Kumton Suttiraksiri

สวัสดีครับ วิดีโอชุดนี้ผมได้รับคำถามหลายๆคำถามว่า ผมอยากได้การควบคุมข้อมูลไม่ให้รั่วไหลผ่าน Application และ อุปกรณ์ แต่ไม่อยากลงทุนเรื่อง server บริหารจัดการจากที่ไหนก็ได้ ก็เลยทำให้เกิดวิดีโอชุดนี้เรื่อง Microsoft Enterprise Mobility Suite(EMS) ขึ้นมา ซึ่งในวิดีโอนี้จะพูดถึงการ Activate License ด้วย พร้อมทั้งการตั้ง Domain Controller บน Azure ครับ สามารถเข้าชมวิดีโอได้ที่ Link นี้ครับ  

สวัสดีครับ ผมมีหลายคนมาปรึกษาว่าย้ายจาก Google App มา Office 365 เพื่อใช้ฟีเจอร์ที่ตอบโจทย์มากขึ้น จะย้ายอย่างไร ผมมีวิธีในวิดีโอนี้ครับ สำหรับใครที่ใช้ Hosted Email หรือ Linux Email ที่เป็น POP3 หรือ IMAP ก็ใช้วิธีนี้ด้วยกันได้นะครับ คลิกที่ Link นี้เลยครับ    

สวัสดีทุกท่านครับ ต้องบอกว่าตอนนี้ Office 365 ไปไกลกว่าที่ผมเคยเจอครั้งแรก แต่จริงๆแล้ว Core Concept ยังคงเหมือนเดิม ซึ่งผมคิดว่ายังไม่มีใครทำ เลยทำดูครับ โดยเนื้อหาจะอ้างอิงจาก MVA แต่ผมจะดัดแปลงตามประสบการณ์ของผมนะครับ ลองรับชมได้เลยครับ Click Office 365 Admin - 01 ภาพรวม ลองดูครับ

สวัสดีครับ ช่วงนี้ Office 365 ขยันออกฟีเจอร์และเครื่องมือมาบ่อยๆ โดยเฉพาะฟีเจอร์ด้านความปลอดภัยที่มียิ่งสูงมากขึ้น โดยเฉพาะเมื่อเดือนกันยายนที่ผ่านมาทาง Office 365 ได้ส่ง The Office 365 service Trust Portal (STP) ซึ่งเป็นตัวอย่างที่เราสามารถดูข้อมูลเชิงลึกว่าบริการของ Office 365 นั้นทำงานและควบคุมอย่างไร สำหรับ The Office 365 service Trust Portal (STP) สามารถเข้าไปที่ https://trustportal.office.com/ โดยใช้สิทธิ์ Admin ของ Office 365 เข้าไปได้ กำหนด Region และ Industry ขององค์กรคุณก่อนเริ่มต้น ถ้าจะเพิ่มบุคคลอื่นในองค์กร เช่น compliance admin ให้คลิก Add User Role มีเอกสารให้เลือกดาวน์โหลดมากมาย ขอเรียกสั้นๆว่า STP โดยที่สามารถเข้าไปดู Compliance Report และแหล่งข้อมูลที่เชื่อถือได้ของ Office 365 มากมาย เช่น Office 365 SOC 1...

เคยไหมครับ ที่อยู่ดีๆก็เข้า Office 365 ไม่ได้ เคยไหมครับ กำลัง demo ลูกค้าอยู่ดีๆ หน้า Admin ดันเข้าไม่ได้ ผมเคยเจออยู่ครั้งนึงเมื่อปีที่แล้ว เข้าหน้า Admin Portal ไม่ได้ครับ คือ portal.microsoftonline.com ขณะที่ระหว่างตกใจ ผมได้ควบคุมสติทั้งหมด และจำได้ว่ามันมี URL ที่สามารถเข้าตรงได้ เพราะการที่หน้า Admin เข้าไม่ได้ ไม่ได้แปลว่าบริการอื่นๆจะใช้ไม่ได้นะครับ ทั้ง Exchange, SharePoint หรือ Skype for Business ซึ่งเชื่อว่าหลายคนคงไม่รู้ผมเลยรวบรวมมา เท่าที่ผมใช้งานนะครับ Exchange Online เข้าหน้า OWA ตรงๆ สำหรับ User ให้ไปที่ https://outlook.office365.com แต่ถ้าอยากเข้าเป็น Exchange Admin ให้เข้าไปที่ https://outlook.office365.com/ecp Skype for Business สำหรับ Skype for Business Admin ให้ไปที่ https://admin0f.online.lync.com/ SharePoint Online สำหรับ SharePoint จะขึ้นอยู่ว่า...

เมื่อเราทำการ Sync เรียบร้อย เราต้องทำการทดสอบว่าสามารถทำงานได้อย่างถูกต้องหรือไม่ เราสามารถมอนิเตอร์และทดสอบได้ดังนี้ วิธีมอนิเตอร์ ไปที่ Synchronization Service Manager โดยไปที่ C:Program FilesWindows Azure Active Directory SyncSYNCBUSSynchronization ServiceUIShell เลือก miisclient ด้านบนสุดจะเป็นส่วนที่ DirSync ทำงาน ด้านซ้ายล่างจะเป้นรายละเอียด เช่น เพิ่ม ลบไปแล้วเท่าไหร่ วิธีการทดสอบ ไปที่เครื่อง Active Directory การ Forced sync ให้ไปที่ AD ของเรา ลองเปลี่ยนข้อมูล จากตัวอย่าง ผมจะเพิ่ม Job Title เข้าไป กลับมาที่เครื่อง DirSync Tool ไปที่ C:Program FilesWindows Azure Active Directory Sync และสั่งรัน DirSyncConfigShell.psc1 แต่ว่าถ้าคุณรันเครื่อง DirSync ด้วย Windows Server 2012 R2 กับ DirSync ตัวล่าสุดนั้นไหล์ DirSyncConfShell.psc1 จะหายไป *เราสามารถแก้ไขได้โดยอิมพอร์ตเข้ามาตรงๆ ผ่าน PowerShell...

จากบทความก่อนหน้านี้ ผมได้กล่าวกึงการติดตั้ง DirSync แต่มีคำถามว่าเราจะเลือกเฉพาะ OU หรือ User ได้อย่างไร? อย่างแรกให้ไปที่ Directory Sync Server และไปที่โฟลเดอร์ C:Program FilesWindows Azure Active Directory SyncSYNCBUSSynchronization ServiceUIShell เปิด MIISClient คลิก Management Agents คลิก Active Directory Connector คลิก Configure Directory Partitions เลือก Domain คลิก Containers กรอก Admin Credential ของ Domain Controller เลือก OU ที่ต้องการ หลังจากเลือก OU แล้วให้คลิกขวาที่ Active Directory Connector เลือก Run เลือก Full Import Full Sync Remark: ถ้าจะไม่ให้ DirSync ทำการซิงค์ user ขึ้น Office 365 ทั้งหมด ตอนที่ติดตั้งครั้งแรกอย่าพึ่งคลิก Sync Now ลองดูครับ

บทความนี้จะกล่าวถึงการติดตั้ง Directory Synchronization ระหว่าง Active Directory (On-Premise) และ Office 365 โดยใน Lab นี้จะเรียกสั้นๆว่า DirSync Tool เมื่อจบ Lab นี้ Domain ของเราจะทำการซิงค์ไปยัง Office 365 ได้ Lab ที่ผมตั้งเป็นประมาณนี้ครับ Domain Controller: 1 Server DirSync Server: 1 Server Client: 1 client มีขั้นตอน ดังนี้ 1. ทำการ Activate DirSync ก่อน ไปที่ Active Users > Active Directory synchronization เลือก Set up คลิก Activate คลิก Activate Activate เสร็จสมบูรณ์ ทำการดาวน์โหลด Directory Sync Tool ไว้รอก่อน 2. เตรียมเครื่อง DirSync เครื่องต้องติดตั้ง .Net Framework 3.5 ก่อน...

User ที่อยู่บน Office 365 เราสามารถกำหนด Password Policy ได้เหมือนกัน เพื่อเพิ่มในเรื่อง Security ได้ เราสามารถกำหนดได้ 3 ประเภทคือ กำหนดไม่ให้รหัสผ่านหมดอายุ กำหนดอายุของรหัสผ่าน กำหนดวันให้แจ้ง User ก่อนรหัสผ่านหมดอายุ มีขั้นตอนดังนี้ 1. Log in เข้า Office 365 Admin Center 2. ไปที่ Service Settings > Password ลองดูครับ

ถ้าเราต้องการดูว่าแต่ละ User นั้นเปลี่ยนรหัสผ่านล่าสุดเมื่อไหร่ เราสามารถใช้คำสั่ง PowerShell ดังนี้ Connect Office 365 with PowerShell ถ้าใช้คำสั่งนี้ Get-MsolUser -all | select displayname, LastPasswordChangeTimestamp ถ้าต้องการให้ Export ออกมาเป็น CSV Get-MsolUser -All | select DisplayName, LastPasswordChangeTimeStamp | Export-CSV c:tempLastPasswordChange.csv -NoTypeInformation ลองดูครับ