如何将共享邮箱转换为用户邮箱

Microsoft 365 中的共享邮箱可以转换（回）为用户邮箱。当您需要直接访问邮箱（从应用程序或特定设备）或意外地将错误的用户邮箱转换为共享邮箱时，这可能是必要的。

请记住，用户邮箱始终需要许可证。这可以是包含 Exchange Online 的 Microsoft 365 计划，也可以是仅包含 Exchange Online 的计划。如果没有许可证，您将无法访问邮箱。

在本文中，我将解释如何使用管理中心或 PowerShell 将共享邮箱转换为用户邮箱。

将共享邮箱转换为用户邮箱

转换共享邮箱有两种方法，我们可以使用Exchange管理中心或PowerShell。让我们从 Exchange 管理中心开始。

共享邮箱列在 Exchange 管理中心中的普通邮箱之间。您可以在列表中搜索共享邮箱的名称，也可以使用过滤器仅显示共享邮箱：

如何存档 SharePoint Online？

SharePoint Online 是存储和共享文件、项目协作以及与团队成员沟通的绝佳工具。但是，随着 SharePoint Online 中存储的数据量的增长，您可能会耗尽存储空间。

您可以在 SharePoint Online 中购买额外的存储空间，这可能会变得相当昂贵。另一种选择是存档旧的 SharePoint 网站，但是您有什么选择呢？

在本文中，我们将了解归档 SharePoint 的不同选项。包括将数据传输到本地存储解决方案（例如 NAS）、Azure blob 存储以及 Microsoft Sentex 即将推出的新功能。

归档 SharePoint

尽管 SharePoint Online 附带大量存储空间，但多年来，您会发现随着公司的发展，大多数组织都会耗尽存储空间。原因之一是 SharePoint Online 中默认执行的版本控制。 SharePoint 将保留最多 500 个文件副本（版本）。根据文件类型和大小，这可能会占用大量存储空间。

笔记

您可以购买额外的存储空间，但由于

如何使用 Azure 托管身份

Azure 资源（例如 Azure 自动化或 Azure 虚拟机）通常需要访问其他资源。例如，从 Runbook 中访问 Azure AD 时。要授予访问权限，您通常需要帐户、密码或证书。但您不想将此信息存储在代码中。这就是 Azure 托管身份的用武之地。

Azure 托管标识为 Azure 资源提供 Azure AD 内的托管标识。这样，您就可以轻松管理权限并在 Azure 中进行身份验证，而无需存储凭据。

在本文中，我们将了解什么是 Azure 托管身份、如何创建它们以及如何使用它们。我还创建了一个 PowerShell 脚本，可让您轻松设置托管身份的权限。

什么是 Azure 托管身份

Azure 托管标识是安全管理对 Azure 资源的访问的重要工具。这些身份为 Azure 应用程序和服务提供了一种对自身进行身份验证和授权的方法，而无需存储和管理凭据。这降低了凭证被盗或滥用的风险，因为没有凭证可供窃取或管理。

它们的工作原理是在 Azure Active Directory (AAD) 中创建身份（企业应用程序）。然后，该标识与特定的 Azure 资源（例如 Azure 自动化帐户）相关联。您可以向 Azure 中的不同 API（例如 MsGra

如何重置 MFA Office 365

在 Microsoft 365 租户中启用 MFA 对于保护您的环境非常重要，但有时确实会带来一些挑战。当用户忘记密码时，您可以简单地重置密码，但如果他们无法再访问其 MFA 设备怎么办？

当用户丢失手机或在新手机上激活 Microsoft Authenticator 之前重置手机时，他们将无法再登录。唯一的选择是重置 Office 365 中的 MFA。这允许用户重新配置多重身份验证。

在本文中，我将展示如何在 Office 365 中为用户重置 MFA。

在 Microsoft Office 365 中重置 MFA

重置用户的 MFA 时应始终小心谨慎。在重置或删除多重身份验证之前，请确保验证您实际上正在与正确的人打交道。

重置多重身份验证的最简单方法是使用 Microsoft Entra。这里我们可以使用要求重新注册多重身份验证功能。这将停用用户的硬件 OATH 令牌并删除电话号码、Microsoft Authenticator 应用和软件 OATH 令牌。用户下次登录后可以设置新的 MFA 身份验证方法。

我们也可以使用 PowerShell 实现相同的结果，我也会在下面展示。首先我们看一下微软Entr

Microsoft 365 管理门户和 PowerShell 连接

本文由 Steve Goodman 于 2021 年 3 月 10 日更新。

您的 Microsoft 365 订阅包括多种集成服务，可提供完整的体验，包括身份管理、设备管理、安全性和合规性以及 Exchange、Microsoft Teams、SharePoint Online 等生产力工具。 核心 Microsoft 365 管理中心允许快速访问大多数底层功能和日常管理控制。

对于复杂的任务，您可以使用专用的管理门户或使用 PowerShell cmdlet。

您可以使用受支持的现代网络浏览器（包括 Microsoft Edge、Chrome 和 Firefox）访问这些门户。

Office 365 10 周年纪念系列：通过 PowerShell 提供动力

*这是我们庆祝 Office 365 十周年每周系列文章的续篇中的第五篇文章；第二部分 Paul Robichaux 详细介绍了他在云语音出现方面的经历；； 在第三部分中，Nicolas Blank 分享了他作为 Microsoft 认证 Exchange 2010 大师的经验以及他如何跟随 Exchange 进入云； 在第四部分中，Randy Rempel 回顾了他使用 SharePoint 的历程，以及在云产品推出后他如何改变与客户的对话。

事物变化越多，它们就越保持不变

令人惊讶的是，服务的某些部分几乎没有发生任何变化，至少在管理方面是这样。是的，我们有闪亮的新 UI，但批量操作、脚本编写、自动化 - 它仍然经常使用 PowerShell 完成，无论是否调用外部 API（例如 Graph）。

十年前，MSOnline 模块被称为 Microsoft Online Services Module for Windows PowerShell (MOSMWP)，其中包含许多我们至今仍在使用的相同 cmdlet。对于 Exchange Online，远程 PowerShell 体验几乎没有变化

如何从 Azure AD 永久删除已删除的 Microsoft 365 用户

本文的原始版本由 Paul Cunningham 撰写，于 2015 年 1 月 15 日发布。此版本经过修订以反映 Microsoft 365 中的当前环境。

当您从 Microsoft 365 管理中心删除 Microsoft 365 用户帐户时，该帐户将进入软删除状态 30 天。在此期间，如果非故意删除，管理员可以轻松恢复帐户。 Azure AD 会完全恢复帐户（许可证分配除外）。例如，这包括 Microsoft 365 组（和团队）的成员资格、邮箱权限和委托等 Exchange 属性、包括 OneDrive 中共享的文件等。

三十天已删除帐户保留限制

已删除帐户的保留期限为 30 天，由 Azure AD 设置。租户不能选择其他值。但是，如果要永久删除已删除的 Microsoft 365 用户，可以使用 PowerShell。您可能想要这样做的原因包括：

• 用户帐户配置不正确。
• 当 UPN 或主 smtp 地址相同时，防止通过 Azure AD Connect 进行软匹配。
• 处于活动保留状态的邮箱将被设置为非活动状态。
  阅读更多 →

使用通讯簿策略分隔 Office 365 中的用户

为什么首先要分离用户？

Microsoft 365 内置了许多控件来管理用户的外部通信方式，但是，这些控件通常不会扩展到内部通信。虽然这在大多数环境中都很好，但存在需要一定程度分离的情况。

例如，大学希望阻止学生与设施成员进行通信，或者拥有多个子公司的组织希望限制员工与其他子公司进行通信。 然而，一种选择是运行多个租户，这会带来额外的复杂性和管理工作量。通常，更好的解决方案是创建和使用 Exchange Online 通讯簿策略。

地址簿政策

地址簿策略 (ABP) 对于 Exchange Online 来说并不新鲜。它们的存在是为了通过将用户分组为“虚拟组织”来提供隔离，每个组织都有自己的地址列表、全局地址列表 (GAL)、房间列表和脱机地址簿 (OAB)。这与分层地址簿不同，分层地址簿在地址列表上强加结构但不强制隔离。 ABP 还可以扩展到 Microsoft Teams，以覆盖目录搜索范围 - 但有一些注意事项。

在本文中，我详细介绍了通讯簿策略的配置，以及如何扩展它们以包含 Teams。

配置地址列表

使用 PowerShell 准备 Office 365 租户到租户迁移计划 使用 PowerShell 进行 Office 365 迁移计划评估

从源租户收集所有重要信息

评估有关租户的基本信息以制定 Office 365 迁移计划从来都不是一件容易的事。随着 Microsoft 在租户使用的组合中添加更多功能和服务，租户到租户迁移所涉及的复杂性大大增加。例如，向 Teams 添加共享频道为任何试图了解外部人员如何访问组织中的 Teams 的人增加了新的考虑因素。

除了 Teams 之外，还有许多移动部件需要跟踪，包括 SharePoint 网站、OneDrive for Business、Exchange Online 邮箱、Azure AD 应用程序等。必须迁移的数据量会影响 Office 365 租户到租户的规划迁移、需要哪些工具和许可以及是否需要共存。

为了为租户生成初始评估，我创建了两个 PowerShell 脚本和一个 Excel 模板（可在 GitHub 上获取）。第一个脚本创建 Azure AD 应用程序和证书；第二个脚本获取不同类型的租户数据以创建 Office 365 迁移计划报告。共同的目标是捕获并记录影响迁移规划的最重要信息。该报告可帮助制定 Office 365 迁移计划的人员根据硬数据做出决策。

Office 365 迁移报

阅读更多 →

掌握 Office 365 连接：使用 PowerShell 连接的综合指南

使用 PowerShell 无缝连接到 Office 365 的 5 个步骤：软件专家综合指南

作为软件专家，您可能了解自动化和效率在日常任务中的重要性。 PowerShell 是一种可以帮助简化操作的强大工具。这种多功能脚本语言已经成为许多使用 Microsoft 产品（包括 Office 365）的 IT 专业人员的核心。在本文中，我们将带您踏上一段旅程，探索如何使用 PowerShell 连接到 Office 365，从而增强您的管理能力您组织的资源。

第 1 步：准备环境

在使用 PowerShell 连接到 Office 365 之前，必须首先设置环境。确保您已安装必要的先决条件：

1. PowerShell 版本 5.1 或更高版本：要检查当前版本，请打开 PowerShell 控制台并键入 Get-Host |选择对象版本。

2. 适用于 IT 专业人员的 Microsoft Online Service 登录助手：连接到 Office 365 时需要进行身份验证。从 [Microsoft 下载中心](https://www.microsoft.com/下