IT - TA

Add hàng loạt member vào Distribution group trên MS 365

Owner tự quản lý member theo link:

Exchange admin center

Add hàng loạt member vào Distribution List group trên MS 365

Áp dụng cho cả mail-enabled security group (cloud only) - không sử dụng được cho group sync từ AD on-premise lên

Nâng cấp PowerShell lên bản mới ( PowerShell 7)nếu vẫn đang ở 5.1: mở PS, chạy lệnh:

winget install --id Microsoft.PowerShell

Nếu làm việc nhiều dòng, đổi sang Visual Studio Code:

winget install --id Microsoft.VisualStudioCode

Cài xong vào Extension => tìm PowerShell và cài thêm

Add hàng loạt member vào group Microsoft 365

Owner quản lý member tại link:

https://myaccount.microsoft.com/groups/groups-i-own

Chú ý với group Microsoft 365: không add được group khác làm member, chỉ có add user.

Add hàng loạt member vào group Microsoft 365

Cài Graph và import module dành cho Group:

Install-Module Microsoft.Graph -Scope CurrentUser -ForceImport-Module Microsoft.Graph.Groups

Connect tới Graph:

Connect-MgGraph -Scopes "Group.ReadWrite.All","User.Read.All"

Kiểm tra các module khả dụng :

ManageEngine 14105 đổi https về http

Tình huống: ManageEngine 14105 đã cài default https port 8080, muốn chuyển lại chạy http:8080

Sửa file server.xml trong path

C:\Program Files\ManageEngine\ServiceDesk\conf

Sửa đoạn trong ảnh:

Add/remove license 365 bằng CLI

Chạy PowerShell

Kết nối dịch vụ:

Connect-MgGraph -Scopes User.ReadWrite.All

Xong thì làm với user muốn gỡ lic:

Cài ManageEngine mới 14105

Tạo VM mới từ template

Update, cài ES

Chỉnh ngày giờ, múi giờ

Chỉnh hostname

Mở remote desktop, Allow ping & 8080 cho web

Cài ME 14.105 - Chú ý nếu sử dụng DB bên ngoài, cần thực hiện luôn, do khi kết nối DB mới các setting sẽ bị reset hết

Kết nối mail OAuth, đảm bảo inbox trống trước khi fetch email, nếu không ME sẽ tự tạo các request và phản hồi cho toàn bộ các email trong inbox

Đổi pass admin, guest, schedule backup, schedule DB maintenance -> Apply License

Full các trường data có thể lấy từ AD on-prem

ImAddresses

Responsibilities

AppRoleAssignments

ProvisionedPlans

DataSecurityAndGovernance

PasswordProfile

CreatedDateTime

Country

Tạo report user trên Ms365: lấy capacity, last login

Bước 1: chuẩn bị full data

Kết nối Ms365 để lấy data:

#Connect-MgGraph -Scopes "User.Read.All","Directory.Read.All","Reports.Read.All"

Lấy report danh sách user theo GUID (mặc định)

$mailReport = "$env:TEMP\mailUsage-guid.csv"
Get-MgReportMailboxUsageDetail -Period "D7" -OutFile $mailReport #D7=7 ngày
$mailUsage = Import-Csv $mailReport

Lấy report danh sách user theo UPN: vào admin center -> settings -> Org settings -> reports -> bỏ tích Display concealed user, group, and site names in all reports

$mailReport = "$env:TEMP\mailUsage-upn.csv"
Get-MgReportMailboxUsageDetail -Period "D7" -OutFile $mailReport #D7=7 ngày
$mailUsage = Import-Csv $mailReport

Trả lại setting report như cũ

Kết nối truy xuất thông tin user trên Microsoft 365

PowerShell admin:

Cài đặt:

Install-Module Microsoft.Graph -Scope AllUsers

Import:

Import-Module Microsoft.Graph.Users

Từ lần sau trở đi chỉ cần login trước khi chạy script:

Connect-MgGraph -Scopes "User.Read.All","Directory.Read.All"

Flash firmware cho máy in HP

Tham khảo:

Kiếm cái usb định dạng Fat32, sử dụng 7zip chep fw vào usb, tắt nguồn đợi 2s , bấm tổ hợp nguồn+ Ok + X máy tự động Flash fw đã nack trên trên 404, 4003 và lụm lúa

Cổng USB A trên máy in: bóc nắp che trên máy để sử dụng

Cài mail OAuth cho ManageEngine

Dùng exchange online (M 365):

Connect URL: https://outlook.office365.com/EWS/Exchange.asmx

Còn lại follow theo tài liệu hãng:

https://help.servicedeskplus.com/mail-server-configurations

Cơ bản:

- Login vào Azure

- Tạo app mới để xác thực, trên app này sẽ có các app ID, link xác thực và link lấy token tương ứng.

- Ngoài ra còn tạo được các secret khác nhau (gồm secret ID và key) để cung cấp cho các ứng dụng tích hợp email khác nhau.

- Đổi secret => cần restart service