Azure – Function App – Zeitzone
Function App Trigger laufen per default unter der UTC, ändern kann man es unter Configuration wenn man folgende Application Setting hinzufügt:
Name: WEBSITE_TIME_ZONE Value: W. Europe Standard Time
Exchange 2019 – .NET Framework 4.0.30319 – Strong Crypto
Meckert das HealthChecker.ps1 die Verschlüsselungseinstellungen vom .net Framework an helfen folgende 2 Befehle auf der Powershell als Admin:
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord
Windows – Entra – lokaler Administrator
um einen Entra / Azure AD Benutzer zum lokalen Administrator eines Windows Rechners zu machen, kann man die Powershell nutzen:
net localgroup administratoren AzureAD\USER@DOMAIN.DOM /add
Intune – Dotnet Version 6.x verteilen
Leider gibt es keine .msi, daher einfach eine .intunewin erstellen und mit folgenden Parametern bereitstellen:
Install command: dotnet-runtime-6.X.XX-win-x64.exe /install /quiet /norestart
Uninstall command: dotnet-runtime-6.X.XX-win-x64.exe /uninstall /quiet /norestart
Detection rules: Registry
Key Path: HKEY_LOCAL_MACHINE\SOFTWARE\dotnet\Setup\InstalledVersions\x64\sharedhost
Value name: Version
Operator: Greater than or equal
Value: 6.X.XX
Intune – Microsoft Store entfernen
Um den Microsoft Store zu entfernen erstelle man eine .ps1 Datei mit folgendem Inhalt:
# Uninstall Windows Store Get-AppxPackage *Microsoft.WindowsStore* | Remove-AppxPackage
Dieses Skript fügt man dann unter Devices -> Scripts hinzu mit den Einstellungen:
Run this script using the logged on credentials – Yes
Enforce script signature check – No
Run script in 64 bit PowerShell Host – Yes
Intune – Mail and Calendar entfernen
Um das lästige Mail and Calendar via Intune / Autopilot zu entfernen erstelle an eine Microsoft Store-App (neu), wähle Mail and Calendar aus und füge die entsprechenden Gruppen bei Deinstallieren ein.