如何在 Office 365 中设置 SMTP 中继

从扫描仪或网络应用程序发送电子邮件总是充满挑战。您不想使用邮箱（带有用户名和密码）来执行此操作，但最好使用 SMTP 服务器来为您发送邮件。这是我们可以在 Office 365 中使用 SMTP 中继的地方。

如今 SMTP 身份验证的问题是我们希望在所有 Office 365 帐户上使用 MFA。当我们创建专用邮箱来发送电子邮件时，我们仍然无法正确验证（和保护）它。这也是 Microsoft 对于 2020 年后创建的新租户不再支持 SMTH AUTH 的原因。

另一方面，SMTP 中继允许应用程序和设备通过 Exchange Online 邮件服务器发送电子邮件。保护是根据您的公共 IP 地址完成的，仅允许您网络中的应用程序和设备使用 SMTP 中继连接。

在本文中，我将解释如何在 Office 365 中设置 SMTP 中继以及直接发送和 SMTP 中继之间

使用 PowerShell 将用户家庭驱动器迁移到 OneDrive for Business

我们使用 Office 365 已经快三年了，我的待办事项之一是将用户主文件夹迁移到 OneDrive for Business。我去年尝试过，要求每个人自己复制或移动文件，但没有按计划进行。

所以这一次我必须改变我的策略，显然，用户（150+）不会自己移动文件。现在我知道 OneDrive 能够移动已知文件夹（桌面、文档和图片），但这些不是存储在文件服务器上的个人文件。因此，为了移动文件，我们将使用 PowerShell。

服务器存储非常昂贵，因此当每个用户在云中获得无限的存储空间时，为主文件夹购买存储空间就是浪费钱。用户的另一个优势是他们当然可以从每个位置访问他们的文件。

准备主文件夹移动

在移动文件之前，我们需要准备一些东西。我们可以配置一些 GPO 设置、查看 OneDrive 管理设置、我们需要通知用户并且必须部署脚本。

另一个潜在的问题是无效的文件名或长路径。就像 SharePoint 具有 OneDrive for Business 一样，存在一些文件限制：

• 文件或文件夹名称无效
• 无效字符 ( ” * : < > ?/\ |)
• 最大 15Gb 文件大小
  阅读更多 →

如何将 PowerShell 连接到 Office 365

PowerShell 是管理 Office 365 环境的好方法。它允许您通过编写自己的脚本或使用单个命令更改设置来自动执行许多任务。当然，现在第一步是将 PowerShell 连接到 Office 365。

在 PowerShell 中连接到 Office 365 有两种方法。适用于 Windows Powershell 的 Microsoft Azure Active Directory 模块 (MSOnline) 和较新的 Azure Active Directory PowerShell for Graph (AzureAD)。

在撰写本文时，您将需要两者，AzureAD 是 MS

[PowerShell] 为 Office 365 用户启用 MFA

如果您没有 Azure AD Premium 许可证，则只有两个选项可以为 Office 365 用户启用 MFA：为具有安全默认值的所有用户启用 MFA，或者在管理中心 > 活动用户 > 多用户中手动为每个用户启用 MFA。 -因素身份验证。

手动为每个用户启用 MFA 可能是一项艰巨的任务，并且是您每次创建新用户时都必须执行的操作。使用PowerShell，我们可以轻松选择一组用户并为他们启用MFA。

如果您甚至将其与脚本结合起来查找未启用 MFA 的用户，您可以自动化整个过程。

使用 PowerShell 为 Office 365 用户启用多重身份验证

在开始使用 PowerShell 在 Office 365 中启用 MFA 之前，我们需要连接到 Microsoft 在线服务：

如何获取 Azure 租户 ID

Azure 租户 ID 是 Microsoft 365 租户的全局唯一标识符 (GUID)。它也称为 Office 365 租户 ID。该 ID 用于识别您的租户，而不是您的组织名称或域名。

获取 Azure 租户 ID 的方法有多种。您可以在 Azure 门户之一或使用 PowerShell 找到它。我已经为您列出了每个选项，因此您可以选择最适合您的选项。

获取 Azure 租户 ID

所需时间：2 分钟

获取 Azure 租户 ID 的最简单方法是从 Azure 管理中心。

1. 登录portal.azure.com

2. 在顶部搜索栏中搜索租户

3. 选择租户属性

   阅读更多 →

如何增加 Office 365 中的邮箱大小

您是否已达到 Office 365 邮箱大小限制并想知道如何增加它？那么我们首先要检查您是否可以在当前的 Office 365 计划中增加邮箱。

根据您的 Microsoft Office 365 计划，您可以拥有 50GB 或 100GB 邮箱大小。如果您已达到计划内的限制，那么我们还有两个选择。我们可以将邮件移至在线存档，或者在某些情况下切换到不同的 Office 365 订阅。

在本文中，我们将了解 Office 365 中的默认邮箱大小以及如何增加它们。

Office 365 邮箱大小

在我们了解如何增加邮箱大小之前，我们首先检查一下您的 Microsoft 365 计划中的最大大小是多少：

使用 PowerShell 的 Office 365 邮箱大小报告

跟踪 Office 365 邮箱大小非常重要。您不希望用户的邮箱达到其发送和接收配额，以防止出现“超出邮箱大小限制”之类的错误。

借助 PowerShell，我们可以创建 Office 365 邮箱大小报告，为您提供所需的所有信息。

下面的 PowerShell 脚本将以下数据从用户邮箱、共享邮箱和存档邮箱导出到 CSV 文件：

• 显示名称
• 主要电子邮件地址
• 邮箱类型
• 用户上次操作时间
• 邮箱总大小
• 已删除项目尺寸
• 商品数量
• 已删除项目计数
• 问题警告大小
• 禁止发送接收配额（最大邮箱大小）
• 存档大小（如果用户有存档）
• 存档项目计数
• 存档已删除项目计数
• 存档警告配额
• 存档配额

如何在 Office 365 中将电子邮件地址列入白名单

Exchange Online 中的威胁策略可防止网络钓鱼电子邮件和恶意软件最终进入用户的邮箱。但有时合法电子邮件最终也会进入垃圾邮件文件夹。

尽管用户可以在 Outlook 中手动将其标记为安全发件人，但有时在租户级别执行此操作更容易。在 Office 365 中，我们可以使用邮件流规则或通过编辑反垃圾邮件策略将电子邮件地址列入白名单。

在本文中，我将解释如何使用邮件流规则或反垃圾邮件策略将电子邮件地址列入白名单。此外，我们还将了解如何使用 PowerShell 来实现此目的。

你需要知道什么

如前所述，有两种选项可将 Office 365 中的电子邮件地址列入白名单。两者之间的区别在于安全级别。最简单的方法是将电子邮件地址添加到反垃圾邮件策略中允许的发件人列表中。但问题是从这个地址发送的电子邮件将绕过所有安全检查，包括 SPF 和 DMARC。

这意味着攻击者可以轻松地欺骗电子邮件地址，而不会引起任何人的注意。更安全（推荐）的选项是使用邮件流规则。这些规则使我们能够保持 DMARC 签入，甚至检查主题中的特定关键字。

向邮件流规则添加附加条件可确保只有目标发件人绕过垃圾邮件过滤器，并将攻击者拒之门外。

如何使用 PowerShell 快速禁用 Office 365 中的 MFA

您可能想要在 Office 365 中禁用 MFA 的原因有多种。用户可能丢失了手机，或者您想要迁移到其他 MFA 系统。无论原因是什么，我们都可以快速在 Microsoft 365 中为单个或多个用户禁用 MFA。

最近有一位用户丢失了手机，直到我们收到新的 SIM 卡后才能够工作。在这种情况下，我们需要暂时为用户禁用 Office 365 中的 MFA，以允许他注册新设备。

在本文中，我将解释使用 PowerShell 和 Microsoft 365 管理中心删除 Office 365 中的 MFA 时的不同选项。

使用 PowerShell 在 Office 365 中禁用 MFA

在大多数情况下，您只想暂时禁用 MFA，以便用户能够再次登录并注册新设备。在这种情况下，我们实际上并没有禁用 MFA，但我们将删除身份验证方法。

这样，用户可以再次登录，之后 Office 365 将强制用户再次设置 MFA。

第 1 步 - 连接到 Msol 服务

第一步是在 PowerShell 中连接到 Msol-Service：

如何将用户邮箱转换为共享邮箱

当用户离开组织时，您可能希望保持邮箱可用，以便其他用户可以访问它。使用户邮箱保持活动状态需要 Exchange Online 许可证，但是当您将邮箱转换为共享邮箱时，则不需要许可证。

共享邮箱的优点是您可以授予单个用户或多个用户对其的访问权限。当用户离开组织而其他用户需要接手工作时，这非常有用。需要时，共享邮箱也可以转换回用户邮箱。

在本文中，我将解释如何使用管理中心和 PowerShell 将用户邮箱转换为共享邮箱。以及如何同时转换多个邮箱。

你需要知道什么

在我们将邮箱转换为共享邮箱之前，您需要了解一些事项。共享邮箱有一些限制：

• 邮箱大小限制为 50Gb
• 您无法直接登录共享邮箱，您需要一个用户帐户
• 没有在线存档
• 共享邮箱不超过25人
• 用户可以从共享邮箱中删除邮件，没有办法阻止这种情况。

如前所述，共享邮箱不需要许可证。不过，您可以为其分配许可证。当您需要联机存档时，您需要为其分配 Exchange Online 计划 1 许可证。如果您需要更多存储空间，则需要 Exchange Online 计划 2 许可证。

笔记