Het grote kleine-SysOps-vragen topic deel 1

[Neles7]

@asing Ik heb jouw offline commando's uitgevoerd maar hier lijkt niets geks te zien. Zijn er nog dingen die aan te raden zijn? Wellicht moet ik gewoon zeggen bedankt voor de hulp maar het lijkt mij verstandiger om even extern wat expertise in te huren om hier naar te kijken ipv het zelf te willen op lossen want dat kost ook veel tijd om steeds een stapje te controleren.

quote: Eseutil /MH

DATABASE HEADER:
Checksum Information:
Expected Checksum: 0x55b80343
Actual Checksum: 0x55b80343

Fields:
File Type: Database
Checksum: 0x55b80343
Format ulMagic: 0x89abcdef
Engine ulMagic: 0x89abcdef
Format ulVersion: 0x620,20,0 (attached by 0)
Engine ulVersion: 0x620,60,120 (efvCurrent = 9040)
Created ulVersion: 0x620,20
DB Signature: Create time:09/30/2019 08:58:14.743 Rand:1021987891 Computer:
cbDbPage: 32768
dbtime: 1887655168 (0x70835500)
State: Clean Shutdown
Log Required: 0-0 (0x0-0x0)
Log Committed: 0-0 (0x0-0x0)
Log Recovering: 0 (0x0)
Log Consistent: 0 (0x0)
GenMax Creation: 00/00/1900 00:00:00.000 LOC
Shadowed: Yes
Last Objid: 772175
Scrub Dbtime: 0 (0x0)
Scrub Date: 00/00/1900 00:00:00.000 LOC
Repair Count: 0
Repair Date: 00/00/1900 00:00:00.000 LOC
Old Repair Count: 0
Last Consistent: (0x114583,C9,500) 11/21/2021 12:32:04.984 UTC
Last Attach: (0x109515,2,268) 10/23/2021 20:07:18.027 UTC
Last Detach: (0x114583,C9,500) 11/21/2021 12:32:04.984 UTC
Last ReAttach: (0x1115DB,2,268) 11/14/2021 12:53:45.361 UTC
Dbid: 1
Log Signature: Create time:09/30/2019 08:58:13.121 Rand:3113850752 Computer:
OS Version: (6.2.9200 SP 0 NLS ffffffff.ffffffff)

Previous Full Backup:
Log Gen: 1088822-1088930 (0x109d36-0x109da2) - OSSnapshot
Mark: (0x109DA3,1,0)
Mark: 10/25/2021 23:00:23.165 UTC

Previous Incremental Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00.000 LOC

Previous Copy Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00.000 LOC

Previous Differential Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00.000 LOC

Current Full Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00.000 LOC

Current Shadow copy backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00.000 LOC

cpgUpgrade55Format: 0
cpgUpgradeFreePages: 0
cpgUpgradeSpaceMapPages: 0

ECC Fix Success Count: none
Old ECC Fix Success Count: none
ECC Fix Error Count: none
Old ECC Fix Error Count: none
Bad Checksum Error Count: none
Old bad Checksum Error Count: none

Last Database Maintenance Finish Date: 00/00/1900 00:00:00.000 LOC
Current Database Maintenance Start Date: 11/14/2021 12:53:41.459 UTC
Highest Continuous Database Maintenance Page: 0
Highest Database Maintenance Page: 0

Database Header Flush Signature: Create time:11/21/2021 12:32:04.984 Rand:3202983356 Computer:
Flush Map Header Flush Signature: Create time:00/00/1900 00:00:00.000 Rand:0 Computer:

quote: Eseutil /ML oudste log file

Base name: E02
Log file: D:\MailboxDatabase\EXCH-Personeel\E0200114583.log
lGeneration: 1131907 (0x114583)
Checkpoint: NOT AVAILABLE
creation time: 11/21/2021 12:26:17.348 UTC
prev gen time: 11/21/2021 12:16:35.383 UTC
prev gen accumulated segment checksum: 0x21e721e7436179e6
Format LGVersion: (8.4000.5.16) (generated by 9040)
Engine LGVersion: (8.4000.20.60)
Signature: Create time:09/30/2019 08:58:13.121 Rand:3113850752 Computer:
Env SystemPath: D:\MailboxDatabase\EXCH-Personeel\
Env LogFilePath: D:\MailboxDatabase\EXCH-Personeel\
Env Log Sec size: 4096 (legacy, unknown actual)
Env (CircLog,Session,Opentbl,VerPage,Cursors,LogBufs,LogFile,Buffers)
( off, 1000, 100000, 16384, 100000, 2048, 256, 65534)
Using Reserved Log File: false
Circular Logging Flag (current file): off
Circular Logging Flag (past files): off
Checkpoint at log creation time: (0x11450E,80,0)
1 D:\MailboxDatabase\EXCH-Personeel\EXCH-Personeel.edb
dbtime: 1887653667 (0-1887653667)
objidLast: 772171
Signature: Create time:09/30/2019 08:58:14.743 Rand:1021987891 Computer:
MaxDbSize: 0 pages
Last Attach: (0x109515,2,268)
Last Consistent: (0x109514,5B,D20)

Last Lgpos: (0x114583,CB,0)
Accumulated segment checksum: 0x27b3584c9fc57394

Number of database page references: 5929

Integrity check passed for log file: D:\MailboxDatabase\EXCH-Personeel\E0200114583.log

[Turdie]

Neles7 schreef op zondag 21 november 2021 @ 13:51:
@asing Ik heb jouw offline commando's uitgevoerd maar hier lijkt niets geks te zien. Zijn er nog dingen die aan te raden zijn? Wellicht moet ik gewoon zeggen bedankt voor de hulp maar het lijkt mij verstandiger om even extern wat expertise in te huren om hier naar te kijken ipv het zelf te willen op lossen want dat kost ook veel tijd om steeds een stapje te controleren.


[...]


[...]

Database is in clean shutdown state dus dat ziet er goed uit. Hier heb je toch extern geen expertise voor nodig dat moet je toch zelf kunnen fixxen?

State: Clean Shutdown

Ik zou zeggen kijkt het komende week even aan of de logfiles weer hard gaan groeien.

Als je er niet uitkomt zou ik eerder een support case bij Microsoft aan te maken om je te helpen, dan iemand in te huren, daar leer je veel meer van.

[ Voor 23% gewijzigd door Turdie op 21-11-2021 14:38 ]

[Neles7]

Turdie schreef op zondag 21 november 2021 @ 14:26:
[...]


Database is in clean shutdown state dus dat ziet er goed uit. Hier heb je toch extern geen expertise voor nodig dat moet je toch zelf kunnen fixxen?

State: Clean Shutdown

Ik zou zeggen kijkt het komende week even aan of de logfiles weer hard gaan groeien.

Als je er niet uitkomt zou ik eerder een support case bij Microsoft aan te maken om je te helpen, dan iemand in te huren, daar leer je veel meer van.

Clean shutdown is goed. Maar gezien het feit dat alle voorgaande VEEAM pogingen geen verschil hebben gemaakt in het opschonen van logs verwacht ik niet dat het nu ineens wel gaat werken. Dus ik kan eigenlijk wel met zekerheid zeggen dat de logs zullen blijven groeien.

En dan kan ik van alles blijven proberen maar lost het dat ook op? Dat was mijn afweging voor eventueel externe inhuur. En imo kun je daar ook prima van leren als je iemand hebt die je duidelijk kan vertellen wat er verkeerd staat.

[Duinkonijn]

Wat is het nut van een headless HDMI dummy? https://www.onlinekabelsh...ug-versie-2-0-4k-60hz-hdr


Staat er gewoon

[ Voor 16% gewijzigd door Duinkonijn op 21-11-2021 15:31 ]

[Turdie]

Neles7 schreef op zondag 21 november 2021 @ 14:55:
[...]

Clean shutdown is goed. Maar gezien het feit dat alle voorgaande VEEAM pogingen geen verschil hebben gemaakt in het opschonen van logs verwacht ik niet dat het nu ineens wel gaat werken. Dus ik kan eigenlijk wel met zekerheid zeggen dat de logs zullen blijven groeien.

En dan kan ik van alles blijven proberen maar lost het dat ook op? Dat was mijn afweging voor eventueel externe inhuur. En imo kun je daar ook prima van leren als je iemand hebt die je duidelijk kan vertellen wat er verkeerd staat.

Waarom denk je dat?

Als het goed is heb je de databases gedismount en gemount, dan gebeuren er ook dingen met de logs.
Dan worden namelijk alle openstaande transacties gecommit.

Dismounting the database usually commits everything in the log files

[ Voor 4% gewijzigd door Turdie op 21-11-2021 15:35 ]

[Neles7]

Turdie schreef op zondag 21 november 2021 @ 15:30:
[...]


Waarom denk je dat?

Als het goed is heb je de databases gedismount en gemount, dan gebeuren er ook dingen met de logs.
Dan worden namelijk alle openstaande transacties gecommit.

Dismounting the database usually commits everything in the log files

Wellicht begrijp ik de dismount niet volledig maar waarom zou na een dismount en remount de backup ineens wel de VSS succesvol kunnen uitvoeren om zo de logging op te schonen?

Omdat dit process nog nooit goed gewerkt heeft op deze exchange server heb ik mijn twijfels dat het nu wel gaat lukken door een simpele dismount.

[Grvy]

Neles7 schreef op zondag 21 november 2021 @ 15:53:
[...]

Wellicht begrijp ik de dismount niet volledig maar waarom zou na een dismount en remount de backup ineens wel de VSS succesvol kunnen uitvoeren om zo de logging op te schonen?

Omdat dit process nog nooit goed gewerkt heeft op deze exchange server heb ik mijn twijfels dat het nu wel gaat lukken door een simpele dismount.

Je hebt gelijk. Een mount en dismount doet he-le-maal niks met de VSS service.
Het commit de logs, maar dat is het probleem niet. Aangezien ook VEEAM na een Windows Backup op zijn bek ging als ik het goed begreep.

Vraag is of het wel een Exchange fout is of een VSS fout. Maar dat kan alleen helder worden met diep onderzoek. Het vragen aan een externe partij (geen MS!) lijkt mij een goede optie.

Bij MS ga je door de triage heen en krijg je echt met moeite een fatsoenlijk antwoord. Een goede IT dienstverlener laat een Exchange specialist een halve dag kijken (of minder) en geeft je een fatsoenlijk antwoord.

[ Voor 6% gewijzigd door Grvy op 21-11-2021 15:57 ]

[Turdie]

Neles7 schreef op zondag 21 november 2021 @ 15:53:
[...]

Wellicht begrijp ik de dismount niet volledig maar waarom zou na een dismount en remount de backup ineens wel de VSS succesvol kunnen uitvoeren om zo de logging op te schonen?

Omdat dit process nog nooit goed gewerkt heeft op deze exchange server heb ik mijn twijfels dat het nu wel gaat lukken door een simpele dismount.

Wat je dan ook zou kunnen proberen is een volledig nieuwe database aanmaken (met de logfiles op een aparte disk en de database zelf op een aparte disk, zoals het hoort). En dan de mailboxen allemaal naar die nieuwe database migreren, en dan kun je daarna als je alle mailboxen hebt overgezet de oude database weggooien.
http://woshub.com/move-mailbox-another-database-exchange/

Kijk ook is naar de status van de vss writers

vssadmin list writers

[ Voor 3% gewijzigd door Turdie op 21-11-2021 18:25 ]

[Neles7]

@Turdie Nu heeft hij de commited logfiles verwerkt maar alles erna weer niet. Dus hoewel het weer wat heeft geholpen is het geen structurele oplossing, precies wat ik al had verwacht.

De vssadmin lijst:

quote: vssadmin

vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2013 Microsoft Corp.

Writer name: 'Task Scheduler Writer'
Writer Id: {d61d61c8-d73a-4eee-8cdd-f6f9786b7124}
Writer Instance Id: {1bddd48e-5052-49db-9b07-b96f96727e6b}
State: [1] Stable
Last error: No error

Writer name: 'VSS Metadata Store Writer'
Writer Id: {75dfb225-e2e4-4d39-9ac9-ffaff65ddf06}
Writer Instance Id: {088e7a7d-09a8-4cc6-a609-ad90e75ddc93}
State: [1] Stable
Last error: No error

Writer name: 'Performance Counters Writer'
Writer Id: {0bada1de-01a9-4625-8278-69e735f39dd2}
Writer Instance Id: {f0086dda-9efc-47c5-8eb6-a944c3d09381}
State: [1] Stable
Last error: No error

Writer name: 'System Writer'
Writer Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Instance Id: {d21aec73-91e4-4e3b-a1e7-fcf5dc30a54d}
State: [1] Stable
Last error: No error

Writer name: 'ASR Writer'
Writer Id: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Writer Instance Id: {89eec4b6-d35d-445a-a22c-411e364b7f26}
State: [1] Stable
Last error: No error

Writer name: 'Shadow Copy Optimization Writer'
Writer Id: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Writer Instance Id: {4882b8a0-6957-49e0-9dce-e2f15039b77f}
State: [1] Stable
Last error: No error

Writer name: 'IIS Config Writer'
Writer Id: {2a40fd15-dfca-4aa8-a654-1f8c654603f6}
Writer Instance Id: {3a60e575-6765-4cdf-9913-aaf25918af8d}
State: [1] Stable
Last error: No error

Writer name: 'Microsoft Exchange Writer'
Writer Id: {76fe1ac4-15f7-4bcd-987e-8e1acb462fb7}
Writer Instance Id: {110eec37-f897-48e6-b84b-6a4885d0235e}
State: [1] Stable
Last error: No error

Writer name: 'WMI Writer'
Writer Id: {a6ad56c2-b509-4e6c-bb19-49d8f43532f0}
Writer Instance Id: {73ba291d-2368-4cdc-938e-1885c9c8b10c}
State: [1] Stable
Last error: No error

Writer name: 'Registry Writer'
Writer Id: {afbab4a2-367d-4d15-a586-71dbb18f8485}
Writer Instance Id: {7286112b-75c0-43e4-bd44-92fb31e7a9cd}
State: [1] Stable
Last error: No error

Writer name: 'COM+ REGDB Writer'
Writer Id: {542da469-d3e1-473c-9f4f-7847f01fc64f}
Writer Instance Id: {59da4fa5-e603-48e3-8604-23f907191885}
State: [1] Stable
Last error: No error

Writer name: 'MSMQ Writer (MSMQ)'
Writer Id: {7e47b561-971a-46e6-96b9-696eeaa53b2a}
Writer Instance Id: {ca6a73dd-50cb-415b-a68a-9645c62b7865}
State: [1] Stable
Last error: No error

Writer name: 'MSSearch Service Writer'
Writer Id: {cd3f2362-8bef-46c7-9181-d62844cdc0b2}
Writer Instance Id: {984aebe5-c088-4907-8743-e49841e51dcf}
State: [1] Stable
Last error: No error

Writer name: 'IIS Metabase Writer'
Writer Id: {59b1f0cf-90ef-465f-9609-6ca8b2938366}
Writer Instance Id: {971debd1-bcd2-4d39-913c-953750645e98}
State: [1] Stable
Last error: No error

Ik waardeer alle hulp maar denk toch dat wat Grvy zegt de beste oplossing gaat zijn, ergens moet je een grens trekken tussen zelfs hobbyen en expertise van anderen raadplegen.

[Turdie]

Neles7 schreef op maandag 22 november 2021 @ 10:06:
@Turdie Nu heeft hij de commited logfiles verwerkt maar alles erna weer niet. Dus hoewel het weer wat heeft geholpen is het geen structurele oplossing, precies wat ik al had verwacht.

De vssadmin lijst:

[...]


Ik waardeer alle hulp maar denk toch dat wat Grvy zegt de beste oplossing gaat zijn, ergens moet je een grens trekken tussen zelfs hobbyen en expertise van anderen raadplegen.

Ik denk dat je Information Store service is moet herstarten om de vss writer weer goed te krijgen. Dat zul je wel buiten kantoortijden moeten doen of in het weekend, want dat heeft best impact.
http://woshub.com/vss-wri...s-writers-windows-server/
Waaruit maak je op dat hij de commited log files niet goed heeft verwerkt?

Ik denk dat we er echt wel gaan komen en we je kunnen helpen om dit probleem op te lossen zonder dat je iemand hoeft in te huren. Ik heb bij een MSP gewerkt en verschillende klanten geholpen met allerlei Exchange problemen, wel een aantal jaar terug.

[ Voor 22% gewijzigd door Turdie op 22-11-2021 10:14 ]

[Neles7]

@Turdie Dat wordt dan pas in het weekend gezien het hier een 24-uurs operatie is tot zaterdagmiddag 15.00.

De commit log files zijn juist wel correct verwerkt maar alles erna is niets mee gedaan.

[rjong5]

@Neles7

in je lijst van de vsswriters zie je dat de microsoft exchange writer een goede status heeft, information store herstarten zal geen nut hebben.

als een vsswriter " hangt" dan zie je daar ook wel de nodige warnings van terug in veeam.

Je zegt dat de logfiles verwerkt zijn, maar " alles erna " niet ?
kun je dat verduidelijken.
als het goed is zie je op je exchange enkel logfiles gedateerd NA het tijdstip van de backup.
dus je hebt altijd logfiles tussen 2 backup momenten, en dat kan best een paar Gb zijn afhankelijk van de grootte van de omgeving en welke acties je evt uitvoert.

als dat zo is dan werkt het goed

maak bijvoorbeeld einde dag een screenshot van alle exchange logfiles, en vergelijk dit met wat je morgen ziet.
zijn alle logfiles van vandaag dan weg ?

in onderstaand voorbeeld start de veeam backup rond 22:00

je ziet dat de " oudste" logfile van net over 22:00 zijn. dus alle logfiles daarna worden pas bij de volgende backup verwerkt



Welk tijdstip begint je backup ?
post ook eens een screenshot van de folder waar je logfiles staan ?

[ Voor 40% gewijzigd door rjong5 op 22-11-2021 16:37 . Reden: aanvullingen ]

[Neles7]

Zal je morgen even voorzien van volledige info @rjong5.

De logs zijn nu opgeschoond tot zondag middag 13.xx (tijdstip van de dismount en remount) backup loopt elke avond ergens. Morgen heb zijn mijn oudste logs dus van zondagmiddag terwijl er al 2x een backup heeft plaatsgevonden.

[asing]

Neles7 schreef op maandag 22 november 2021 @ 19:59:
Zal je morgen even voorzien van volledige info @rjong5.

De logs zijn nu opgeschoond tot zondag middag 13.xx (tijdstip van de dismount en remount) backup loopt elke avond ergens. Morgen heb zijn mijn oudste logs dus van zondagmiddag terwijl er al 2x een backup heeft plaatsgevonden.

Ben ik weer

Meestal wordt er een backup-x aan logfiles aangehouden. De reden is dat je dan direct terug kan zonder je backup. Dat heet point in time. Als ze er morgenochtend nog staan moeten we gaan graven. Het dismounten heeft in ieder geval iets gebracht en je systeem was zondagmiddag in ieder geval consistent.

[Grvy]

asing schreef op maandag 22 november 2021 @ 20:41:
[...]

Ben ik weer

Meestal wordt er een backup-x aan logfiles aangehouden. De reden is dat je dan direct terug kan zonder je backup. Dat heet point in time. Als ze er morgenochtend nog staan moeten we gaan graven. Het dismounten heeft in ieder geval iets gebracht en je systeem was zondagmiddag in ieder geval consistent.

Nu ben ik wel benieuwd waarom het dismounten gewerkt zou hebben. Dat lijkt mij in zichzelf al zeer vreemd gedrag.

Zeker als je ervan uit gaat dat er een VSS probleem is.

[asing]

Grvy schreef op maandag 22 november 2021 @ 20:59:
[...]


Nu ben ik wel benieuwd waarom het dismounten gewerkt zou hebben. Dat lijkt mij in zichzelf al zeer vreemd gedrag.

Zeker als je ervan uit gaat dat er een VSS probleem is.

Het verbaast mij eigenlijk niet. Er is in ieder geval geen VSS probleem. Had je dat, dan deed de hele backup het niet en stond het log vol rode kruisjes. Been there, seen it, got the shirt .

Wat hier gebeurt is dat Veeam de database en de logfiles backupped en dan tegen Exchange roept dat hij alles heeft en dat Exchange tot een bepaald niveau alles weg mag gooien. Dat zie je ook in de logs die @Neles7 ons liet zien.

Vervolgens is het aan Exchange om de logs te purgen en Exchange doet dat alleen als er consistentie is. Blijkbaar was die consistentie er niet, of Exchange dacht van niet. We hadden kunnen verwachten dat de database in een consistente state wordt afgesloten, dus als hij dat niet was dan wordt hij het op dat moment.

Het feit dat NA de actie op zondag ALLE logging van voor de actie is verwijderd geeft aan dat Veeam zijn werk doet en het commando om op te ruimen komt aan bij Exchange. Het geeft ook aan dat Exchange alles verwijderd tot aan in ieder geval het moment van de dismount.

Wat nu moet gebeuren is dat de aandacht verlegd moet worden van Veeam naar Exchange. Daar gaat het dan mis.

Event viewer gaat je in dit geval meer vertellen.

[Grvy]

asing schreef op maandag 22 november 2021 @ 21:42:
[...]

Het verbaast mij eigenlijk niet. Er is in ieder geval geen VSS probleem. Had je dat, dan deed de hele backup het niet en stond het log vol rode kruisjes. Been there, seen it, got the shirt .

Wat hier gebeurt is dat Veeam de database en de logfiles backupped en dan tegen Exchange roept dat hij alles heeft en dat Exchange tot een bepaald niveau alles weg mag gooien. Dat zie je ook in de logs die @Neles7 ons liet zien.

Vervolgens is het aan Exchange om de logs te purgen en Exchange doet dat alleen als er consistentie is. Blijkbaar was die consistentie er niet, of Exchange dacht van niet. We hadden kunnen verwachten dat de database in een consistente state wordt afgesloten, dus als hij dat niet was dan wordt hij het op dat moment.

Het feit dat NA de actie op zondag ALLE logging van voor de actie is verwijderd geeft aan dat Veeam zijn werk doet en het commando om op te ruimen komt aan bij Exchange. Het geeft ook aan dat Exchange alles verwijderd tot aan in ieder geval het moment van de dismount.

Wat nu moet gebeuren is dat de aandacht verlegd moet worden van Veeam naar Exchange. Daar gaat het dan mis.

Event viewer gaat je in dit geval meer vertellen.

VSS maakt voor zover ik weet niet uit als je geen AA hebt op VEEAM. Maar dat was hier wel het geval ofcourse. Dus goed punt inderdaad.

Maar dan (en ik draai al een tijdje geen Exchange meer on premise) lijkt het mij dat de database om e.a. manier niet goed is afgesloten en pas na een dismount weer goed kon communiceren over zijn status?

Dat kan dan natuurlijk ook een 'incident' zijn?

[asing]

Grvy schreef op maandag 22 november 2021 @ 21:51:
[...]


VSS maakt voor zover ik weet niet uit als je geen AA hebt op VEEAM. Maar dat was hier wel het geval ofcourse. Dus goed punt inderdaad.

Maar dan (en ik draai al een tijdje geen Exchange meer on premise) lijkt het mij dat de database om e.a. manier niet goed is afgesloten en pas na een dismount weer goed kon communiceren over zijn status?

Dat kan dan natuurlijk ook een 'incident' zijn?

Je komt niet op de SQL/Exchange opties pagina als je niet AA backupped. En het is de VSS writer die het data-ezeltje is en al het werk doet.

Anyway : https://practical365.com/...dirty-shutdown-scenarios/

First, let’s define what happens in a Dirty Shutdown. When Exchange dismounts a database, the Information Store ensures that all transactions (dirty database pages) in cache are committed to the database (.edb) file. When this is allowed to happen, the database is said to be in “Clean Shutdown” and requires no transaction logs to mount because all transactions have already been replayed into the database.

[Neles7]

@asing @rjong5 Blijkbaar heeft de dismount toch iets gedaan want vannacht heeft VEEAM enkele logs succesvol getruncate.


Gek genoeg is het tijdstip van de oudste log een stuk eerder als de backup


VEEAM backup is gestart op 23:22 en heeft in totaal 4 uur nodig gehad voor de database schijf te lezen. Er lijkt dus wel vooruitgang in te zitten

[DDX]

Mja die logs zijn bij mij ook ouder dan de backup tijd.
Wisselt ook per db, denk iets met minale omvang ofzo van logs, voor kleine db loopt het zelfs dag verder terug.

[asing]

Dat ziet er toch prima uit? Wie weet geeft Veeam het snapshot commando wel om 18:00 uur, en doet er daarna even over om de boel op te slaan en vrij te geven. Anyway, het lijkt weer te werken.

Hoogstwaarschijnlijk was een inconsistente database de oorzaak. Met de unmount is dat gecorrigeerd en nu loopt het weer.

[Neles7]

Ik moet eerlijk zeggen dat ik geen idee heb hoever de logs normaal terug lopen, en normaal zou ik waarschijnlijk ook niet bij stil staan ware het niet dat we nu de laatste tijd zo actief bezig zijn geweest met exchange logs.

Ik houd het komende dagen even in de gaten of het blijft werken

[rjong5]

Neles7 schreef op dinsdag 23 november 2021 @ 10:40:
Ik moet eerlijk zeggen dat ik geen idee heb hoever de logs normaal terug lopen, en normaal zou ik waarschijnlijk ook niet bij stil staan ware het niet dat we nu de laatste tijd zo actief bezig zijn geweest met exchange logs.

Ik houd het komende dagen even in de gaten of het blijft werken

Helemaal top, lijkt inderdaad te werken zoals het hoort.

Normaal gesproken heb je enkel logs tussen je backup momenten in ( tenzij je backup failed uiteraard).

[Arfman]

OK, wij hadden vanochtend dus een mailbom. Iemand had naar een groep gemailed met 1500 mensen erin (stond per ongeluk nog open voor mail) en je kunt al raden wat er gebeurde: iedereen reageerde met "stop met reageren"

Anyway, ik wilde dit dus weghalen met een compliance search in Microsoft 365. Helaas lijkt daar een harde limiet op te staan van 10 mailtjes per mailbox. In dit geval zijn het er 64 () dus ik kan de opdracht wel uitvoeren maar er gebeurt niks.

Hoe los ik dit op? Hoe gaan jullie om met mailbommen? Mijn zorg is namelijk dat als er een keer malware op deze manier doorkomt, we machteloos staan. Dit is nog een onschuldig mailtje maar volgende keer is het malware of persoonsgegevens. Hoe kom ik om die limiet heen?

[asing]

Arfman schreef op woensdag 24 november 2021 @ 16:26:
OK, wij hadden vanochtend dus een mailbom. Iemand had naar een groep gemailed met 1500 mensen erin (stond per ongeluk nog open voor mail) en je kunt al raden wat er gebeurde: iedereen reageerde met "stop met reageren"

Anyway, ik wilde dit dus weghalen met een compliance search in Microsoft 365. Helaas lijkt daar een harde limiet op te staan van 10 mailtjes per mailbox. In dit geval zijn het er 64 () dus ik kan de opdracht wel uitvoeren maar er gebeurt niks.

Hoe los ik dit op? Hoe gaan jullie om met mailbommen? Mijn zorg is namelijk dat als er een keer malware op deze manier doorkomt, we machteloos staan. Dit is nog een onschuldig mailtje maar volgende keer is het malware of persoonsgegevens. Hoe kom ik om die limiet heen?

Jij wil heel graag Defender for Office 365 Plan 2 hebben .

Ik weet niet of je door die limiet komt, ik heb het zelf nog niet gehad. Wel had ik 2-3 keer per week mail van ons NOC om mailtjes uit te zoeken, te verwijderen en afzenders te blacklisten . Na aanzetten van DfO365 .... zip nul nada njente. Het meeste wordt vooraf gefilterd, een deeltje komt per ongeluk in de box en wordt erna "gezapped" en ik heb inmiddels een keer een gebruiker in zijn nek gezeten omdat DfO365 meldde dat #gebruiker op #phisinglink geklikt had.

Die keer kwam er een gerichte aanval en ik kon met een paar klikjes alle gevaarlijke mails uit de omgeving halen.

Kosten : 4-5 euro de neus voor gebruikers met een E3 licentie.

[Turdie]

Arfman schreef op woensdag 24 november 2021 @ 16:26:
OK, wij hadden vanochtend dus een mailbom. Iemand had naar een groep gemailed met 1500 mensen erin (stond per ongeluk nog open voor mail) en je kunt al raden wat er gebeurde: iedereen reageerde met "stop met reageren"

Anyway, ik wilde dit dus weghalen met een compliance search in Microsoft 365. Helaas lijkt daar een harde limiet op te staan van 10 mailtjes per mailbox. In dit geval zijn het er 64 () dus ik kan de opdracht wel uitvoeren maar er gebeurt niks.

Hoe los ik dit op? Hoe gaan jullie om met mailbommen? Mijn zorg is namelijk dat als er een keer malware op deze manier doorkomt, we machteloos staan. Dit is nog een onschuldig mailtje maar volgende keer is het malware of persoonsgegevens. Hoe kom ik om die limiet heen?

Ik zou is kijken naar Reply-All Storm Protection:
https://techcommunity.mic...ble-settings/ba-p/2328371

Enabled/disabled

PowerShell:

Set-TransportConfig -ReplyAllStormProtectionEnabled [$True:$False]

Number of recipients threshold

PowerShell:

Set-TransportConfig  -ReplyAllStormDetectionMinimumRecipients [1000 – 5000]

Number of reply-alls threshold

PowerShell:

Set-TransportConfig -ReplyAllStormDetectionMinimumReplies [5 – 20]

Block duration

PowerShell:

Set-TransportConfig -ReplyAllStormBlockDuration [1 – 24]

Weet niet helemaal zeker of het volgende commando nog ondersteund wordt, maar je zou met Search-Mailbox -DeleteContent de mail moeten kunnen verwijderen.

[ Voor 26% gewijzigd door Turdie op 24-11-2021 17:12 ]

[Arfman]

Dank @asing en @Turdie !

Helaas is Defender not gonna happen, we moeten al bezuinigen (minder leerlingen) en het geld wat er wel is, is opgegaan aan een SIEM oplossing en nieuwe endpoint protection (SentinelOne).

En wat jij zegt @Turdie , klopt het als ik zeg dat dit is om het te voorkomen? Want nu zit ik met de gebakken peren en de limiet van 10 mailtjes per mailbox lijkt niet omheen te komen. Search-Mailbox had dat niet maar is niet meer ondersteund sinds 2020 ...

[Paul]

Kun je de zoekopdracht uitbreiden met "afzender"? Moet je (maximaal) 64 keer aan de bak, maar het ziet maar één mail per zoekopdracht (of meerdere, als dezelfde persoon meerdere keren reply all heeft gedaan).

[pjlgt]

Search-mailbox werkt nog prima. (op O365 in ieder geval) Vorige week vrijdag nog gebruikt om wat ellende bij een collega op te zoeken en te ruimen.

Toch weer leerzaam dit, die storm protection kende ik niet. Morgen even op onze omgeving bekijken.

[asing]

Je kan ook bij grote verzendlijsten bepalen wie mail mag verzenden. Zo heb ik een groep #alle medewerkers en alleen communicatie heeft het recht deze te gebruiken.

[Arfman]

@Turdie Reply-All Storm Protection werkt perfect!

En @Paul , zoiets zat ik ook al te bedenken. Zoeken op subject en binnen een bepaalde tijd, alles om maar om die limiet heen te komen.

@pjlgt : search-mailbox werkt bij ons echt niet.
https://docs.microsoft.co...-mailbox?view=exchange-ps

Note: In cloud-based environments, the Search-Mailbox cmdlet is being deprecated in favor of New-ComplianceSearch and related eDiscovery cmdlets.

[pjlgt]

@Arfman dat is wel vaag. Zal wel in fases uitgefaseerd worden dan. Gelijk morgen maar even die nieuwe modules proberen dan en de documentatie/scripts aanpassen.

[Arfman]

pjlgt schreef op donderdag 25 november 2021 @ 10:25:
@Arfman dat is wel vaag. Zal wel in fases uitgefaseerd worden dan. Gelijk morgen maar even die nieuwe modules proberen dan en de documentatie/scripts aanpassen.

Laat het me aub weten als je iets vindt om dit soort spamruns te verwijderen, want ik loop echt tegen die harde limiet aan van 10 mails, en de rest van de filtering biedt mij niet genoeg mogelijkheden om dit te verkleinen. Of ik doe iets fout maar dan hoor ik het ook graag, maar filteren op datum werkt bijvoorbeeld niet want het was gisteren binnen een kwartier al 50+ mails.

EDIT: zelfs na handmatig verwijderen van alle mails op een paar na, krijg ik ze niet uit mijn mailbox verwijderd met een compliancesearch ... wtf.

[ Voor 10% gewijzigd door Arfman op 25-11-2021 11:06 ]

[Neles7]

Neles7 schreef op dinsdag 23 november 2021 @ 10:40:
Ik moet eerlijk zeggen dat ik geen idee heb hoever de logs normaal terug lopen, en normaal zou ik waarschijnlijk ook niet bij stil staan ware het niet dat we nu de laatste tijd zo actief bezig zijn geweest met exchange logs.

Ik houd het komende dagen even in de gaten of het blijft werken

We zijn nu bijna 1 week verder en sindsdien zijn elke dag de logs nog netjes opgeschoond. Hiermaa durf ik wel te stellen dat het probleem definitief verholpen is.

Dank voor jullie input!

[holygame]

Een niet zo technisch vraagje van mijn kant, ik ben op het moment op zoek naar een bruikleen overeenkomst voor laptops ala klik, maar dan in het Engels. Heeft iemand zoiets in gebruik en wil dit delen of weet de Engelse zoekterm voor koning Google?

[asing]

holygame schreef op maandag 29 november 2021 @ 11:53:
Een niet zo technisch vraagje van mijn kant, ik ben op het moment op zoek naar een bruikleen overeenkomst voor laptops ala klik, maar dan in het Engels. Heeft iemand zoiets in gebruik en wil dit delen of weet de Engelse zoekterm voor koning Google?

Ik zou hem gewoon even door de vertaler halen en dan handmatig controleren op steenkolenengels.

[Duinkonijn]

holygame schreef op maandag 29 november 2021 @ 11:53:
Een niet zo technisch vraagje van mijn kant, ik ben op het moment op zoek naar een bruikleen overeenkomst voor laptops ala klik, maar dan in het Engels. Heeft iemand zoiets in gebruik en wil dit delen of weet de Engelse zoekterm voor koning Google?

Een rental lease agreement?

[_Eend_]

holygame schreef op maandag 29 november 2021 @ 11:53:
Een niet zo technisch vraagje van mijn kant, ik ben op het moment op zoek naar een bruikleen overeenkomst voor laptops ala klik, maar dan in het Engels. Heeft iemand zoiets in gebruik en wil dit delen of weet de Engelse zoekterm voor koning Google?

Equipment Loan Agreement

[ Voor 54% gewijzigd door _Eend_ op 29-11-2021 15:20 . Reden: Verkeerde gekwoot ]

[dennis_rsb]

Ha Tweakers!

Ik doe vrijwilligerswerk bij een stichting, sinds 2015 ben ik daar met veel plezier bezig. Er was ook een computerafdeling, maar formeel is die nu weg (ivm interne markt in Afrika niet tegen te werken), de betaalde kracht is ook ontslagen hierdoor.

Informeel bestaat de ´afdeling' nog. Er wordt voornamelijk gerecycled en kabels geknipt. Af en toe komen er nog wat goede pc's binnen als donatie, en soms moeten er systemen voor intern gebruik klaargemaakt worden.

Nu heb ik (ook privé) altijd al wat twijfels gehad met usb sticks, in de praktijk nooit issues gehad. Maar toch ben ik sceptisch, ik heb in mijn achterhoofd nog de autorun virussen in mijn hoofd vroeger op het MBO.

Mijn vraag is, hoe snel springt malware van pc over naar stick en vice versa? Gebrande DVD's zijn de veiligste opties natuurlijk. Maar DVD's zijn traag (dit merk je met HBCD PE enorm) en daarnaast moet je dan elk half jaar een nieuwe Windows DVD branden. Ook zijn in toenemende mate computers en laptops uitgerust zonder dvd drive. Een externe brander hebben we niet meer, ik heb er wel privé 1tje thuis liggen. Mijn favoriete tools zijn natuurlijk de Windows 10 installatiemediums, en ook parted magic (bevat gsmartcontrol, dban, secure erase voor ssd's, memtest, gparted enzo) en soms gebruik ik nog de hbcd PE, linux mint live, killdisk.

[stuffer]

dennis_rsb schreef op maandag 29 november 2021 @ 17:30:
Ha Tweakers!

Ik doe vrijwilligerswerk bij een stichting, sinds 2015 ben ik daar met veel plezier bezig. Er was ook een computerafdeling, maar formeel is die nu weg (ivm interne markt in Afrika niet tegen te werken), de betaalde kracht is ook ontslagen hierdoor.

Informeel bestaat de ´afdeling' nog. Er wordt voornamelijk gerecycled en kabels geknipt. Af en toe komen er nog wat goede pc's binnen als donatie, en soms moeten er systemen voor intern gebruik klaargemaakt worden.

Nu heb ik (ook privé) altijd al wat twijfels gehad met usb sticks, in de praktijk nooit issues gehad. Maar toch ben ik sceptisch, ik heb in mijn achterhoofd nog de autorun virussen in mijn hoofd vroeger op het MBO.

Mijn vraag is, hoe snel springt malware van pc over naar stick en vice versa? Gebrande DVD's zijn de veiligste opties natuurlijk. Maar DVD's zijn traag (dit merk je met HBCD PE enorm) en daarnaast moet je dan elk half jaar een nieuwe Windows DVD branden. Ook zijn in toenemende mate computers en laptops uitgerust zonder dvd drive. Een externe brander hebben we niet meer, ik heb er wel privé 1tje thuis liggen. Mijn favoriete tools zijn natuurlijk de Windows 10 installatiemediums, en ook parted magic (bevat gsmartcontrol, dban, secure erase voor ssd's, memtest, gparted enzo) en soms gebruik ik nog de hbcd PE, linux mint live, killdisk.

Ik weet niet hoe snel en betrouwbaar je internet is maar als je met de https://www.microsoft.com/nl-nl/software-download/windows10 een bootable USB maakt kan je hem daarna toch updaten?

[dennis_rsb]

@stuffer Ja uiteraard, ik maak elk half jaar de w10 stick leeg zet er de nieuwste versie op. Scheelt een hoop updates binnentrekken. Sticks met W10, linux, hbcd, parted magic etc vind ik om meerdere redenen praktischer. Maar het gaat mij om het malwarerisico. De sticks die ik heb, hebben geen readonly-schuifje.

[stuffer]

dennis_rsb schreef op maandag 29 november 2021 @ 17:40:
@stuffer Ja uiteraard, ik maak elk half jaar de w10 stick leeg zet er de nieuwste versie op. Scheelt een hoop updates binnentrekken. Sticks met W10, linux, hbcd, parted magic etc vind ik om meerdere redenen praktischer. Maar het gaat mij om het malwarerisico. De sticks die ik heb, hebben geen readonly-schuifje.

Snap ik maar als je het van een betrouwbare source haalt (zoals MS) is het risico wel beperkt lijkt mij. Daarnaast als je stick al een half jaar oud is dan kan je hem nog steeds gebruiken en gewoon updaten. Na een clean install zonder internet zal er niet snel een infectie opkomen. Daarna updaten en je bent weer bij lijkt mij.

[dennis_rsb]

@stuffer ah zo. jup, mediacreationtool Ah dus stel je krijgt een random pc binnen als donatie (waar vaak nog rommel opstaat) dan is het risico op infectie naar stick klein zolang je het netwerk eruit haalt?

Aan de ene kant ben ik wel geneigd om alles op dvd te zetten. Je hoeft niet altijd de nieuwste parted magic en hbcd op dvd te hebben. Bij W10 zou je dan 1 of 2 keer per jaar een nieuwe dvd branden (want updaten van oude windows versies duurt enorm lang op oudere systemen, vaak zonder ssd) dvd is veruit het veiligste, maarja wel trager. En niet ieder systeem heeft een dvd drive.

[Grvy]

dennis_rsb schreef op maandag 29 november 2021 @ 17:48:
@stuffer ah zo. jup, mediacreationtool Ah dus stel je krijgt een random pc binnen als donatie (waar vaak nog rommel opstaat) dan is het risico op infectie naar stick klein zolang je het netwerk eruit haalt?

Aan de ene kant ben ik wel geneigd om alles op dvd te zetten. Je hoeft niet altijd de nieuwste parted magic en hbcd op dvd te hebben. Bij W10 zou je dan 1 of 2 keer per jaar een nieuwe dvd branden (want updaten van oude windows versies duurt enorm lang op oudere systemen, vaak zonder ssd) dvd is veruit het veiligste, maarja wel trager. En niet ieder systeem heeft een dvd drive.

Je maakt het jezelf onnodig moeilijk.

De media creation tool format de USB disk, en als het goed is doe je die stick er pas in als je gaat booten (dus nog voordat Windows en eventuele malware laad..) de stick zelf maak je natuurlijk op een clean PC..

Als je anno 2021 nog met DVD's aan de slag gaat ben je per definitie slecht bezig.

[ Voor 4% gewijzigd door Grvy op 29-11-2021 17:50 ]

[dennis_rsb]

@Grvy ah zo, ja dat geld idd voor alle bootable devices. Behalve dat je soms niet de uefi/bios inkomt. Sinds Windows 8 merk ik dat je dan vaak Windows moet starten>shift ingedrukt houden en tegelijk klikken op “opnieuw opstarten “>daarna in zo’n menu klikken op starten van stick.

edit: ja dvd’s zijn treurig anno 2021 wel veilig (read only) en goedkoop. 50ct per stuk voor een verbatim is geen geld natuurlijk. Maar zoals gezegd kleven er praktische nadelen aan.

[ Voor 24% gewijzigd door dennis_rsb op 29-11-2021 17:55 ]

[Grvy]

dennis_rsb schreef op maandag 29 november 2021 @ 17:52:
@Grvy ah zo, ja dat geld idd voor alle bootable devices. Behalve dat je soms niet de uefi/bios inkomt. Sinds Windows 8 merk ik dat je dan vaak Windows moet starten>shift ingedrukt houden en tegelijk klikken op “opnieuw opstarten “>daarna in zo’n menu klikken op starten van stick.

edit: ja dvd’s zijn treurig anno 2021 wel veilig (read only) en goedkoop. 50ct per stuk voor een verbatim is geen geld natuurlijk. Maar zoals gezegd kleven er praktische nadelen aan.

Ik snap niet zo goed waarom DVD"s veiliger zouden zijn dan een USB stick in dit geval..
Kun je eens wat dieper ingaan op wat je denkt dat het grote risico is? Want volgens mij bedenk je je dingen die niet kunnen..

[downtime]

dennis_rsb schreef op maandag 29 november 2021 @ 17:52:
@Grvy ah zo, ja dat geld idd voor alle bootable devices. Behalve dat je soms niet de uefi/bios inkomt. Sinds Windows 8 merk ik dat je dan vaak Windows moet starten>shift ingedrukt houden en tegelijk klikken op “opnieuw opstarten “>daarna in zo’n menu klikken op starten van stick.

edit: ja dvd’s zijn treurig anno 2021 wel veilig (read only) en goedkoop. 50ct per stuk voor een verbatim is geen geld natuurlijk. Maar zoals gezegd kleven er praktische nadelen aan.

Waarom niet gewoon twee USB-sticks? Eentje met Linux erop waarmee je de HDD/SSD wist. Daarna de tweede met de Windows ISO erop. Dan kun je wel redelijk zeker zijn dat er geen malware die Windows stick kan besmetten.

[stuffer]

dennis_rsb schreef op maandag 29 november 2021 @ 17:52:
@Grvy ah zo, ja dat geld idd voor alle bootable devices. Behalve dat je soms niet de uefi/bios inkomt. Sinds Windows 8 merk ik dat je dan vaak Windows moet starten>shift ingedrukt houden en tegelijk klikken op “opnieuw opstarten “>daarna in zo’n menu klikken op starten van stick.

edit: ja dvd’s zijn treurig anno 2021 wel veilig (read only) en goedkoop. 50ct per stuk voor een verbatim is geen geld natuurlijk. Maar zoals gezegd kleven er praktische nadelen aan.

Nog voordat Windows begint zit je al in het install proces vanaf USB in memory geladen. Alles wat op de HDD/SSD staat, staat uit simpel gezegd. Daarna format je de disk(en) en installeer je windows opnieuw. Minimal risk.

downtime schreef op maandag 29 november 2021 @ 17:57:
[...]

Waarom niet gewoon twee USB-sticks? Eentje met Linux erop waarmee je de HDD/SSD wist. Daarna de tweede met de Windows ISO erop. Dan kun je wel redelijk zeker zijn dat er geen malware die Windows stick kan besmetten.

Nog veiliger als je het echt niet vertrouwd.

[ Voor 19% gewijzigd door stuffer op 29-11-2021 17:59 ]

[downtime]

stuffer schreef op maandag 29 november 2021 @ 17:58:
[...]


Nog voordat Windows begint zit je al in het install proces vanaf USB in memory geladen. Alles wat op de HDD/SSD staat, staat uit simpel gezegd. Daarna format je de disk(en) en installeer je windows opnieuw. Minimal risk.

Overkomt mij ook wel eens dat de oude Windows installatie opstart omdat die in de bootvolgorde voor de USB-stick komt. Hypothetisch kan een virus in Windows dan de stick besmetten.

[stuffer]

downtime schreef op maandag 29 november 2021 @ 17:59:
[...]

Overkomt mij ook wel eens dat de oude Windows installatie opstart omdat die in de bootvolgorde voor de USB-stick komt. Hypothetisch kan een virus in Windows dan de stick besmetten.

Hypothetisch zeker, veiligheid boven alles.

[dennis_rsb]

@downtime Dat kan ook idd, dan de stick met parted magic (die bevat ook secure erase, memtest etc) als ´vuile' en de w10 stick als 'schone'

@stuffer Ik heb vaak als ik een stick erin doe (ook thuis in privé laptops) dat hij direct doorstart naar de huidige windows installatie. Volgens mij is dat een typisch UEFI dingetje. Ik weet in elk geval zeker dat in tijden van XP zoiets nooit voorkwam, zolang je de de goede F toets inramde.

@Grvy Nou ja DVD's zijn puur qua malwarerisico het allerbeste. Je brand het, en finaliseert het, dan krijg je een soort readonly omgeving. Natuurlijk wel de dvd branden op een pc die malwarevrij is, en uiteraard moet de inhoud die je gaat branden ook geen malware bevatten

en aan allen: Ik heb tot nu toe ook nooit problemen gehad. Maar vroeger op school wel met autorun virussen. En je leest de laatste jaren toch ook regelmatig over ransomware die makkelijk via usb sticks rondgaat. En nogmaals, die pc's die je binnenkrijgt kan van alles opstaan.

[Grvy]

dennis_rsb schreef op maandag 29 november 2021 @ 18:03:
@downtime Dat kan ook idd, dan de stick met parted magic (die bevat ook secure erase, memtest etc) als ´vuile' en de w10 stick als 'schone'

@stuffer Ik heb vaak als ik een stick erin doe (ook thuis in privé laptops) dat hij direct doorstart naar de huidige windows installatie. Volgens mij is dat een typisch UEFI dingetje. Ik weet in elk geval zeker dat in tijden van XP zoiets nooit voorkwam, zolang je de de goede F toets inramde.

@Grvy Nou ja DVD's zijn puur qua malwarerisico het allerbeste. Je brand het, en finaliseert het, dan krijg je een soort readonly omgeving. Natuurlijk wel de dvd branden op een pc die malwarevrij is, en uiteraard moet de inhoud die je gaat branden ook geen malware bevatten

en aan allen: Ik heb tot nu toe ook nooit problemen gehad. Maar vroeger op school wel met autorun virussen. En je leest de laatste jaren toch ook regelmatig over ransomware die makkelijk via usb sticks rondgaat. En nogmaals, die pc's die je binnenkrijgt kan van alles opstaan.

Ok.. stel dat je doorlaad naar Windows met de USB stick erin.. dan image je een nieuwe? Done.
(sowieso, is dat geen UEFI dingentje dat is gewoon fabrikanten die allemaal hun eigen preboot omgeving willen bouwen..)

Ransomware die zich verspreid is voornamelijk internet risico.. offline USB sticks worden net als de DVD"s niet echt meer gebruikt. Spreidvlak is te klein om kostendekkend te zijn anno 2021.

Heel eerlijk ik lees dingen als memtest, partedmagic etc en ik denk alleen maar aan een oude collega van mij iemand van 50+ die nooit echt de tijd en moeite nam om zich in te lezen hoe het nu anno 2021 allemaal precies werkt. Het is alweer jaren geleden dat ik dat soort software gebruikt heb iig, maargoed. Iedere situatie is anders.

[ Voor 10% gewijzigd door Grvy op 29-11-2021 18:08 ]

[dennis_rsb]

@Grvy ja kan ook idd.

Hmm nee oke, maar ook al is je pc niet aan het internet gekoppeld, als die pc malware bevat (en doorstart naar de windows installatie op hdd of ssd) dan kan zich dat gewoon verspreiden naar usb sticks en dergelijke.

edit: ik ben 28 maar even serieus, dit soort tools zijn voor privé gebruik ook niet zo zinvol meestal. Maar bij diverse schijven/pc's wel. Parted magic kan secure erasen van ssd's, ideaal als je ssd's van verschillende merken wil secure erasen. Memtest is handig als je veel computers wil opsturen naar afrika (wat nu dus niet meer gebeurd)

Dus ik snap je nostalgische idee Maar het zijn wel handige toolkits als diverse soorten (en in grotere aantallen) pc's wil gebruiken. Ik heb ook bijvoorbeeld een driver USB stick. Staan iets van 25 GB aan drivers op. Omdat sommige pc's niet alle W10 drivers herkennen. Je kan de drivers dan wel opzoeken op de site van de fabrikant, maar soms is dit niet goed te vinden bij sommige merken/typen laptops/pc's. Snappy Driver Origin is dan een handige tool.

[ Voor 62% gewijzigd door dennis_rsb op 29-11-2021 18:13 ]

[Grvy]

dennis_rsb schreef op maandag 29 november 2021 @ 18:09:
@Grvy ja kan ook idd.

Hmm nee oke, maar ook al is je pc niet aan het internet gekoppeld, als die pc malware bevat (en doorstart naar de windows installatie op hdd of ssd) dan kan zich dat gewoon verspreiden naar usb sticks en dergelijke.

Die edge case waar je je voor wilt beschermen is echt heel zeldzaam. / uitgestorven dino van 1999.

Ransomware die een computer wilt locken bijv ontwijkt juist USB sticks, die willen zo snel mogelijk naar het hart van je data, dat is via een UNC pad naar de fileshare OF naar %USERPROFILE%.

Die wilt zo min mogelijk tijd besteden aan data die per definitie niet belangrijk is.. (iedereen die belangrijke data op een USB stick opslaat is niet lekker. )

Ik zou me dan meer zorgen maken om USB sniffer tools bijv. Die kunnen meer schade aanrichten. Ik zeg USB helemaal uitzetten op alle endpoints. YouTube: bad USBs are SCARY!! (build one with a Raspberry Pi Pico for $8)

[ Voor 16% gewijzigd door Grvy op 29-11-2021 18:13 ]

[dennis_rsb]

@Grvy Oo oke ! Ik dacht echt dat ransomware (en ook tradiotionele wormen) alles proberen te besmetten. Netwerkshares, usb sticks, interne hdd/ssd, externe aangekoppelde ssd's/hdd etc.

[Turdie]

dennis_rsb schreef op maandag 29 november 2021 @ 17:30:
Ha Tweakers!

Ik doe vrijwilligerswerk bij een stichting, sinds 2015 ben ik daar met veel plezier bezig. Er was ook een computerafdeling, maar formeel is die nu weg (ivm interne markt in Afrika niet tegen te werken), de betaalde kracht is ook ontslagen hierdoor.

Informeel bestaat de ´afdeling' nog. Er wordt voornamelijk gerecycled en kabels geknipt. Af en toe komen er nog wat goede pc's binnen als donatie, en soms moeten er systemen voor intern gebruik klaargemaakt worden.

Nu heb ik (ook privé) altijd al wat twijfels gehad met usb sticks, in de praktijk nooit issues gehad. Maar toch ben ik sceptisch, ik heb in mijn achterhoofd nog de autorun virussen in mijn hoofd vroeger op het MBO.

Mijn vraag is, hoe snel springt malware van pc over naar stick en vice versa? Gebrande DVD's zijn de veiligste opties natuurlijk. Maar DVD's zijn traag (dit merk je met HBCD PE enorm) en daarnaast moet je dan elk half jaar een nieuwe Windows DVD branden. Ook zijn in toenemende mate computers en laptops uitgerust zonder dvd drive. Een externe brander hebben we niet meer, ik heb er wel privé 1tje thuis liggen. Mijn favoriete tools zijn natuurlijk de Windows 10 installatiemediums, en ook parted magic (bevat gsmartcontrol, dban, secure erase voor ssd's, memtest, gparted enzo) en soms gebruik ik nog de hbcd PE, linux mint live, killdisk.

Alleen als je een encrypted usb stick hebt en je de hashes kunt vergelijken met de hashes van de originele bestanden dan zit je goed, anders blijft het altijd gissen, en is het goed om zo nu een dan een virusscan over je stick heen te halen. Als er een pc is met slechte endpoint security dan kan je usb heel snel geinfecteerd raken.

It’s possible to come across both unintentional and intentional infection. The Stuxnet worm is an example of the latter, where someone uploads malicious code onto the drive with the intention of filtering the code into the targeted network.

Unintentional infection might occur when someone plugs an unprotected USB into a poorly safeguarded system in an internet café, airport or anywhere with poor public endpoint security (which is about 70% of places). You may detect the virus sometime after you’ve plugged the device into your machine, but there’s no telling what damage may have already been done.

[ Voor 15% gewijzigd door Turdie op 29-11-2021 18:36 ]

[dennis_rsb]

@Turdie hmm goed idee, ik zal eens bekijken of ik usb sticks kan encrypten. Ik heb op mijn pc nog wel zo'n tool staan waarmee je hashes kan vergelijken, die ik soms gebruikte om iso's van linux of Windows te verifiëren (in praktijk zat dat altijd wel goed, als de downloadsite officieel was)

[Turdie]

dennis_rsb schreef op maandag 29 november 2021 @ 18:42:
@Turdie hmm goed idee, ik zal eens bekijken of ik usb sticks kan encrypten. Ik heb op mijn pc nog wel zo'n tool staan waarmee je hashes kan vergelijken, die ik soms gebruikte om iso's van linux of Windows te verifiëren (in praktijk zat dat altijd wel goed, als de downloadsite officieel was)

Het beste is om usb sticks met hardware encryptie te kopen. Zoiets bijvoorbeeld:
https://www.kingston.com/...encrypted-usb-flash-drive

[ Voor 23% gewijzigd door Turdie op 29-11-2021 18:50 ]

[asing]

Wat doen jullie moeilijk? Gewoon de USB drive readonly maken : https://www.diskpart.com/...ive-read-only-7201.html#2

Note: if you want to make USB drive read-only, you can type “attributes disk set readonly” instead.

[Turdie]

asing schreef op maandag 29 november 2021 @ 19:24:
Wat doen jullie moeilijk? Gewoon de USB drive readonly maken : https://www.diskpart.com/...ive-read-only-7201.html#2

Note: if you want to make USB drive read-only, you can type “attributes disk set readonly” instead.

Dat is toch niet praktisch. Je wil bestanden kunnen verwijderen/toevoegen aan je USB Stick, en dat is bij read only nogal lastig

[ Voor 4% gewijzigd door Turdie op 29-11-2021 19:28 ]

[asing]

Turdie schreef op maandag 29 november 2021 @ 19:28:
[...]


Dat is toch niet praktisch. Je wil bestanden kunnen verwijderen/toevoegen aan je USB Stick, en dat is bij read only nogal lastig

Als jij alleen een W10 installatie stickje nodig hebt en zeker wilt weten dat er niet per ongeluk malware op komt te staan dan is het de oplossing. Sneller dan DVD en toch read only. Ohja, en als iemand ermee wil klootviolen, dan wordt het ze niet al te makkelijk gemaakt.

Dus volgens mij is dit de gezochte oplossing.

[DDX]

asing schreef op maandag 29 november 2021 @ 19:24:
Wat doen jullie moeilijk? Gewoon de USB drive readonly maken : https://www.diskpart.com/...ive-read-only-7201.html#2

Note: if you want to make USB drive read-only, you can type “attributes disk set readonly” instead.

Dat werkt alleen op dezelfde pc, stop je hem in een volgende pc kan je gewoon weer schrijven.

Ik zou hier naar kijken ;
https://www.ventoy.net/

En als het nog veiliger moet heb je ook nog usb hdd's waar je iso op kan zetten en dan met setting enkel de iso kan booten dus de normale hdd is dan niet benaderbaar.
Kan zo snel het merk niet meer vinden, maar heb er altijd eentje op m'n werk gebruikt. (tot ik ventoy tegenkwam, net iets praktischer)

[dennis_rsb]

Bedankt allemaal voor t meedenken. Hmm veel tegenstrijdige meningen 😜ik kijk nog wel even wat ik doe. Ik denk dat ik voor die suggestie ga over hardwarematige encryptie. Omdat softwarematige encryptie maar op 1 pc werkt lees ik hierboven.

Tot die tijd gebruik ik de sticks en dvd's die ik nu heb. Feitelijk heb ik maar 2 sticks nodig (parted magic, daar zit veel handige tools in) en de w10 stick. En misschien nog 1 w11 stick. Heel af en toe gebruik ik nog hbcd pe en linux mint live, maar da's niet heel vaak.

Ik heb overigens op mijn privé pc al sinds jaar en dag autoplay uitgezet. Meer voor de zekerheid, als ik een stick niet helemaal vertrouw dan scan ik hem of wis ik hem. Rond 2009/2010 hadden we heel vaak last van autoplay malware op school. Toen zijn ze maar gaan werken met deepfreeze

[Harmen]

Hopelijk kan iemand mij verder helpen. Ik heb een klant welke alle devices gemanged worden via Intune. We hebben een policy ingesteld voor Onedrive Known Folder movement, werkt heel mooi. Echter is er een branche applicatie (Lumion) welke bestanden zet in Documents (100MB+). Helaas is er geen mogelijkheid in de software om dit aan te passen. Resultaat software start niet op en krijgt een timeout omdat onedrive het bestand wil uploaden.
Heb een poging gedaan om bij de gebruiker in kwestie KFM uit te zetten, maar dit lijkt nog niet goed te gaan. Uitzonderingen voor extenties was ook geen optie helaas.

Handmatig uitzetten in de client is ook mogelijk... Hopelijk was het zo simpel.

[ Voor 7% gewijzigd door Harmen op 30-11-2021 14:03 ]

[dennis_rsb]

Ik zag laatst de suggestie om Ventoy te gebruiken. Wat een fijne tool! Op een zeer eenvoudige en snelle manier een hoop iso’s op 1 stick knallen. Scheelt een hoop onnodige sticks. Ik heb wel een vraagje, die ik gister ook postte hier downloads: Ventoy 1.0.62

Weet iemand hoe dit zit?

[Hero of Time]

Zijn er onderdelen te krijgen voor een rack om een kleinere rack mount rail te kunnen plaatsen? We hebben op werk namelijk een rail om de storage op te hangen maar die is niet lang genoeg voor de diepte van de kast en er is geen andere variant te krijgen die geschikt is.

[Duinkonijn]

Hero of Time schreef op zaterdag 4 december 2021 @ 12:20:
Zijn er onderdelen te krijgen voor een rack om een kleinere rack mount rail te kunnen plaatsen? We hebben op werk namelijk een rail om de storage op te hangen maar die is niet lang genoeg voor de diepte van de kast en er is geen andere variant te krijgen die geschikt is.

Meestal krijg je die bij je rack er bij.

Denk dat het interessanter is om een oud rack te kopen

[Drardollan]

Hero of Time schreef op zaterdag 4 december 2021 @ 12:20:
Zijn er onderdelen te krijgen voor een rack om een kleinere rack mount rail te kunnen plaatsen? We hebben op werk namelijk een rail om de storage op te hangen maar die is niet lang genoeg voor de diepte van de kast en er is geen andere variant te krijgen die geschikt is.

Ik heb nog nooit meegemaakt dat een rail te kort was. Of je kast moet wel heel diep zijn, in dat geval zou ik mij afvragen of de rails in de kast niet simpelweg te ver uit elkaar staat?

Mocht je de kast niet kunnen aanpassen dan zou ik een standaard APC rackmount kit halen (bijvoorbeeld https://www.megekko.nl/pr...PC-SRTRK4-rack-toebehoren) en daar de storage op leggen. Deze rackmounts zijn bijzonder sterk, er ligt normaal een UPS op tenslotte. Om te voorkomen dat de storage naar voren schuift even kijken of dat met een kooimoer en schroef kan oplossen en anders een goede dikke ty-wrap.

[Hero of Time]

Duinkonijn schreef op zaterdag 4 december 2021 @ 13:18:
[...]

Meestal krijg je die bij je rack er bij.

Denk dat het interessanter is om een oud rack te kopen

Om ons bestaande rack te vervangen voor 1 apparaat is wat te veel van het goede.

Drardollan schreef op zaterdag 4 december 2021 @ 13:44:
[...]

Ik heb nog nooit meegemaakt dat een rail te kort was. Of je kast moet wel heel diep zijn, in dat geval zou ik mij afvragen of de rails in de kast niet simpelweg te ver uit elkaar staat?

Dat zou kunnen. Maar de rails voor de servers passen wel. Ik denk dus niet dat de kast zelf te diep is ingesteld. Alleen dat Synology dus geen rekening houd met de diepte die mogelijk is.

Mocht je de kast niet kunnen aanpassen dan zou ik een standaard APC rackmount kit halen (bijvoorbeeld https://www.megekko.nl/pr...PC-SRTRK4-rack-toebehoren) en daar de storage op leggen. Deze rackmounts zijn bijzonder sterk, er ligt normaal een UPS op tenslotte. Om te voorkomen dat de storage naar voren schuift even kijken of dat met een kooimoer en schroef kan oplossen en anders een goede dikke ty-wrap.

Momenteel ligt het op de server. Voor het net zou ik het liever op een eigen rail willen hebben, maar zoals het nu ligt kan ook nog wel.

[Duinkonijn]

Hero of Time schreef op zaterdag 4 december 2021 @ 14:57:
[...]

Om ons bestaande rack te vervangen voor 1 apparaat is wat te veel van het goede.

nee dat bedoel ik niet. Ik bedoel dat je het oude rack als donor gebruikt.


Kan je de achterste railen niet naar voren schuiven?

Pics van je rack? :-)

[ Voor 12% gewijzigd door Duinkonijn op 04-12-2021 15:11 ]

[Hero of Time]

Duinkonijn schreef op zaterdag 4 december 2021 @ 15:08:
[...]

nee dat bedoel ik niet. Ik bedoel dat je het oude rack als donor gebruikt.


Kan je de achterste railen niet naar voren schuiven?

Geen idee. Er hangt al alles netjes in, ik wil daar eigenlijk niet echt veel moeite voor doen als het met een simpele kit is op te lossen. De laatste keer dat ik het rack opnieuw wilde invullen had ik bedacht om de UPS te verplaatsen, maar die zit zo vast erin op zo'n manier dat we daar eigenlijk geen moeite voor wilde doen. Dus als die UPS daarvoor los moet, gaat dat hoe dan ook niet gebeuren.

Als er weinig aan te doen is, dan kijk ik later wel eens of we een van de huidige server rails kunnen gebruiken wanneer we die vervangen.

[Duinkonijn]

Hero of Time schreef op zaterdag 4 december 2021 @ 15:16:
[...]

Geen idee. Er hangt al alles netjes in, ik wil daar eigenlijk niet echt veel moeite voor doen als het met een simpele kit is op te lossen. De laatste keer dat ik het rack opnieuw wilde invullen had ik bedacht om de UPS te verplaatsen, maar die zit zo vast erin op zo'n manier dat we daar eigenlijk geen moeite voor wilde doen. Dus als die UPS daarvoor los moet, gaat dat hoe dan ook niet gebeuren.

Als er weinig aan te doen is, dan kijk ik later wel eens of we een van de huidige server rails kunnen gebruiken wanneer we die vervangen.

In de racks van mij, hoef ik de moeren iets los te draaien en dan te verschuiven, maar met een UPS er in, kan je dat wel vergeten, denk ik.

[Duinkonijn]

Drardollan schreef op zaterdag 4 december 2021 @ 13:44:
[...]

Ik heb nog nooit meegemaakt dat een rail te kort was. Of je kast moet wel heel diep zijn, in dat geval zou ik mij afvragen of de rails in de kast niet simpelweg te ver uit elkaar staat?

Mocht je de kast niet kunnen aanpassen dan zou ik een standaard APC rackmount kit halen (bijvoorbeeld https://www.megekko.nl/pr...PC-SRTRK4-rack-toebehoren) en daar de storage op leggen. Deze rackmounts zijn bijzonder sterk, er ligt normaal een UPS op tenslotte. Om te voorkomen dat de storage naar voren schuift even kijken of dat met een kooimoer en schroef kan oplossen en anders een goede dikke ty-wrap.

wtf.. die heb ik zo weggooid

[Drardollan]

Hero of Time schreef op zaterdag 4 december 2021 @ 14:57:
[...]
Dat zou kunnen. Maar de rails voor de servers passen wel. Ik denk dus niet dat de kast zelf te diep is ingesteld. Alleen dat Synology dus geen rekening houd met de diepte die mogelijk is.

Van de Synology rail zijn 2 varianten toch?

[...]

Momenteel ligt het op de server. Voor het net zou ik het liever op een eigen rail willen hebben, maar zoals het nu ligt kan ook nog wel.

Dat kan niet. Dat bijt je vanzelf in de kont. De trillingen zijn niet goed en als je straks iets moet uitbouwen ben je de sjaak. Een rail hoort er gewoon bij wat mij betreft.

[Hero of Time]

Drardollan schreef op zaterdag 4 december 2021 @ 18:24:
[...]

Van de Synology rail zijn 2 varianten toch?

We hebben de EOL destijds gekocht, nu is de RK-02 de kit die je kan kopen. Maar beide zijn even lang en zijn dus te kort.

[...]

Dat kan niet. Dat bijt je vanzelf in de kont. De trillingen zijn niet goed en als je straks iets moet uitbouwen ben je de sjaak. Een rail hoort er gewoon bij wat mij betreft.

Het ligt al zo sinds april/mei '19. Dacht er nu eens aan om te vragen wat er aan mogelijkheden zijn om de rails te kunnen gebruiken, want we hebben een uitbreiding unit nodig. Ik wil dan gelijk van de gelegenheid gebruik maken om het fatsoenlijk te doen.

[dennis_rsb]

-kan weg- verkeerde topic

[ Voor 97% gewijzigd door dennis_rsb op 04-12-2021 21:55 ]

[Duinkonijn]

Ik kan het niet vinden, maar is er een mogelijkheid om msix te deployen zonder gebruik te maken van intune/iis e.d,?


Ik kan wel het via powershell importeren, maar het system account misbruiken daarvoor, wil niet

[FastFred]

Nieuwe medewerker, account aangemaakt. Omgeving is Citrix op basis van Server 2019, Outlook 365 met Exchange 2016 onprem (voorbereiding voor migratie naar Exchange Online).

Alle e-mail die je stuurt is niet zichtbaar in Outlook, wel in OWA...

[ Voor 10% gewijzigd door FastFred op 09-12-2021 09:35 ]

[asing]

FastFred schreef op donderdag 9 december 2021 @ 09:34:
Nieuwe medewerker, account aangemaakt. Omgeving is Citrix op basis van Server 2019, Outlook 365 met Exchange 2016 onprem (voorbereiding voor migratie naar Exchange Online).

Alle e-mail die je stuurt is niet zichtbaar in Outlook, wel in OWA...

Weet je zeker dat die mailbox on prem staat?

Hint : laat de gebruiker en mail sturen naar je prive adres (of een ander extern adres waar je bij kan), zowel van outlook als web. Daarna kopieer je de headers in de Message Header Analyzer. Dat is een site van Microsoft.

Aan de analyse kan je zien welk pad de mail heeft gevolgd.

[DDX]

Wij hebben on premises exchange, wel hybrid connectie voor wat zaken. (en azure ad ook)
Kwam vandeweek gebruiker dat hij error kreeg ed, bleek dat hij probeerde in te loggen via outlook.com
Nooit getest en bleek dat je daar gewoon kan inloggen en mooie error krijgt ;



Iemand een idee of deze melding aan te passen is/redirect te doen is naar lokale exchange oid ?

[ Voor 32% gewijzigd door DDX op 09-12-2021 10:17 ]

[nextware]

DDX schreef op donderdag 9 december 2021 @ 10:16:
Wij hebben on premises exchange, wel hybrid connectie voor wat zaken. (en azure ad ook)
Kwam vandeweek gebruiker dat hij error kreeg ed, bleek dat hij probeerde in te loggen via outlook.com
Nooit getest en bleek dat je daar gewoon kan inloggen en mooie error krijgt ;

[Afbeelding]

Iemand een idee of deze melding aan te passen is/redirect te doen is naar lokale exchange oid ?

DNS-record aanmaken waarmee je Outlook.com verwijst naar je eigen interne Exchange ?

[ Voor 3% gewijzigd door nextware op 09-12-2021 10:41 ]

[Paul]

nextware schreef op donderdag 9 december 2021 @ 10:41:
DNS-record aanmaken waarmee je Outlook.com verwijst naar je eigen interne Exchange ?

Dat werkt alleen intern, en je krijgt er allemaal certificaat-meldingen mee (tenzij je zelf een outlook.com certificaat uit geeft met je interne CA).

Iets vergelijkbaars had een collega hier gedaan in onze DNS: webmail.bedrijf.nl CNAME outlook.office.com.

Dat ging dus niet goed want op het certificaat van offlice.outlook.com staat geen webmail.bedrijf.nl. Dat hebben we dus heel rap vervangen door een responder op onze ADC die een nette 302 terug stuurt.

[FastFred]

asing schreef op donderdag 9 december 2021 @ 09:52:
[...]


Weet je zeker dat die mailbox on prem staat?

Hint : laat de gebruiker en mail sturen naar je prive adres (of een ander extern adres waar je bij kan), zowel van outlook als web. Daarna kopieer je de headers in de Message Header Analyzer. Dat is een site van Microsoft.

Aan de analyse kan je zien welk pad de mail heeft gevolgd.

Shit ja. Wss account aangemaakt en heeft het iets te lang geduurd voor we de mailbox aanmaakten. En toen kwam de sync met MS, en die heeft een Exchange Online mailbox gemaakt...

[asing]

DDX schreef op donderdag 9 december 2021 @ 10:16:
Wij hebben on premises exchange, wel hybrid connectie voor wat zaken. (en azure ad ook)
Kwam vandeweek gebruiker dat hij error kreeg ed, bleek dat hij probeerde in te loggen via outlook.com
Nooit getest en bleek dat je daar gewoon kan inloggen en mooie error krijgt ;

[Afbeelding]

Iemand een idee of deze melding aan te passen is/redirect te doen is naar lokale exchange oid ?

Helpt dit : https://docs.microsoft.co...ployment/simplify-owa-url ?

[asing]

FastFred schreef op donderdag 9 december 2021 @ 11:36:
[...]


Shit ja. Wss account aangemaakt en heeft het iets te lang geduurd voor we de mailbox aanmaakten. En toen kwam de sync met MS, en die heeft een Exchange Online mailbox gemaakt...

Waarschijnlijk kan je beter de ECP on prem gebruiken om je nieuwe gebruikers aan te maken. Ja dat kan , alleen iedereen duikt Active Directory Users and Computers in, of schopt een scriptje.

Via de ECP kan je kiezen waar je de mailbox aan wil maken en kan je meteen een "kaal" account aanmaken. Het vullen van de groepen en andere randzaken moet je dan wel even via ADUC doen.

Let op : in hybrid setup moet je op Exchange on prem de server vertellen dat er een cloud mailbox is. Anders kan je deze niet managen. Denk aan Address policies etc.

[DDX]

asing schreef op donderdag 9 december 2021 @ 11:45:
[...]


Helpt dit : https://docs.microsoft.co...ployment/simplify-owa-url ?

Thanks, ga ik eens naar kijken.

[FastFred]

Hele dag met andere dingen druk, nu weer verder met die mail mailbox. Er is dus een onprem mailbox in Exchange 2016, en een mailbox in Exchange Online. Die in Exchange Online wil ik weg hebben, liefst met behoud van reeds ontvangen e-mail.

Ik weet dat het kan, maar ik kan niet goed vinden hoe...

[Turdie]

FastFred schreef op donderdag 9 december 2021 @ 15:52:
Hele dag met andere dingen druk, nu weer verder met die mail mailbox. Er is dus een onprem mailbox in Exchange 2016, en een mailbox in Exchange Online. Die in Exchange Online wil ik weg hebben, liefst met behoud van reeds ontvangen e-mail.

Ik weet dat het kan, maar ik kan niet goed vinden hoe...

Je kan met het commando

PowerShell:

Set-User [e-mail] -PermanentlyClearPreviousMailboxInfo

de Exchange Online attributen weghalen van die mailbox, maar de mailbox wordt dan wel gepurged, dus je zult dan eerst een backup moet maken van die mailbox.
https://techcommunity.mic...-mailbox-info/ba-p/607619

Zie hier voor wat extra uitleg (iets naar beneden scrollen, zie de paragraaf A user has one mailbox in Office 365 and one in an on-premises Exchange)
https://www.codetwo.com/a...ter-hybrid-configuration/

Zoals ik het lees kan de CodeTwo Backup tool waar naar verwezen wordt je ook helpen met de mail data terug te restoren van exchange online naar exchange on-prem ( CodeTwo Backup, which will also help you restore data to on-premises mailboxes). Ik zie dat een gratis 30 dagen trail is, dus wellicht handig om te proberen.

Edit:
Dus wat je moet doen denk ik:

• Disable the Exchange Online license for the affected user
• Run the following PowerShell cmdlet once connected to Exchange Online PowerShell:
  Set-User [e-mail] -PermanentlyClearPreviousMailboxInfo
• Wait for the on-premise AD to sync with Azure AD or force a sync on the server running AADC:
  Start-ADSyncSyncCycle -PolicyType Delta
• Enable the Exchange Online license for the user

http://www.adventuresinex...nline-and-one-on-premise/

[ Voor 37% gewijzigd door Turdie op 09-12-2021 20:41 ]

[D_Jeff]

Is MS Endpoint Manager nou PAAS of SAAS?

[Turdie]

D_Jeff schreef op zondag 12 december 2021 @ 14:02:
Is MS Endpoint Manager nou PAAS of SAAS?

SaaS

Iedere service/workload die binnen M365 zit is SaaS

[ Voor 48% gewijzigd door Turdie op 12-12-2021 14:30 ]

[DDX]

Ik heb een gebruiker die echt mega veel agenda items van 2 meetings had in z'n outlook agenda. (exchange 2019 server)
Met Search-Mailbox heb al deze items met searchquery op subject gecleared.
Eentje had 658 items, de andere 10030.

De eerste blijft weg, maar die andere komt vrolijk weer terug in de agenda eind van de dag.
Net weer Search-Mailbox gerund en nu 10000 items

En ja er staat bij Search-Mailbox wel waarschuwing van max 10000 items result maar als ik het na eerste run nogmaals run geeft die 0 results.
En gebruiker meld ook dat het tijdelijk opgelost is.

Iemand enig idee wat hier aan de hand kan zijn en waarom items weer vrolijk terugkomen ?
(Outlook op de mac en gebruiker heeft ook een iphone)

[Turdie]

DDX schreef op dinsdag 14 december 2021 @ 11:28:
Ik heb een gebruiker die echt mega veel agenda items van 2 meetings had in z'n outlook agenda. (exchange 2019 server)
Met Search-Mailbox heb al deze items met searchquery op subject gecleared.
Eentje had 658 items, de andere 10030.

De eerste blijft weg, maar die andere komt vrolijk weer terug in de agenda eind van de dag.
Net weer Search-Mailbox gerund en nu 10000 items

En ja er staat bij Search-Mailbox wel waarschuwing van max 10000 items result maar als ik het na eerste run nogmaals run geeft die 0 results.
En gebruiker meld ook dat het tijdelijk opgelost is.

Iemand enig idee wat hier aan de hand kan zijn en waarom items weer vrolijk terugkomen ?
(Outlook op de mac en gebruiker heeft ook een iphone)

Heeft die gebruiker hetzelfe probleem met OWA?

Edit:
Je zou is kunnen proberen de calendar repair assistant uit te zetten:

PowerShell:

Set-Mailbox [e-mail] -CalendarRepairDisabled $true

[ Voor 8% gewijzigd door Turdie op 14-12-2021 11:59 ]

[DDX]

Ja items staan echt op de server, geen caching issue oid.

Ik heb hem gevraagd of hij het nog dagje wilt aankijken en anders jouw suggestie maar proberen.

[ Voor 46% gewijzigd door DDX op 14-12-2021 12:29 ]

[FastFred]

Turdie schreef op donderdag 9 december 2021 @ 18:40:
[...]


Je kan met het commando

PowerShell:

Set-User [e-mail] -PermanentlyClearPreviousMailboxInfo

de Exchange Online attributen weghalen van die mailbox, maar de mailbox wordt dan wel gepurged, dus je zult dan eerst een backup moet maken van die mailbox.
https://techcommunity.mic...-mailbox-info/ba-p/607619

Zie hier voor wat extra uitleg (iets naar beneden scrollen, zie de paragraaf A user has one mailbox in Office 365 and one in an on-premises Exchange)
https://www.codetwo.com/a...ter-hybrid-configuration/

Zoals ik het lees kan de CodeTwo Backup tool waar naar verwezen wordt je ook helpen met de mail data terug te restoren van exchange online naar exchange on-prem ( CodeTwo Backup, which will also help you restore data to on-premises mailboxes). Ik zie dat een gratis 30 dagen trail is, dus wellicht handig om te proberen.

Edit:
Dus wat je moet doen denk ik:

• Disable the Exchange Online license for the affected user
• Run the following PowerShell cmdlet once connected to Exchange Online PowerShell:
  Set-User [e-mail] -PermanentlyClearPreviousMailboxInfo
• Wait for the on-premise AD to sync with Azure AD or force a sync on the server running AADC:
  Start-ADSyncSyncCycle -PolicyType Delta
• Enable the Exchange Online license for the user

http://www.adventuresinex...nline-and-one-on-premise/

Bijna goed Dat lukte niet, de user stond in Exchange Online als User Mailbox en niet als Mail User zoals iedereen.

De fix uiteindelijk was

1. In on-prem AD bij de gebruiker de groep weghalen waarmee hij O365 licentie toegewezen krijgt in Azure
2. In Azure AD de gebruiker opzoeken en bij licenties F5-spammen tot O365 toewijzing weg is
3. Connect powershell met Exchange Online en check met Get-User [e-mail] | Select name,*Recipient* of er bij PreviousRecipientTypeDetails nu 'UserMailbox' staat' en RecipientType op 'MailUser'
4. Vervolgens Set-User [e-mail] -PermanentlyClearPreviousMailboxInfo uitvoeren
5. Nogmaals Get-User [e-mail] | Select name,*Recipient* uitvoeren, bij PreviousRecipientTypeDetails staat nu 'None'
6. Gebruiker in on-prem AD weer toevoegen aan de groep waarmee O365 licenties toegewezen worden.

Edit:
7. FSlogix profiel weg gooien anders blijft Outlook in de Exchange Online proberen te komen

[Harmen]

Heb weer eens ruzie met VSS writers. Er is een drive verwijderd, echter is men vergeten de shadow copies uit te zetten. Hoe krijg ik deze drive uit het lijstje van shadow copies? Gaat om het bovenstaande volume. (was voorheen D: )

code:

vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Shadow Copy Storage association
   For volume: (\\?\Volume{1ec05327-6ca4-11df-89c6-806e6f6e6963}\)\\?\Volume{1ec05327-6ca4-11df-89c6-806e6f6e6963}\

Edit, mountvol X: \\Volume... Daarna storage association verwijderd. (vssadmin delete shadowstorage /for=D: /on=D:) Hopelijk doet de backup het nu ook weer.

[ Voor 38% gewijzigd door Harmen op 04-01-2022 15:33 ]

[FastFred]

Recent 2 nieuwe gebruikers aangemaakt. Eentje net voor kerst, de andere in week 1 2022.

Nu heb ik dus 2 (bestaande) medewerkers, toevallig allebei HR dames, die die 2 nieuwe gebruikers niet kunnen vinden in de global address list... Naam controleren in Outlook als je bijv. alleen de voornaam intikt werkt ook niet.

Geforceerde update met Powershell al geprobeerd, iemand anders nog ideeën?

[ Voor 15% gewijzigd door FastFred op 18-01-2022 10:52 ]

[Tylen]

FastFred schreef op dinsdag 18 januari 2022 @ 10:49:
Recent 2 nieuwe gebruikers aangemaakt. Eentje net voor kerst, de andere in week 1 2022.

Nu heb ik dus 2 (bestaande) medewerkers, toevallig allebei HR dames, die die 2 nieuwe gebruikers niet kunnen vinden in de global address list... Naam controleren in Outlook als je bijv. alleen de voornaam intikt werkt ook niet.

Geforceerde update met Powershell al geprobeerd, iemand anders nog ideeën?

Euh heb je ze wel een mailbox gegeven?

[D_Jeff]

Indien Hybrid: Waar leeft de mailbox?

[FastFred]

@Tylen iedereen die we tot nu toe gechecked hebben kan die 2 nieuwe gebruikers gewoon zien in de GAL. En ja die 2 hebben gewoon een mailbox gekregen.

Ben al een stapje verder, beide dames bij HR gebruiken een offline adresboek. Heb hier nu gekeken: https://docs.microsoft.co...-updating-in-outlook.html

Dit geprobeerd, update en daarna in Outlook het adresboek downloaden. Maar krijg een foutcode

Taak [e-mail] rapporteert fout (0x8004010F): de bewerking is mislukt. Er kan geen object worden gevonden

Dus daar nu op verder zoeken.

@D_Jeff Alle voorbereidingen voor de stap naar Exchange Online zijn klaar, kwestie van mailflow omzetten. Maar alle mailboxen leven nog onprem op Exchange 2016.

[D_Jeff]

@FastFred Je geeft nu eigenlijk je eigen oplossing voor je eigen probleem/issue