Um eine .cmd-Datei als Dienst auf einem Windows Server auszuführen, gibt es verschiedene Möglichkeiten, dies zu erreichen. Eine einfache Möglichkeit besteht darin, ein Tool von Drittanbietern wie „NSSM (Non-Sucking Service Manager)“ zu verwenden. NSSM ermöglicht es, eine beliebige Anwendung als Windows-Dienst zu registrieren und auszuführen. Hier ist eine Anleitung, wie du NSSM verwenden kannst:

1. Lade NSSM herunter und extrahiere die Datei

   nssm.exe

   an einen Ort deiner Wahl auf dem Windows-Server.

2. Öffne eine Eingabeaufforderung mit erhöhten Rechten (als Administrator).

3. Navigiere zum Speicherort von

   nssm.exe

   in der Eingabeaufforderung.

4. Führe den folgenden Befehl aus, um NSSM zu verwenden, um deine .cmd-Datei als Dienst zu registrieren und auszuführen:

   nssm install Dienstname „Pfad\zur\deiner.cmd“

Ersetze „Dienstname“ durch den gewünschten Namen für deinen Dienst und „Pfad\zur\deiner.cmd“ durch den vollständigen Pfad zur .cmd-Datei.

5. Es wird ein Dialogfeld geöffnet, in dem du zusätzliche Informationen für den Dienst konfigurieren kannst, z. B. den Starttyp und die Anmeldeinformationen. Fülle die erforderlichen Felder aus und klicke auf „Install service“.

6. Der Dienst wird registriert und gestartet. Du kannst ihn im Diensteverwaltungsprogramm (services.msc) unter dem von dir angegebenen Dienstnamen finden und verwalten.

Bitte beachte, dass NSSM ein Tool von Drittanbietern ist und nicht von Microsoft bereitgestellt wird. Stelle sicher, dass du die Lizenzbedingungen von NSSM beachtest und es entsprechend deiner Umgebung verwenden kannst.

Seit Outlook 365 gibt es leider nicht mehr den vereinfachten Assistenten zur Konfiguration von zusätzlichen Postfächern und/oder Exchange Mailboxen. Mit folgenden Schritten bekommt man den alten Assistenten wieder zurück.und bekommt auch wieder die Möglichkeit den Exchange-Server händisch eingeben zu können.

Nach einem der letzte Windows Update auf einem Server 2019 Essentials (Version 1809) habe ich nach erfolgreichem Einloggen im Windows Admin Center (Version 2103) nur noch folgende Fehlermeldung erhalten:

„msft.sme.server-manager“ konnte nicht geladen werden.
Erneut laden
Fehlerbeschreibung
Fehler beim Laden des folgenden Moduls: msft.sme.server-manager. RPC: Abgelaufener Sendevorgang von „msft.sme.shell:##“ an „msft.sme.server-manager:overview#1621176167917+1“ (Init/0).

Mein Ansatz einer Neuinstallation war leider viel zu kompliziert. Die Lösung des Problems lag darin einfach einen anderen Browser zu benutzen… 
Safari (Version 14.1) brachte den oben genannten Fehler. Google Chrome (Version 90.0.4430.212) brachte diesen Fehler nicht. 

Nach der erfolgreichen Installation des CU13 – KB5001779 nach Vorgabe des BSI, hat dieses Update dafür gesorgt das die PowerShell Sensoren in PRTG am Microsoft Exchange nicht mehr Online gehen. 

Es erscheint lediglich: 
SensorExchange Mail Queue

Bei einer Microsoft Exchange Server 2016 Installation unter Server 2019 bin ich über folgende Fehlermeldung gestolpert: 

Fehler:
Der folgende Fehler wurde generiert, als „$error.Clear();
if (Get-Service MpsSvc* | ?{$_.Name -eq ‚MpsSvc‘})
{
Set-Service MpsSvc -StartupType Automatic
Start-SetupService -ServiceName MpsSvc
}
“ ausgeführt wurde: „Microsoft.PowerShell.Commands.ServiceCommandException: Der Dienst „Windows Defender Firewall (MpsSvc)“ kann aufgrund des folgenden Fehlers nicht konfiguriert werden: Zugriff verweigert —> System.ComponentModel.Win32Exception: Zugriff verweigert
— Ende der internen Ausnahmestapelüberwachung —„.

Der Fehler konnte wie folgt gelöst werden: 
1. regedit.exe öffnen und folgenden Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc\Security umbenennen in Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc\Security.TEMP
2. Den betroffenen Server einmal durchstarten. 
3. Nun sollte die Installationsroutine von Microsoft Exchange ohne die Fehlermeldung durchlaufen. 
4. Server nach der Exchange Installation durchstarten. 
5. Nun kann der Eintrag wieder umbenannt werden. 

Das leidige Thema mit zentralen Signaturen für Microsoft Exchange wurde scheinbar bei Microsoft bzw. der Outlook und Exchange Product Group ernst genommen.
Die 2017 dazu angestoßene Petition „How can we improve your Desktop Outlook 2016 experience?“ –> Email Signature Sync across devices wurde anerkannt.
Jeff Guillet kam auf die geniale Idee die Signaturen im Postfach zu speichern.
Hier geht es zum Artikel von Jeff Guillet: Storing email signatures in the Exchange mailbox

Das Ganze soll in den zukünftigen Versionen „Outlook roaming signatures“ heißen.
Anbei zwei interessante Artikel zu dem Thema:

Outlook roaming signatures
Outlook roaming signatures vs CodeTwo email signatures

Für alle die nach einem Exchange Neustarte mit eingesetztem Kaspersky Security for Exchange schon einmal das Problem haben dass die Managment-Console zeigt dass Sie keine Verbindung aufbauen kann, könnte das hier helfen. 

Prinzipiell ist dafür folgender Dienst zuständig: 
„C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security for Microsoft Exchange Servers\kavscmesrv.exe“
Namentlich unter services.msc zu finden –> Kaspersky Security for Microsoft Exchange Servers (KSCM8)

Wenn man nun aber versucht diesen Dienst zu starten, bekommt man folgende Fehlermeldung: 

Verantwortlich ist dafür ist der Prozess w3wp.exe (IIS Worker Prozess). Wenn man diesen mit deinem net stop w3svc beendet kann man im Anschluss den KSCM8 wieder starten. 

Im Anschluss muss ein net start w3svc und in den meisten Fällen auch ein iisreset ausgeführt werden.

//Nachtrag, der Fehlerhafte Start ist natürlich auch in der Windows-Diagnose zu finden:

Kernel
System.ServiceModel.AddressAlreadyInUseException: Für den IP-Endpunkt 0.0.0.0:13100 ist bereits ein Listener vorhanden. Dieser Fall kann eintreten, wenn bereits eine andere Anwendung an diesem Endpunkt lauscht oder wenn der Diensthost mehrere Dienstendpunkte mit dem gleichen IP-Endpunkt, jedoch nicht kompatiblen Bindungskonfigurationen enthält. —> System.Net.Sockets.SocketException: Normalerweise darf jede Socketadresse (Protokoll, Netzwerkadresse oder Anschluss) nur jeweils einmal verwendet werden
bei System.Net.Sockets.Socket.DoBind(EndPoint endPointSnapshot, SocketAddress socketAddress)
bei System.Net.Sockets.Socket.Bind(EndPoint localEP)
bei System.ServiceModel.Channels.SocketConnectionListener.Listen()
— Ende der internen Ausnahmestapelüberwachung —
bei System.ServiceModel.Channels.SocketConnectionListener.Listen()
bei System.ServiceModel.Channels.ExclusiveTcpTransportManager.OnOpen()
bei System.ServiceModel.Channels.TransportManager.Open(TransportChannelListener channelListener)
bei System.ServiceModel.Channels.TransportManagerContainer.Open(SelectTransportManagersCallback selectTransportManagerCallback)
bei System.ServiceModel.Channels.TransportChannelListener.OnOpen(TimeSpan timeout)
bei System.ServiceModel.Channels.ConnectionOrientedTransportChannelListener.OnOpen(TimeSpan timeout)
bei System.ServiceModel.Channels.TcpChannelListener`2.OnOpen(TimeSpan timeout)
bei System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)
bei System.ServiceModel.Dispatcher.ChannelDispatcher.OnOpen(TimeSpan timeout)
bei System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)
bei System.ServiceModel.ServiceHostBase.OnOpen(TimeSpan timeout)
bei System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)
bei Enterprise.Common.ServiceInfrastructure.ServiceHostManager..ctor(PublishedService publishedService, IWcfServiceEndpointDescriber wcfServiceEndpointDescriber, ServiceAuthorizationManager serviceAuthorizationManager, Boolean useSynchronizationContext, IAdditionalServiceBehaviorConfigurator additionalServiceBehaviorConfigurator, TimeSpan serviceTimeout)
bei Enterprise.Common.ServiceInfrastructure.WcfServicesPublisher.<>c__DisplayClass1_0.<.ctor>b__0(PublishedService service)
bei System.Linq.Enumerable.WhereSelectArrayIterator`2.MoveNext()
bei System.Collections.Generic.List`1..ctor(IEnumerable`1 collection)
bei System.Linq.Enumerable.ToList[TSource](IEnumerable`1 source)
bei Enterprise.Common.ServiceInfrastructure.WcfServicesPublisher..ctor(IEnumerable`1 publishedServices, IWcfServiceEndpointDescriber wcfServiceResolution, ServiceAuthorizationManager serviceAuthorizationManager, IAdditionalServiceBehaviorConfigurator additionalServiceBehaviorConfigurator, TimeSpan serviceTimeout)
bei Enterprise.Common.ServiceInfrastructure.WcfServicesPublisher..ctor(IEnumerable`1 publishedServices, IWcfServiceEndpointDescriber wcfServiceResolution, ServiceAuthorizationManager serviceAuthorizationManager)
bei Kse.Containers.Watchdog.WatchdogContainer.CreateExternalServicePublisher(IEnumerable`1 publishedServices, IAspectApplier aspectApplier, String[] groupsNames)
bei Enterprise.Common.LiteContainer.LiteContainerExtensions.<>c__DisplayClass2_0`1.<RegisterSingleton>b__0()
bei Enterprise.Common.LiteContainer.ObjectProviders.SingletonObjectProvider.GetObject()
bei Enterprise.Common.LiteContainer.StrictLiteContainer.GuardedObjectProvider.GetObject()
bei Enterprise.Common.LiteContainer.Internal.LoggingObjectProvider.GetObject()
bei Enterprise.Common.LiteContainer.Internal.FirstAccessTimeSavingObjectProvider.GetObject()
bei Enterprise.Common.LiteContainer.LiteContainerExtensions.<>c__DisplayClass8_0`1.<GetObjectGetter>b__0()
bei Kse.Containers.Watchdog.WatchdogContainer.EagerInitializer()
bei Enterprise.Common.LiteContainer.EagerInitialization.EagerObjectsInitializer.Initialize()
bei System.Action.Invoke()
bei Enterprise.Common.LiteContainer.XmlOverridableLiteContainer.OnProvidersRegistrationIsComplete()
bei Enterprise.Common.LiteContainer.StrictLiteContainer.OnProvidersRegistrationIsComplete()
bei Service.Service.OnStart(String[] args)

Leider hat die TU-Berlin ihren Echo-Mailer Dienst Anfang 2018 eingestellt. Es gibt zwar noch ein paar alternativen, jedoch scheinbar nur noch eine die auch den gesendeten Betreff wieder mit zurückgibt.

echo@charite.de

Wenn Ihr das RoundTrip kontinuierlich Monitoren möchtet, dann informiert bitte über postmaster@charitie.de den Postmaster und fragt ob ihr den Dienst nutzen dürft.
Im Normalfall erhaltet Ihr ein „OK“ ich hatte damals angefragt für ein 5 Minütiges Monitoring und es war kein Problem. 

Die Anwendungsbeispiele sind vielfältig warum ein Exchange Postfach als .PST exportiert werden soll. Um dies nicht über die Exchange Verwaltung Shell machen zu müssen gibt es einen fachen weg.

Der User mit dem sich am ECP angemeldet wird, benötigt erweiterte Rechte (RBAC Rolle) die man zb. für den User Administrator hiermit setzt:

Sobald man sich nun erneut am ECP-Einloggt hat man die Möglichkeit ein beliebiges Postfach via GUI als PST zu exportieren.