{"id":273288,"date":"2022-09-29T08:45:05","date_gmt":"2022-09-29T06:45:05","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=273288"},"modified":"2022-09-30T02:01:20","modified_gmt":"2022-09-30T00:01:20","slug":"exchange-health-checker-script-erweiterungen-von-frank-zchling","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/09\/29\/exchange-health-checker-script-erweiterungen-von-frank-zchling\/","title":{"rendered":"Exchange Health Checker &#8211; Script-Erweiterungen von Frank Z&ouml;chling"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Exchange Logo\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2022\/06\/Exchange.jpg\" alt=\"Exchange Logo\" width=\"180\" height=\"158\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/09\/30\/exchange-health-checker-script-erweiterungen-von-frank-zchling\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Von Microsoft gibt es den Exchange Health Checker, ein PowerShell-Script zur \u00dcberpr\u00fcfung von On-Premises Exchange-Installationen auf Probleme. Das Script wird durch Microsoft wohl kontinuierlich weiter entwickelt. Frank Z\u00f6chling hat sich das Thema jetzt mal vorgenommen und das Ganze um ein Script erweitert, um wichtige Einstellungen beim Pr\u00fcfen einer Exchange-Installation automatisch vorzunehmen.<\/p>\n<p><!--more--><\/p>\n<h2>Der Exchange Health Checker<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/c6d1471a00c94fc2937bd2ce8884236f\" alt=\"\" width=\"1\" height=\"1\" \/>Der <a href=\"https:\/\/microsoft.github.io\/CSS-Exchange\/Diagnostics\/HealthChecker\/\" target=\"_blank\" rel=\"noopener\">Exchange Health Checker<\/a> ist ein PowerShell-Script, welches bei der Erkennung von h\u00e4ufigen Konfigurationsproblemen in Microsoft Exchange hilft. Solche Probleme, die durch eine einfache Konfigurations\u00e4nderung innerhalb einer Exchange-Umgebung verursacht werden, f\u00fchren oft zu Leistungsproblemen und lang anhaltenden anderen Problemen. Zudem erm\u00f6glicht das Script auch, n\u00fctzliche Informationen \u00fcber den Server zu sammeln, um den Prozess der allgemeinen Informationssammlung \u00fcber Ihren Server zu beschleunigen, schreibt Microsoft. Das Script kann auf<\/p>\n<ul>\n<li>Exchange Server 2013<\/li>\n<li>Exchange Server 2016<\/li>\n<li>Exchange Server 2019<\/li>\n<\/ul>\n<p>verwendet werden, um die Konfiguration der folgenden Exchange Server-Versionen zu \u00fcberpr\u00fcfen. Das Script muss unter einem Konto laufen, welches Mitglied der Gruppe \"Lokaler Administrator\" ist. Auf Exchange-Servern sollte dies durch die Zugeh\u00f6rigkeit zur Gruppe <em>Organization Management<\/em> erf\u00fcllt sein. Wurde die Gruppenmitgliedschaft jedoch angepasst oder wird das Skript auf einem Nicht-Exchange-System wie einem Management-Server ausgef\u00fchrt, m\u00fcssen Sie Ihr Konto der Gruppe <em>Lokaler Administrator<\/em> hinzuf\u00fcgen. Au\u00dferdem m\u00fcssen die Konten Mitglied in den folgenden Gruppen sein:<\/p>\n<ul>\n<li>Organisationsverwaltung<\/li>\n<li>Domain Admins (nur f\u00fcr den Parameter DCCoreRatio erforderlich)<\/li>\n<\/ul>\n<p>Dieses Skript muss als Administrator in der Exchange Management Shell auf einem Exchange Server ausgef\u00fchrt werden, <a href=\"https:\/\/microsoft.github.io\/CSS-Exchange\/Diagnostics\/HealthChecker\/\" target=\"_blank\" rel=\"noopener\">schreibt<\/a> Microsoft. Der Aufruf erfolgt mit folgendem Befehl:<\/p>\n<p><em>.\\HealthChecker.ps1<\/em><\/p>\n<p>Weitere Details lassen sich in Microsofts Dokumentationsseite nachlesen.<\/p>\n<h2>Exchange Health Checker aufgebohrt<\/h2>\n<p>Frank Z\u00f6chling hat sich das Thema jetzt mal vorgenommen und den Exchange Health Checker um ein Script erweitert, um wichtige Einstellungen beim Pr\u00fcfen einer Exchange-Installation automatisch vorzunehmen und ggf. Korrekturen vorzunehmen.<\/p>\n<p><a href=\"https:\/\/twitter.com\/FrankysWeb\/status\/1575206785039974419\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Exchange Health Checker Empfehlungen\" src=\"https:\/\/i.imgur.com\/5Gc3pvW.png\" alt=\"Exchange Health Checker Empfehlungen\" \/><\/a><\/p>\n<p>Frank schreibt dazu, dass sich bei einer frischen Exchange Installation diverse Sicherheitsl\u00fccken und andere Warnungen zu m\u00f6glichen Optimierungen finden. Das erstellte Protokoll enthalte gleich Hinweise zu Artikeln, die sich mit der Beseitigung der Probleme befassen. Frank hat auf Basis dieser Artikel ein Script entwickelt, welches folgende Probleme bereinigen kann:<\/p>\n<ul>\n<li>Auslagerungsdatei auf 32GB festlegen<\/li>\n<li>Stromsparfunktionen der Netzwerkkarte deaktivieren<\/li>\n<li>Energiesparplan auf \u201eHigh Performance\" setzen<\/li>\n<li>TCP KeepAlive auf 30 min setzen<\/li>\n<li>TLS 1.2 f\u00fcr SCHANNEL aktivieren<\/li>\n<li>TLS 1.2 f\u00fcr .NET Framework konfigurieren<\/li>\n<li>TLS 1.0, TLS 1.1 f\u00fcr SCHANNEL und .NET Framework deaktivieren<\/li>\n<li>TLS 1.3 deaktivieren (wird aktuell nicht von Exchange 2019 unterst\u00fctzt)<\/li>\n<li>Download Domains auf Autodiscover Hostname umstellen<\/li>\n<li>SSL Offloading f\u00fcr Outlook Anywhere deaktivieren<\/li>\n<li>Windows Extended Protection Script runterladen und ausf\u00fchren<\/li>\n<\/ul>\n<p>Die einzelnen Korrekturoptionen werden dabei zur Laufzeit abgefragt und lassen sich vom Administrator ablehnen. Bei Interesse lassen sich die Hinweise, Empfehlungen und Erweiterungen von Frank im Beitrag <a href=\"https:\/\/www.frankysweb.de\/exchange-health-checker-empfehlungen-per-script-umsetzen\/\" target=\"_blank\" rel=\"noopener\">Exchange Health Checker Empfehlungen per Script umsetzen<\/a> nachlesen.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/08\/10\/exchange-server-sicherheitsupdates-9-august-2022\/\">Exchange Server Sicherheitsupdates (9. August 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/08\/30\/exchange-extended-protection-checkliste-und-probleme\/\">Exchange: Extended Protection, Checkliste und Probleme<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/09\/16\/update-fr-exchange-extended-protection-script-aber-weiterhin-fehler\/\">Update f\u00fcr Exchange Extended Protection-Script, aber weiterhin Fehler<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Von Microsoft gibt es den Exchange Health Checker, ein PowerShell-Script zur \u00dcberpr\u00fcfung von On-Premises Exchange-Installationen auf Probleme. Das Script wird durch Microsoft wohl kontinuierlich weiter entwickelt. Frank Z\u00f6chling hat sich das Thema jetzt mal vorgenommen und das Ganze um ein &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/09\/29\/exchange-health-checker-script-erweiterungen-von-frank-zchling\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459],"tags":[5359],"class_list":["post-273288","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","tag-exchange"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/273288","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=273288"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/273288\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=273288"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=273288"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=273288"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}