其标记为安全发件人，但有时在租户级别执行此操作更容易。在 Office 365 中，我们可以使用邮件流规则或通过编辑反垃圾邮件策略将电子邮件地址列入白名单。

在本文中，我将解释如何使用邮件流规则或反垃圾邮件策略将电子邮件地址列入白名单。此外，我们还将了解如何使用 PowerShell 来实现此目的。

你需要知道什么

如前所述，有两种选项可将 Office 365 中的电子邮件地址列入白名单。两者之间的区别在于安全级别。最简单的方法是将电子邮件地址添加到反垃圾邮件策略中允许的发件人列表中。但问题是从这个地址发送的电子邮件将绕过所有安全检查，包括 SPF 和 DMARC。

这意味着攻击者可以轻松地欺骗电子邮件地址，而不会引起任何人的注意。更安全（推荐）的选项是使用邮件流规则。这些规则使我们能够保持 DMARC 签入，甚至检查主题中的特定关键字。

向邮件流规则添加附加条件可确保只有目标发件人绕过垃圾邮件过滤器，并将攻击者拒之门外。