tag:blogger.com,1999:blog-71271013785785510432024-03-05T23:22:01.075-03:00Pablo Mastrangelo - IT Management + TroubleshootingPablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.comBlogger37125tag:blogger.com,1999:blog-7127101378578551043.post-87603006372020606662014-06-11T10:22:00.001-03:002014-06-11T16:24:50.614-03:00Windows: Pantalla Negra (Black screen)<div style="background-color: white; margin-bottom: 10px;">
<span style="color: #333333; font-family: arial;"><span style="font-size: 14px; line-height: 20px;"><b><u>Windows sin acceso: Pantalla Negra</u></b></span></span><br />
<span style="color: #333333; font-family: arial;"><span style="font-size: 14px; line-height: 20px;"><b><u><br /></u></b></span></span>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTa2yR8aG10WhNqCjon-1IqS8J4BjcAndNzGzbyl1azyr69sEeTeNWUbiJn_N-3FG5H6A_61Wem9rJz019QqLOLtvZfvUIzY1Z59MZ2LgjioiU8aLLvgWZQ4ITjD1XbpmFDQwU5yMzIIhx/s1600/Black+Screen+of+Death+Laptop.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTa2yR8aG10WhNqCjon-1IqS8J4BjcAndNzGzbyl1azyr69sEeTeNWUbiJn_N-3FG5H6A_61Wem9rJz019QqLOLtvZfvUIzY1Z59MZ2LgjioiU8aLLvgWZQ4ITjD1XbpmFDQwU5yMzIIhx/s1600/Black+Screen+of+Death+Laptop.png" height="153" width="320" /></a></div>
<span style="color: #333333; font-family: arial;"><span style="font-size: 14px; line-height: 20px;"><b><u><br /></u></b></span></span></div>
<div style="background-color: white; color: #333333; font-family: arial; font-size: 14px; line-height: 20px; margin-bottom: 10px;">
En los casos conocidos como "Black Screen of Death" podemos encontrarnos con un Windows dañado, que al iniciar solo muestra una pantalla negra donde solo se puede ver el cursor del mouse y no permite avanzar de ninguna forma.</div>
<div style="background-color: white; color: #333333; font-family: arial; font-size: 14px; line-height: 20px; margin-bottom: 10px;">
Es probable que el problema persista aunque intentemos todos los métodos de recuperación indicados por Microsoft utilizando las Recovery Options de Windows. (SFC, Bootrec, CHKDSK, entre otros)</div>
<div style="background-color: white; color: #333333; font-family: arial; font-size: 14px; line-height: 20px; margin-bottom: 10px;">
¿Y que pasa si para colmo no contamos con un resguardo del sistema? La situación se complica demasiado.</div>
<div style="background-color: white; color: #333333; font-family: arial; font-size: 14px; line-height: 20px; margin-bottom: 10px;">
Por suerte, existe un proceso de Windows que realiza copias de resguardo automáticas a una carpeta llamada <b>REGBACK.</b> La ejecución de este proceso está ideada particularmente para casos en los que se necesite realizar la recuperación del sistema sin contar con un resguardo.</div>
<div style="background-color: white; color: #333333; font-family: arial; font-size: 14px; line-height: 20px; margin-bottom: 10px;">
Para recuperar la copia de seguridad, realizamos el siguiente procedimiento:</div>
<div style="background-color: white; color: #333333; font-size: 14px; line-height: 20px; margin-bottom: 10px;">
<span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div>
<div style="background-color: white; font-size: 14px; line-height: 20px; margin-bottom: 10px;">
</div>
<ol>
<li style="color: #333333;"><span style="font-family: Trebuchet MS, sans-serif;">Ingresar a línea de comando (CMD) <i>(Puede hacerse desde las Recovery Options de Windows utilizando el DVD de instalación)</i></span></li>
<li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #333333;">Ingresar a </span><span style="color: orange;"><b>C:Windows\System32\Config\RegBack</b></span></span></li>
<li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: orange;"><b>MD Backup</b></span><span style="color: #333333;"> <i>(creamos una carpeta nueva de nombre Backup)</i></span></span></li>
<li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: orange;"><b>Copy *.* Backup</b></span><span style="color: #333333;"> <i>(copia todas los archivos desde la carpeta RegBack hacia la carpeta Backup creada en el paso 3)</i></span></span></li>
<li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: orange;"><b>Copy *.* ..</b></span><span style="color: #333333;"> <i>(copies all file from the RegBack folder to the folder below, Config, overwriting them)</i></span></span></li>
<li style="color: #333333;"><span style="font-family: Trebuchet MS, sans-serif;">Reiniciar el equipo.</span></li>
</ol>
Pablo Mastrangelohttp://www.blogger.com/profile/06350768748871640672noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-56493001152093361532013-12-02T11:01:00.002-03:002013-12-02T11:01:33.197-03:00Renovar Certificado de Exchange<div style="background-color: white; color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">
Es frecuente encontrarse con la siguiente advertencia al iniciar el cliente de correo Outlook informando que el servidor al que necesitamos acceder no cuenta con un certificado válido <b>"el certificado de seguridad ha caducado o ya no es válido"</b>.</div>
<div style="background-color: white; color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMiKQ_TTiRbCAgNo-7VeVMWWuBss0moUXDpfKCqosYvN5S1qx92VBUoz3ExqPU3lf1d1kU5lj0fGmClrQLx2fRPbrHAvCudmGIgUsVmAYaK5Wnt0PG4f9jqQNy57ED2cbWjLInXVHOH5cw/s1600/Sin+t%C3%ADtulo-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMiKQ_TTiRbCAgNo-7VeVMWWuBss0moUXDpfKCqosYvN5S1qx92VBUoz3ExqPU3lf1d1kU5lj0fGmClrQLx2fRPbrHAvCudmGIgUsVmAYaK5Wnt0PG4f9jqQNy57ED2cbWjLInXVHOH5cw/s320/Sin+t%C3%ADtulo-1.jpg" width="320" /></a></div>
<div style="background-color: white; color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">
<br /></div>
<br style="background-color: white; color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;" />
<div style="background-color: white; color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">
Es probable que la causa sea que el certificado de Exchange ha vencido (<a href="http://technet.microsoft.com/es-es/library/bb851554(EXCHG.80).aspx" target="_blank">Mas información</a>), se pueden corroborar esto haciendo clic en <b>Ver Certificado...</b> </div>
<div style="background-color: white; color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSVflbHgbdGhh755aiPl-AB9H_x-1R95cPi7rL_gHn7hzZ6BZYT1YH74oX30icDErHnBMCUB_kULMrZu0W_RoCUTep5M0R8XXoLrBycA1zvdlTv18qkRm12w6-mSwTaN3sthThSe61GRN-/s1600/Sin+t%C3%ADtulo-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSVflbHgbdGhh755aiPl-AB9H_x-1R95cPi7rL_gHn7hzZ6BZYT1YH74oX30icDErHnBMCUB_kULMrZu0W_RoCUTep5M0R8XXoLrBycA1zvdlTv18qkRm12w6-mSwTaN3sthThSe61GRN-/s320/Sin+t%C3%ADtulo-1.jpg" width="257" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
<span style="color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: x-small;"><span style="line-height: 18px;">Ante este escenario se deberá renovar el certificado no válido ejecutando los siguientes pasos:</span></span></div>
<div class="separator" style="clear: both; text-align: justify;">
<span style="color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: x-small;"><span style="line-height: 18px;"><br /></span></span></div>
<div class="separator" style="clear: both; text-align: justify;">
<span style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;"><b>1.</b> Desde la consola Powershell de Exchange, ejecutar para cada servidor con el rol HUB:</span><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><strong style="background-color: white; border: 0px; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;"><span style="color: #0b5394;">Get-ExchangeCertificate -DomainName <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px;"><NOMBRE_DNS_SERVIDOR></em></span></strong><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><span style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;"> Se listaran los certificados configurados para el equipo:</span><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><span style="background-color: white;"><span style="color: #0b5394;"><span style="font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;">Thumbprint Services Subject</span><br style="font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><span style="font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;">---------- -------- -------</span><br style="font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><span style="font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;">O9BBC37D8KCKCDNDKLVC9FKFNBC508 IP.WS CN=argos</span></span></span><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><strong style="background-color: white; border: 0px; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;">2.<span style="font-weight: normal;"> Crear un certificado nuevo:</span></strong></div>
<div class="separator" style="clear: both; text-align: justify;">
<strong style="background-color: white; border: 0px; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;"><br /></strong></div>
<div class="separator" style="clear: both; text-align: justify;">
<strong style="background-color: white; border: 0px; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;"><span style="color: #0b5394;">Get-ExchangeCertificate -Thumbprint <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px;"><Pegar_Thumbprint></em> | New-ExchangeCertificate</span></strong><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><strong style="background-color: white; border: 0px; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;">3.<span style="font-weight: normal;"> Listar los certificados nuevamente, verificar que se haya creado correctamente y copiar la nueva Thumbprint:</span></strong></div>
<div class="separator" style="clear: both; text-align: justify;">
<strong style="background-color: white; border: 0px; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;"><br /></strong></div>
<div class="separator" style="clear: both; text-align: justify;">
<span style="color: #0b5394;"><strong style="background-color: white; border: 0px; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;">Get-ExchangeCertificate -DomainName <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px;"><NOMBRE_DNS_SERVIDOR></em></strong></span><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><strong style="background-color: white; border: 0px; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;">4.<span style="font-weight: normal;"> Habilitar el nuevo certificado en IIS:</span></strong></div>
<div class="separator" style="clear: both; text-align: justify;">
<strong style="background-color: white; border: 0px; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;"><br /></strong></div>
<div class="separator" style="clear: both; text-align: justify;">
<strong style="background-color: white; border: 0px; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;"><span style="color: #0b5394;">Enable-ExchangeCertificate -Thumbprint <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px;"><Thumbprint_Nuevo></em> -Services IIs</span><br /></strong><span style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;"><b>5.</b> Por ultimo se puede eliminar el certificado antiguo:</span><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><br style="background-color: white; color: #333333; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; text-align: left;" /><span style="color: #0b5394;"><strong style="background-color: white; border: 0px; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;">Remove-Exchange-Certificate -Thumbprint </strong><strong style="background-color: white; border: 0px; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: left;"><em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px;"><<strong style="border: 0px; font-style: normal; margin: 0px; outline: 0px; padding: 0px;"><em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px;">Thumbprint_Viejo</em></strong>></em></strong></span></div>
<div style="background-color: white; color: #444444; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">
<br /></div>
Pablo Mastrangelohttp://www.blogger.com/profile/06350768748871640672noreply@blogger.com1tag:blogger.com,1999:blog-7127101378578551043.post-17959014256285343512012-12-12T13:09:00.000-03:002013-07-15T13:10:00.323-03:00Forzar actualización de la Lista Global de Direcciones (GAL - Global Address List)<div style="background-color: white; border: none; color: #2a2a2a; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 21px; list-style-type: none; margin-bottom: 1em; padding: 0px; vertical-align: baseline;">
En Exchange 2007/10/13, ejecutar los siguientes comandos desde Exchange Management Shell (PS):</div>
<div style="background-color: white; border: none; color: #2a2a2a; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 21px; list-style-type: none; margin-bottom: 1em; padding: 0px; vertical-align: baseline;">
<i>(Requiere usuario con rol de <span style="background-color: transparent; font-size: 13px; line-height: 17px;"><b>Exchange Organization Administrators</b></span><span style="font-size: 14px; line-height: 21px;">)</span></i></div>
<div style="background-color: white; border: none; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 21px; list-style-type: none; margin-bottom: 1em; padding: 0px; vertical-align: baseline;">
<span style="font-size: 14px; line-height: 21px;"><b><span style="color: orange;">Actualizar GAL:</span></b><span style="color: #2a2a2a;"> Get-GlobalAddressList | Update-GlobalAdressList</span></span></div>
<div style="background-color: white; border: none; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 21px; list-style-type: none; margin-bottom: 1em; padding: 0px; vertical-align: baseline;">
<b><span style="color: orange;">Actualizar Address List:</span></b><span style="font-size: 14px; line-height: 21px;"><span style="color: orange;"> </span><span style="color: #2a2a2a;">Get-AddressList | Update-AddressList</span></span></div>
<div style="background-color: white; border: none; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 21px; list-style-type: none; margin-bottom: 1em; padding: 0px; vertical-align: baseline;">
<b><span style="color: orange;">Actualizar OAB: </span></b><span style="color: #2a2a2a;">Get-OfflineAddressBook | Update-OfflineAddressBook</span><br /><b style="color: #2a2a2a; font-size: 14px; line-height: 21px;"><br /></b></div>
<div style="background-color: white; border: none; font-family: 'Segoe UI', 'Lucida Grande', Verdana, Arial, Helvetica, sans-serif; font-size: 14px; line-height: 21px; list-style-type: none; margin-bottom: 1em; padding: 0px; vertical-align: baseline;">
<span style="color: #2a2a2a; font-size: 14px; line-height: 21px;"><b>Nota:</b></span><span style="color: #2a2a2a; font-size: 14px; line-height: 21px;"> No es posible utilizar la consola de administración de Exchange Server para realizar estas tareas. </span></div>
Pablo Mastrangelohttp://www.blogger.com/profile/06350768748871640672noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-21421870206158335082010-06-17T11:32:00.012-03:002010-06-22T17:26:23.711-03:00Recuperar elemento eliminado de Active Directory 2000/2003<div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;">Los elementos borrados de Active Directory 2000/2003, por defecto, no son eliminados automáticamente. Al eliminarse, su atributo <strong>Is Deleted</strong> es marcado como <strong>True</strong>, el elemento se almacena en el contenedor oculto <strong>Deleted Objects</strong> y se mantiene ahí por 90 días.<br /><br />Transcurridos 90 días los elementos son eliminados definitabamente por el proceso <strong>Garbage Collector</strong> de <strong>AD</strong>.<br /><br /><strong><span style="color:#ff6600;">Opción 1.</span></strong></span></span></div><div align="justify"><span style="font-size:85%;"><span style="font-family:verdana;"></div></span></span><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;">En caso de pretender recuperar un elemento eliminado con anterioridad a los 90 dias, la opción más simple y expeditiva de recovery es utilizar la herramienta <strong>ADRestore</strong>. <em>(utilizando esta aplicación son recuperados solo los atributos importantes, que permiten la funcionalidad de los elementos, como SID/GUID)</em></span></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><p align="justify"><span style="font-family:verdana;"><strong><span style="font-size:85%;">Descarga:</span></strong></span></p><div align="justify"><strong><a href="http://blogs.microsoft.co.il/files/folders/guyt/entry40811.aspx"><span style="font-family:verdana;font-size:85%;">ADRestore GUI</span></a></strong><span style="font-family:verdana;font-size:85%;"> </span></div><div align="justify"></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span></div><div align="justify"><strong><a href="http://technet.microsoft.com/en-us/sysinternals/bb963906.aspx"><span style="font-family:verdana;font-size:85%;">ADRestore (Linea de Comando)</span></a></strong><span style="font-family:verdana;font-size:85%;"> </span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;color:#ff9900;"><strong></strong></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;color:#ff9900;"><strong>Procedimiento de Ejemplo, Adrestore (Línea de comando)</strong></span></div><div align="justify"><strong><span style="font-family:verdana;font-size:85%;"></span></strong></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong></strong></span></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>1-</strong> Realizar una copia de resguardo manual del System State de un controlador de dominio. (Necesaria en caso de Rollback)</span></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong></strong></span></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>2-</strong> En caso de necesitarlo, aplicar el siguiente Hotfix:</span></span></div><ul><li><div align="justify"><a href="http://support.microsoft.com/default.aspx?scid=kb;EN-US;943576"><span style="font-size:85%;"><span style="font-family:verdana;">http://support.microsoft.com/default.aspx?scid=kb</span><span style="font-family:verdana;">;EN-US;943576</span></span></a></div></li></ul><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>3-</strong> Descargar la herramienta </span></span><a href="http://technet.microsoft.com/en-us/sysinternals/bb963906.aspx"><span style="font-family:verdana;font-size:85%;">ADRESTORE</span></a><span style="font-family:verdana;font-size:85%;">.</span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong></strong></span></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>4-</strong> Ejecutar la herramienta desde línea de comando. El comando <strong>adrestore</strong> lista los elementos eliminados de AD.</span></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong></strong></span></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>5-</strong> Para restaurar un objeto, ejecutar el comando:</span></span></div><ul><li><div align="justify"><strong><span style="font-family:verdana;"><span style="font-size:85%;">adrestore -r <em>NOMBREDEOBJETO</em></span></span></strong></div></li></ul><div align="justify"><span style="font-family:verdana;font-size:85%;color:#ff9900;"><strong>Opción 2.</strong></span></div><div align="justify"><strong><span style="font-family:Verdana;font-size:85%;color:#ff9900;"></span></strong></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;">Realizar una recuperación autoritativa mediante Directory Services Restore Mode (DSRM) utilizando la última copia de resguardo de System State y el comando NtdSutil, procedimiento de mayor complejidad y que requiere de más tiempo, pero que permite la recuperación completa de los elementos y todos sus atributos.</span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;color:#ff9900;"><strong>Procedimiento de Ejemplo</strong></span></div><div align="justify"><strong><span style="font-family:Verdana;font-size:85%;color:#ff9900;"></span></strong></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>1-</strong> Realizar copia de resguardo de System State de un controlador de dominio (útil en caso de rollback)</span></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span><span style="font-size:85%;"><br /></div></span><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>2-</strong> Reiniciar el servidor en modo "DS Restore Mode" (Reiniciar en Safe Mode (F8) y seleccionar Directory Services Restore Mode)</span></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span><span style="font-size:85%;"><br /></div></span><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>3-</strong> Ingresar la clave de Restore Mode especificada al promover el dominio.</span></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span><span style="font-size:85%;"><br /></div></span><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>4-</strong> Utilizar el Wizard de NTBackup para recuperar el System State desde el archivo de backup. (bkf)</span></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span><span style="font-size:85%;"><br /></div></span><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>5-</strong> <strong>No reiniciar el servidor!</strong> Se debe realizar una recuperación autoritativa (authoritative restore).<br /></span></div></span><div align="justify"><span style="font-family:verdana;font-size:85%;">Al marcar la recuperación como autoritativa, la replicación se realizará en forma correcta ya que la información recuperada tendrá la prioridad necesaría. <em>(Numero mas alto de secuencia de actualización dentro del sistema de replicación).</em> </span><span style="font-size:85%;"><br /></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><p align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong>6- </strong>Ejecutar NTDSUTIL, authoritative restore.</span></span></p><ul><li><div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;">Ejemplo: <strong>authoritative restore: restore subtree "cn=test,ou=Users,dc=test,dc=com"</strong></span></span><span style="font-size:85%;"><br /><br /><span style="color:#ff9900;">____________________________________________________________<br /></span><span style="font-family:verdana;color:#ff6600;"><strong><br />NO</strong></span></span><span style="font-family:verdana;color:#ff6600;"><span style="font-size:85%;"><span style="font-family:verdana;color:#ff6600;"><strong>TA:</strong></span> <span style="color:#000000;">Si trabaja con bajo </span></span><span style="font-size:85%;color:#000000;">Active Directory sobre Windows Server 2008 R2, dispone de una funcionalidad conocida como<strong> Active Directory</strong> <strong>Recicly Bin </strong>que permite en forma simple e intuitiva realizar el proceso de recuperación de elementos eliminados.<br /></span></span><span style="font-family:Verdana;font-size:85%;color:#ff9900;">____________________________________________________________</span></div></li></ul><p align="justify"><strong><span style="font-family:verdana;font-size:85%;color:#ff6600;">Enlaces de Referencia</span></strong></p><ul><li><div align="justify"><a href="http://technet.microsoft.com/en-us/library/bb727048.aspx"><span style="font-family:verdana;font-size:85%;">http://technet.microsoft.com/en-us/library/bb727048.aspx</span></a></div></li><li><div align="justify"><a href="http://technet.microsoft.com/en-us/library/cc778219(WS.10).aspx"><span style="font-family:verdana;font-size:85%;">http://technet.microsoft.com/en-us/library/cc778219(WS.10).aspx</span></a></div></li><li><div align="justify"><a href="http://support.microsft.com/kb/241594"><span style="font-family:verdana;font-size:85%;">http://support.microsft.com/kb/241594</span></a></div></li></ul>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com2tag:blogger.com,1999:blog-7127101378578551043.post-3297838080526980572010-03-04T18:41:00.014-03:002010-07-22T11:33:26.028-03:00Exchange 2007 - Falla al Sincronizar Edge Transport<div align="justify"><span style="font-family:verdana;font-size:85%;">Un inconveniente común al trabajar bajo la plataforma <strong>Exchange 2007</strong>, es que el servidor con el rol de Edge Transport deja de sincronizar con los servidores HUB de la organización debido a fallas en la instancia ADAM, arrojando el siguiente error <strong>"the supplied credential is invalid"</strong>.</span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><p align="justify"><span style="font-family:verdana;font-size:85%;">En estos casos, dentro del visor de eventos de Windows suelen visualizarse, en reiteradas ocasiones, los eventos <strong>1024</strong> y <strong>1036</strong>, en los cuales se indica que la cuenta de EdgeSync utilizada en la sincronización se encuentra inválida. <em>(EdgeSync utiliza una cuenta generada automáticamente llamada ESRA BootStrap para su funcionamiento)</em></span><br /><span style="font-family:verdana;font-size:85%;"></span><br /><span style="font-family:verdana;font-size:85%;"><strong>Source:</strong> MSExchange EdgeSync<br /><strong>Event id:</strong> 1024</span><br /><span style="font-family:verdana;font-size:85%;"><strong>Event id:</strong>1036 </span><br /><span style="font-family:verdana;font-size:85%;"></span><br /><br /><span style="font-family:verdana;font-size:85%;"><img style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; WIDTH: 320px; DISPLAY: block; HEIGHT: 158px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5444898844647793554" border="0" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitU1Dp0z8exK8Mkm1Hi_oerhkR22U_xYhpm0zDqYNqgqEOr96ngfbF-yzr_Y3IFF8QZA5yjv_CpyND6Yxb54IURfGkCMsLb9fDHz_jx68QOt1bUZC-ynI2kkEDIyASbTJMLvcYEQeJWjLj/s320/eventid.bmp" /></span><span style="font-family:verdana;font-size:85%;">Para reproducir la falla pueden ejecutar los comandos de powersehll <strong>Start-EdgeSynchronization</strong> (Fuerza la sincronización) y/o <strong>Test-EdgeSynchronization</strong> (Verifica el funcionamiento de la sincronización) en los servidores HUB, corroborando la desconexión entre estos y el Edge.<br /><br /></span><span style="font-family:verdana;font-size:85%;"><strong>Start-EdgeSynchronization</strong></span><br /><br /><span style="font-family:verdana;font-size:85%;"><img style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; WIDTH: 320px; DISPLAY: block; HEIGHT: 143px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5444905465980351314" border="0" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhqtkEmotA6228OjZFRsLkgPANWaeisT4DFvrKCgNj3koDzmOYebMec6buPynW3V-znYPRow5T9kD8vg8XkGe5ikvcip5ExDjIdzJv7DpTI-7A380t8zOt76H04QISYn7RvmoWJqPUc75s/s320/untitled.bmp" /></span></p><span style="font-family:verdana;font-size:85%;"><strong>Test- EdgeSynchronization</strong></span><br /><br /><div align="justify"><span style="font-family:verdana;font-size:85%;"><img style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; WIDTH: 320px; DISPLAY: block; HEIGHT: 132px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5444907663452680002" border="0" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgXLfj8m_AQ245DuGY9frKLYLjaFBnQ51n7GPKcrS9Sw19169Kb2CzbS5OTjmIhaUKTb-cu1omJ6O5T3MVwNuJQUcOlIRJEIc2a75knbC0xoM6IawdX0hs181dzs1VW_j3w-0UFZ_vG46Wp/s320/test.bmp" /> </span><br /><span style="font-family:verdana;font-size:85%;">La solución a este inconveniente es <strong>recrear la suscripción con el Edge Transport. <em>(Re-Subscribe Edge Transport Server). </em></strong>Para esto se deben seguir los siguientes pasos:</span> </div><ul><li><span style="font-family:verdana;font-size:85%;">Relevar la configuración actual de los Send Connectors. Puede modificarse durante la ejecución del procedimiento.</span><br /></li><li><span style="font-family:verdana;font-size:85%;">En la consola PowerShell del servidor Edge ejecutar el siguiente comando:</span></li></ul><p><span style="font-family:Verdana;font-size:85%;"><strong>New-EdgeSubscription -file "c:\subscription.xml"</strong></span></p><ul><li><span style="font-family:verdana;font-size:85%;">Copiar el archivo generado<em> (subscription.xml)</em> en el servidor HUB.</span><br /></li><li><span style="font-family:verdana;font-size:85%;">Ejecutar la consola Exchange System Manager en el servidor HUB, <strong>Organization Configuration ></strong> <strong>Hub Transport > New Edge Subscription</strong></span></li></ul><p><strong><span style="font-family:Verdana;font-size:85%;"></span></strong></p><ul><img style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; WIDTH: 320px; DISPLAY: block; HEIGHT: 279px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5444920470568763970" border="0" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjnt5wD8A4rDGcm6_pRIlGlJxukuCtOnH6-rsnGoe-GMszvuCJeZFcWbKvbLvHgr7ryQ4g8QVWSEAomkTFhcJaDNMnMdyxnp5wmB3iTBSZvfrk_THG4Vrvnt51AbYCFzHhu2s-sVtY4sO7q/s320/Sin+t%C3%ADtulo-2.bmp" /><br /><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Asegurarse que se encuentre bien seleccionado el site de AD, buscar el nuevo archivo de suscripción, tildar la opción <strong>Automatically Create a Send Connector...</strong> y posteriormente la opción <strong>NEW</strong> <em>(no es necesario borrar la suscripción existente ya que la misma es sobreescrita)</em></span><br /></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Forzar la replicación con el Edge, ejecutando el comando Start-EdgeSynchronization. <em>(Result: Succees)</em></span><br /></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Verificar la replicacion, ejecutando el comando Test-EdgeSynchronization. <em>(status: succeeded)</em></span><br /><br /></div><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixxtKK263SB5nO4o3O7JYLv8MH0WXAMRjhQgzpdmIN_6K-Ju8OL7tIM1Yrn3VZzvr9L_O6LPjEg3AOy2VZH7rm08UXfW7PRYgYp4OzzK7jbZm1DfrHG2in_Bhm7C6m7cw3hPtQgJntwfuE/s1600-h/Sin+t%C3%ADtulo-3.bmp"><img style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; WIDTH: 318px; DISPLAY: block; HEIGHT: 320px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5444921817010690962" border="0" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixxtKK263SB5nO4o3O7JYLv8MH0WXAMRjhQgzpdmIN_6K-Ju8OL7tIM1Yrn3VZzvr9L_O6LPjEg3AOy2VZH7rm08UXfW7PRYgYp4OzzK7jbZm1DfrHG2in_Bhm7C6m7cw3hPtQgJntwfuE/s320/Sin+t%C3%ADtulo-3.bmp" /></a></li></ul><p align="justify"><span style="font-family:verdana;font-size:85%;">Espero que el post les sea de utilidad para solucionar los inconvenientes de sincronización del Edge Transport Server.</span></p><p align="justify"><span style="font-family:verdana;font-size:85%;">Saludos!</span></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com1tag:blogger.com,1999:blog-7127101378578551043.post-50131523138358012792009-06-22T19:05:00.005-03:002009-06-24T13:46:14.591-03:00MS Exchange 2007- Full Access a todos los buzones<div align="justify"><span style="font-family:Verdana;font-size:85%;">Estimados Camaradas, les dejo un comando de Powershell que les será de utilidad, al cual seguramente acudiran dentro de sus tareas cotidianas de gestión y administración de Exchange 2007. La función del mismo es ofrecerle permisos de Full Control a un usuario determinado sobre algún buzón o toda la base de su Exchange Server. </span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;">Son comunes los errores que se producen por no contar con los permisos requeridos de administración, como por ejemplo, el conocido <strong><em>StatusCode : -1056749164</em></strong> que aparece al intentar realizar la exportación de un buzón a PST.</span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"><strong>Permiso de Full Access sobre todos los buzones de Exchange:</strong></span></div><div align="justify"></div><div align="justify"><span style="font-family:verdana;font-size:85%;">Get-Mailbox -Server “<span style="color:#ffcc00;"><em>Nombre-de-Server</em></span>″ <span style="font-family:arial;"><span style="font-size:100%;">I </span></span>Add-MailboxPermission -User <em><span style="color:#ffcc00;">Admin</span><span style="color:#ffcc00;">UserName</span></em> -AccessRights FullAccess</span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"><strong>Permiso de Full Access sobre un buzón específico de Exchange:</strong></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:Verdana;font-size:85%;">Get-Mailbox -Identity <em><span style="color:#ffcc33;">Buzó</span><span style="color:#ffcc33;">n-a-exportar</span></em> <span style="font-family:arial;font-size:100%;">I</span> Add-MailboxPermission -User <em><span style="color:#ffcc33;">AdminUserName</span></em> -AccessRights FullAccess </span></div>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-38841899093968584692009-05-28T19:12:00.003-03:002011-03-03T15:40:34.240-03:00Roles FSMO - Mover roles FSMO a otro DC<div align="justify"><span style="font-family:verdana;font-size:85%;">Cuando decidimos mover los roles FSMO a otro controlador de dominio, existen dos posibilidades:</span></div><ul><li><div align="justify"><span style="font-size:85%;"><span style="font-family:verdana;"><strong>Transferir roles (Transfer):</strong> Se realiza cuando el DC de origen y el de destino se encuentran funcionando correctamente. </span></span></div></li><li><div align="justify"><span style="font-size:85%;"><span style="font-family:verdana;"><strong>Asumir Roles (Seize):</strong> Se realiza cuando el DC de origen no se encuentra disponible y el de destino funciona correctamente.*</span></span></div></li></ul><p><span style="font-family:verdana;font-size:85%;"><em>*Si el DC de origen no se encuentra disponible temporalmente y volvera a su funcionamiento dentro de una ventana de tiempo aceptable,<strong> NO REALIZAR EL PROCEDIMIENTO DE SEIZE!</strong> </em></span><span style="font-family:Verdana;font-size:85%;"><em>Al realizar el SEIZE de los roles FSMO el DC de origen debe ser removido de Active Directory.</em></span></p><p><span style="font-family:Verdana;font-size:85%;">Nombre de Roles a Mover:</span></p><ul><li><em><span style="font-family:Verdana;font-size:85%;">Naming Master</span></em></li><li><em><span style="font-family:Verdana;font-size:85%;">Infrastructure Master</span></em></li><li><em><span style="font-family:Verdana;font-size:85%;">PDC</span></em></li><li><em><span style="font-family:Verdana;font-size:85%;">Rid Master</span></em></li><li><em><span style="font-family:Verdana;font-size:85%;">schema Master</span></em></li></ul><p><span style="font-family:Verdana;font-size:85%;color:#009900;"><strong>Link de Referencia</strong></span></p><p><a href="http://support.microsoft.com/kb/255504/en-us">Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller</a></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-2505409931829994502009-05-28T17:41:00.004-03:002009-05-28T18:02:52.655-03:00Roles FSMO - ¿Quien los aloja?<div align="justify"><span style="font-family:verdana;font-size:85%;">Existen muchas maneras de determinar que controlador de dominio <em>(Domain Controller - DC)</em> aloja los roles <strong>FSMO</strong> dentro de una red. </span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;">El procedimiento más simple es la ejecución del comando <strong>netdom</strong>, incluido en las <strong>Support Tools</strong>, disponibles en el CD del sistema operativo (\Support\Tools) y en el site de Microsoft.</span></div><span style="font-size:85%;"><div align="justify"><br /></div><span style="font-family:verdana;"></span></span><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-family:verdana;font-size:85%;">El comando completo a ejecutar necesario para consultar que DC aloja los roles FSMO es:</span></div><span style="font-size:85%;"><div align="justify"><br /></div><span style="font-family:verdana;"></span></span><div align="justify"><span style="font-family:verdana;font-size:85%;"></span></div><div align="justify"><span style="font-size:85%;"><span style="font-family:verdana;"><strong>netdom query fsmo</strong> </span></span></div><br /><span style="font-family:verdana;font-size:85%;"><img id="BLOGGER_PHOTO_ID_5340981499150734434" style="DISPLAY: block; MARGIN: 0px auto 10px; WIDTH: 320px; CURSOR: hand; HEIGHT: 153px; TEXT-ALIGN: center" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfk9CIfhVPSYi0VYnzjc21s5fLeHQy5BvNU3DtCpoDPpLWzfFfh7N7JCi9vSrjak0S74ifF6vSjPiFsJqa1nrGNpP3Bf_EEqsXXZxwQl9F6X4APwLj_ELME4i95yAsPt93QeLa3Z2L9DV6/s320/netdom.bmp" border="0" /><br /></span><br /><p><span style="font-family:verdana;font-size:85%;">En los resultados de la imagen por ejemplo podemos ver que el rol de <strong>Infrastructure Master</strong> del dominio <strong>pamgnr.com</strong> se aloja en el controlador de dominio de nombre <strong>DC01</strong>.</span></p><p><span style="font-family:verdana;font-size:85%;">Otras formas de determinar quien aloja los roles FSMO se detallan en la siguiente link </span><a href="http://support.microsoft.com/kb/234790"><span style="font-family:verdana;font-size:85%;">KB234790</span></a><span style="font-family:verdana;font-size:85%;">.</span></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com2tag:blogger.com,1999:blog-7127101378578551043.post-32615258315247727672009-05-28T17:05:00.005-03:002009-05-28T18:49:58.395-03:00Roles FSMO - Mejores Practicas<div align="justify"><span style="font-family:verdana;font-size:85%;">Los roles <strong>FSMO</strong> son cruciales para el correcto funcionamiento de una red basada en Active Directory, por esta razón, es muy recomendable realizar un plan de implementación y distribución de los mismos teniendo en cuenta su infraestructura actual.</span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"></span> </div><div align="justify"><span style="font-family:verdana;font-size:85%;">A continuación se listan mejores practicas para la distribución de los roles FSMO que les pueden ser de gran ayuda:</span></div><span style="font-family:verdana;font-size:85%;"></span><br /><div align="justify"><span style="font-family:verdana;font-size:85%;"></span> </div><strong><span style="font-family:verdana;font-size:85%;color:#ff6600;">Infrastructure Master</span></strong><br /><ul><li><span style="font-family:verdana;font-size:85%;">No debe ubicarse en un servidor de </span><strong><span style="font-family:verdana;font-size:85%;">catálogo global (GC)<br /></span></strong><span style="font-size:85%;"><span style="font-family:verdana;"><em> -No hay problema en ubicar este rol en un GC si el forest cuenta solo con un dominio.<br /> </em><em>-No hay problema en ubicar este rol en un GC si todos los DC en el forest son GC.</em></span></span></li><li><span style="font-family:verdana;font-size:85%;">Asegurarse que el Infrastructure Master tenga un GC en el mismo site. (replicación directa)</span></li></ul><div align="justify"><strong><span style="font-family:verdana;font-size:85%;color:#ff6600;">Schema Master</span></strong></div><strong><span style="color:#ff6600;"><ul><li><div align="justify"></span></strong><span style="font-family:verdana;font-size:85%;">Schema Master y <strong>Domain Naming Master</strong>, pueden encontrarse en el mismo controlador de dominio para facilitar la administración, que también debe ser <strong>GC</strong>. (Si el nivel funcional del forest se encuentra en Windows Server 2003, el Domain Naming Master no necesariamente debe ser GC, pero debe replicar directamente en el mismo site contra uno)</span></div></li></ul><p align="justify"><span style="font-family:verdana;font-size:85%;"><strong><span style="color:#ff6600;">PDC Emulator</span></strong></span></p><span style="font-family:verdana;font-size:85%;"><strong><span style="color:#ff6600;"></span></strong><ul><li><div align="justify">Los roles PDC Emulator y <strong>RID Master</strong> deben estar alojados en el mismo equipo porque el rol PDC Emulator se comunica constantemente con los RIDs Servers.</div></li><li><div align="justify">Este rol es el que realiza mayor trabajo dentro de los roles FSMO, es recomendable alojarlo en un controlador de dominio con poca carga de trabajo o mover este rol junto al RID Master a un controlador de dominio con menor carga y mayor capacidad de procesamiento, preferiblemente que no sea servidor de <strong>catálogo global (GC)</strong>, ya que también son muy utilizados dentro del entorno de Active Directory.</span></div></li></ul><span style="font-family:verdana;font-size:85%;">Es <strong>muy recomendable</strong> verificar en forma proactiva la disponibilidad y el funcionamiento de todos los roles FSMO. (Por ejemplo, generando un script para esta tarea)<br /><br /></span><span style="font-family:verdana;font-size:85%;"></span><br /><span style="font-family:verdana;font-size:85%;color:#33cc00;"><strong>Link de referencia</strong></span><br /><strong><span style="font-family:verdana;font-size:85%;"></span></strong><br /><a href="http://support.microsoft.com/kb/223346"><span style="font-family:verdana;font-size:85%;">FSMO placement and optimization on Active Directory domain controllers</span></a><br /><a href="http://support.microsoft.com/kb/223346"><span style="font-size:85%;"></span></a>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-73139630451787965302009-05-06T21:02:00.006-03:002009-08-04T12:00:11.713-03:00Exchange 2007 SP1 - Exportar/Importar PSTs<span style="font-size:85%;"><span style="font-family:verdana;"><strong><span style="color:#ff6600;">Requerimientos Exportar/Importar</span></strong> </span></span><br /><ul><li><span style="font-family:verdana;font-size:85%;">Cliente 32 bit</span></li><li><span style="font-family:verdana;font-size:85%;">Exchange Management Tools (Version Exchange 2007 SP1 o superior)</span></li><li><span style="font-family:verdana;font-size:85%;">Cliente de MS Outlook 2003 o 2007.</span></li><li><span style="font-family:verdana;font-size:85%;">Usuario miembro del grupo <strong>Exchange Organization Admin</strong> o <strong>Exchange Server Admin</strong> del servidor donde son alojados los buzones.</span></li></ul><span style="font-family:verdana;font-size:85%;">Desde la consola de Powershell instalada en el cliente 32 bit, se deben ejecutar los siguientes comandos:</span><br /><br /><strong><span style="font-family:verdana;font-size:85%;color:#ff6600;">Exportar buzones a PST</span></strong><br /><span style="font-size:85%;"><span style="font-family:verdana;"><br />Buzón:<strong> Export-Mailbox –Identity <mailboxuser>-PSTFolderPath <pathtosavepst></strong></span></span><br /><span style="font-family:verdana;font-size:85%;"></span><br /><span style="font-family:verdana;font-size:85%;">Toda la Base: </span><strong><span style="font-family:verdana;font-size:85%;">Get-Mailbox -Database 'ServerName\Mailbox Database' <span style="font-size:100%;"><span style="font-family:arial;">I</span> </span>Export-Mailbox -PSTFolderPath <pathtosavepst><br /></span></strong><br /><span style="font-size:85%;"><span style="font-family:verdana;"><strong><span style="color:#ff6600;">Importing mailboxes from PST files</span></strong> </span></span><br /><br /><span style="font-family:verdana;font-size:85%;">Buzón: <strong>Import-Mailbox -Identity <mailboxuser>-PSTFolderPath <pstfilelocation></strong></span><br /><br /><span style="font-family:verdana;font-size:85%;">Toda la Base: <strong>Get-Mailbox -Database 'ServerName\Mailbox Database' <span style="font-family:arial;font-size:100%;">I</span> Import-Mailbox -PSTFolderPath <pstfilelocation></strong></span><br /><br /><span style="font-size:85%;"><span style="font-family:verdana;"><span style="color:#ff6600;"><strong>Filtrar contenido al Exportar/Importar</strong></span> </span></span><br /><br /><span style="font-family:verdana;font-size:85%;">Es posible especificar grupos de filtros al exportar/importar buzones desde powershell. La Exportació/Importación a PST soporta los siguientes filtros:</span><br /><ul><li><span style="font-family:verdana;font-size:85%;">Locale</span></li><li><span style="font-family:verdana;font-size:85%;">StartDate</span></li><li><span style="font-family:verdana;font-size:85%;">EndDate</span></li><li><span style="font-family:verdana;font-size:85%;">ContentKeywords</span></li><li><span style="font-family:verdana;font-size:85%;">SubjectKeywords</span></li><li><span style="font-family:verdana;font-size:85%;">AttachmentFileNames</span></li><li><span style="font-family:verdana;font-size:85%;">AllContentKeywords</span></li><li><span style="font-family:verdana;font-size:85%;">SenderKeywords</span></li><li><span style="font-family:verdana;font-size:85%;">RecipientKeywords. </span></li></ul><span style="font-family:verdana;font-size:85%;"><p><br />Ejemplo: Importar solo los mensajes creados entre 2/1/07 and 12/1/07 y que contenga la palabra "presupuesto" en el subject y cualquiera de las palabras {"resumen","cliente"} en el cuerpo del mensaje. </p><p><strong>Import-mailbox -Identity ricardr -PSTFolderPath D:\PSTs -StartDate 2/1/07 -EndDate 12/1/07 -SubjectKeywords:'presupuesto' -ContentKeywords:'resumen','cliente'</strong></span></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-11536596753759081782009-04-04T15:44:00.006-03:002009-04-04T16:03:33.684-03:00BlackBerry - Utilidad Jl Cmder<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj68ysTAWEe4LQIsHWC7bXsYhaOcNxYOtQoX3gzPDglKILuREwcZMrg_LacBp4O3hBGqP-WiczcyuFR4w1cAzUb7UwFd3Bn5un8yNXAee4sOEBDKxP_akILQ2ORH-evwmY5s-LSqu_gkpRT/s1600-h/cmdr.jpg"><img id="BLOGGER_PHOTO_ID_5320911059233812114" style="DISPLAY: block; MARGIN: 0px auto 10px; WIDTH: 228px; CURSOR: hand; HEIGHT: 320px; TEXT-ALIGN: center" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj68ysTAWEe4LQIsHWC7bXsYhaOcNxYOtQoX3gzPDglKILuREwcZMrg_LacBp4O3hBGqP-WiczcyuFR4w1cAzUb7UwFd3Bn5un8yNXAee4sOEBDKxP_akILQ2ORH-evwmY5s-LSqu_gkpRT/s320/cmdr.jpg" border="0" /></a><br /><div align="justify"><span style="font-family:verdana;"><strong>JL Cmder</strong> es una herramienta muy útil, que permite realizar la recuperación de un dispositivo BlackBerry con inconvenientes de software, por ejemplo, en caso de errores JVM, al no ser detectado correctamente por Desktop Manager , si se requiere recovery total del sistema operativo, entre otros problemas. </span></div><div align="justify"><span style="font-family:verdana;"></span></div><div align="justify"><span style="font-family:verdana;">Esta pequeña y efectiva aplicación permite:</span><span style="font-family:verdana;"><br /></div></span><ul><li><div align="justify"><span style="font-family:verdana;">Ver la información del dispositivo.</span></div></li><br /><li><div align="justify"><span style="font-family:verdana;">Generar screenshots del Blackberry. </span></div></li><br /><li><div align="justify"><span style="font-family:verdana;">Visualizar el registro de eventos del Blackberry.</span></div></li><br /><li><div align="justify"><span style="font-family:verdana;">Eliminar archivos corruptos del BlackBerry.</span></div></li><br /><li><div align="justify"><span style="font-family:verdana;">Limpieza (Wipe) del Blackberry. </span></div></li><br /><li><div align="justify"><span style="font-family:verdana;">Volver el dispositivo a su configuración de fabrica.</span><br /></div></li></ul><p align="justify"><strong><span style="color:#ff9900;"><a href="http://www.blackberryfreaks.com/downloads/jl_cmder/jl_cmder%20v1.9%20installer.zip">Descargar</a></span></strong></p><div><span style="font-family:Verdana;"></span></div>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-84999423994072729562009-04-04T15:37:00.005-03:002009-04-04T15:43:38.062-03:00Enterprise Vault 8.0 - Backup<span xmlns=""><p><span style="font-size:14;color:#e36c0a;"><strong>Backup de Enterprise Vault </strong></span><br /></p><p><span style="font-size:14;">A </span>continuación son listados los componentes de los cuales se requiere una copia de resguardo en una implementación de Enterprise Vault 8.0:<span style="font-size:14;"><br /></span></p><br /><ul><br /><br /><li>Bases de Datos SQL (Directory, Audit, Monitoring y Vault Stores)<br /></li><br /><br /><li>Index Files<br /></li><br /><br /><li>EV Files en Vault<br /></li><br /><br /><li>EV Server, System State, Carpeta de instalación, Licencias. </li></ul><br /><br /><p><span style="font-size:12;color:#e36c0a;"><strong>Frecuencia recomendada de Backups<br /></strong></span></p><br /><p><img id="BLOGGER_PHOTO_ID_5320907671013338274" style="DISPLAY: block; MARGIN: 0px auto 10px; WIDTH: 320px; CURSOR: hand; HEIGHT: 211px; TEXT-ALIGN: center" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRnqqz8SNE2UxLEppohlawGMaHBaSOp4ls5P-4QDqn8FisyOZnUXa92MOGp7fGAn0ieyMIawg-gdsZlv6tfS5GsujynaZ5VMslDz6WqLXp1dgaAKzQv0W-GXgXybW1SgO4k0mkUacEub7E/s320/evault.bmp" border="0" /><br /><span style="font-size:14;color:#e36c0a;"><strong>Recovery de Enterprise Vault<br /></strong></span></p><br /><p><span style="font-size:14;">A </span>continuación son listados, a alto nivel, los pasos necesarios para realizar una recuperación de Enterprise Vault 8.0 en caso de desastre:<span style="font-size:14;"><br /></span></p><br /><br /><ol><br /><br /><li><span style="color:#262626;">Instalar Software de EV en Servidor.<br /></span></li><br /><br /><li><span style="color:#262626;">Recuperar EV Directory DataBase.</span><span style="font-family:Arial;font-size:9;"><br /></span></li><br /><br /><li><span style="color:#262626;">Recuperar EV Vault Store DataBase.</span><span style="font-family:Arial;font-size:9;"><br /></span></li><br /><br /><li><span style="color:#262626;">Recuperar EV Monitoring DataBase.</span><span style="font-family:Arial;font-size:9;"><br /></span></li><br /><br /><li><span style="color:#262626;">Renombrar Servidor. (o actualizar nombres en SQL Databases)<br /></span></li><br /><br /><li><span style="color:#262626;">Recuperar EV Data Files. (Index, Stores)<br /></span></li><br /><br /><li><span style="color:#262626;">Limpiar EV Directory Database.<br /></span></li><br /><br /><li><span style="color:#262626;">Recrear Servicios y tareas en EV Server. (Ejecutar Configuration Wizard de EV)<br /></span></li><br /><br /><li><span style="color:#262626;">Validar configuración de IIS y Aplicaciones Web Access de EV.<br /></span></li><br /><br /><li><span style="color:#262626;">Validar entradas de registry.</span></li></ol></span>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-18984212431333114312009-01-15T15:15:00.003-02:002009-07-22T17:57:40.158-03:00MS Exchange 2007 - Planificar Backups basandose en los RolesComo vimos anteriormente dentro del Blog, MS Exchange 2007 incluye diferentes roles los cuales obviamente requieren un proceso de resguardo distinto. En este post se describiran algunas estrategias de backup para los roles mas utilizados de MS Exchange 2007.<br /><br />La mayoría de la información de configuración utilizada por MS Exchange 2007 se encuentra almacenada en Active Directory. Esto facilita la estrategia de backup de Exchange haciendo innecesaria la copia de cierta información de los servidores de Exchange.<br /><br /><strong><span style="color:#ff9900;">Mailbox Server</span></strong><br /><strong></strong><br />No hay diferencias relevantes con el procedimiento de backup tradicional utilizado en MS Exchange 2003.<br /><br /><strong><span style="color:#ff9900;">Hub Transport Server<br /></span></strong><br />Microsoft recomienda no realizar copias de resguardo de este rol, ya que la información relevante de este rol se encuentra almacenada en Active Directory. En caso de necesitar reconstruir/reparar un Hub Server se utiliza el switch /Mode:RecoverServer. Este comando realiza una reconfiguración del servidor utilizando la info alojada en AD.<br /><br /><strong><span style="color:#ff9900;">Edge Transport Servers</span><br /><br /></strong>Si utiliza la configuración tradicional no es necesario realizar copia de resguardo de este rol. (Microsoft automaticamente actualiza la información anti spam desde internet)<br />Existen dos casos en los que se puede desear realizar la copia de resguardo de un edge server:<br /><br />1) Cuando se desean retener los registros (Tracking Logs and Performance Logs). En este caso se realiza un backup basico a nivel files. (aplicable tambien a HUB Servers)<br /><br />2) En caso de utilizar configuraciones customizadas de filtros. En este caso se debe definir y ejecutar un script para exportar las configuraciones a un archivo XML.<br />Si posteriormente se desea recuperar las configuraciones, simplemente se debe realizar mediante otro script la importacion de las mismas.<br /><br /><strong><span style="color:#ff9900;">Client Access Servers</span><br /></strong><br />Al igual que con el rol HUB, los Client Access Servers pueden ser reconstruidos/recuperados utilizando el switch /MODE:RecoverServer.<br />El inconveniente se encuentra en que al utilizar este comando se retorna a la configuracion por defecto de este rol.<br />Microsoft recomienda llevar registro de los cambios realizados desde la instalación en la configuración de este rol para luego en caso de recovery utilizar el comando de reparacion y reaplicar manualmente las configuraciones.<br /><br />Si se decide por un backup tradicional, es muy importante incluir la informacion de system state del servidor.<br /><br /><span style="color:#33cc00;">Referencia:</span> http://www.petri.co.il/plan-exchange-2007-backups-based-on-server-roles.htmPablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-54327817599710510222009-01-15T14:50:00.007-02:002009-01-15T15:10:12.969-02:00MS Exchange - Eventos 9518 y 455, No se encuentra archivo E00.log<span style="font-family:verdana;font-size:85%;">Al cambiar de ubicación el archivo E00.log puede recibir el siguiente mensaje de error al intentar montar un store de MS Exchange 2000/2003. </span><br /><br /><span style="font-family:verdana;"><span style="font-size:85%;"><strong><span style="color:#ff9900;">An internal processing error has occurred. Try restarting the Exchange System Manager or the Microsoft Exchange Information Store service, or both. ID no: c1041724</span><br /></strong><br />Una causa común que provoca este inconveniente es la incorrecta configuración de la solución de Antivirus del servidor de correo.<br /><br />Al dañarse el archivo E00.log, se pueden observar los siguientes errores en el visor de sucesos de Windows (event log): </span></span><br /><br /><span style="font-family:verdana;font-size:85%;">Event Type: Error<br />Event Source: ESE98Event<br />Category: Logging/RecoveryEvent<br />ID: <strong><span style="color:#ff9900;">455</span></strong><br />Date: 01/12/2008<br />Time: 15:12:32<br />PMUser: N/A<br />Computer: SERVIDOR<br />Description: Information Store (2376) Error -1811 (0xfffff8ed) occurred while opening log file D:\exchsrvr\MDBDATA\E000xxx.log.<br /><br />Event Type: Error<br />Event Source: MSExchangeIS<br />Event Category: GeneralEvent<br />ID: <strong><span style="color:#ff9900;">9518<br /></span></strong>Date: 01/12/2008<br />Time: 15:12:33<br />PMUser: N/A<br />Computer: SERVIDOR<br />Description: Error Current log file missing starting Storage Group /DC=COM/DC=COMPANY/CN=CONFIGURATION/CN=SERVICES/CN=MICROSOFT EXCHANGE/CN=MICROSOFT/CN=ADMINISTRATIVE GROUPS/CN=FIRST ADMINISTRATIVE GROUP/CN=SERVERS/CN=SERVER1/CN=INFORMATIONSTORE/CN=FIRST STORAGE GROUP on the Microsoft Exchange Information Store.</span><br /><span style="font-family:verdana;font-size:85%;"></span><br /><strong><span style="font-family:verdana;font-size:85%;color:#ff9900;">Resolución</span></strong><br /><strong></strong><br /><span style="font-family:verdana;font-size:85%;">1) Detener los servicios de Exchange.<br /></span><br /><span style="font-family:verdana;font-size:85%;">2)Configurar correctamente la solución de antivirus (ver </span><a href="http://support.microsoft.com/?kbid=245822" target="_blank"><span style="font-family:verdana;font-size:85%;">KB245822</span></a><span style="font-family:verdana;font-size:85%;">)<br /><br />3) Realizar una copia de resguardo de los logs actuales a una carpeta temporal (x:\Program Files\exchsrvr\MDBDATA\Exxxxxxx.Log).<br /><br />4) Eliminar todos los archivos *.log dentro almacenados en x:\Program Files\exchsrvr\MDBDATA.<br /><br />5) Verificar que la carpeta x:\Program Files\exchsrvr\MDBDATA contenga solo los archivos e00.chk, res1.log, res2.log.</span><br /><span style="font-family:verdana;font-size:85%;">Mover cualquier archivo extra a la carpeta temporal utilizada con anterioridad.<br /></span><br /><span style="font-family:verdana;font-size:85%;">6)Iniciar servicios de Exchange y montar la Base de datos. </span><br /><br /><span style="font-family:verdana;font-size:85%;">Si este procedimiento no soluciona el inconveniente, es probable que la base de datos de Exchange se encuentre dañada. (ver </span><a href="http://support.microsoft.com/?kbid=313184" target="_blank"><span style="font-family:verdana;font-size:85%;">KB313184</span></a><span style="font-family:verdana;font-size:85%;">)</span>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-56774229227848471772008-11-18T22:53:00.004-02:002008-11-18T23:00:29.817-02:00TIPS: Migración Exchange 2000 a 2003 (New HW)<strong>Migración Windows 2000 y Exchange 2000 a Windows 2003 y Exchange 2003 (En Hardware Nuevo)</strong><br /><br /><ul><li>Ejecutar Adprep / Forestprep (Windows 2003) en Windows 2000 (Schema Master)</li><li>Ejecutar Adprep / Domainprep (Windows 2003) en Windows 2000 (PDC Emulator)</li><li>Ejecutar setup /Forestprep (Exchange 2003) en Windows 2000 (Schema Master)</li><li>Ejecutar setup /Domainprep (Exchange 2003) en Windows 2000 (PDC Emulator)</li><li>Instalar Windows Server 2003</li><li>Instalar Exchange Server 2003 (Exdeploy.hta>Deploy the first Exchange 2003>Upgrade from Exchange 2000 Native Mode)</li><li>Instalar Exchange 2003 SP2</li><li>Replicar Public Folders</li><li>Configurar conectores</li><li>Mover Buzones </li><li>Eliminar replicacion de PFs</li><li>Deshabilitar servicios de Exchange 2000</li><li>Eliminar Exchange 2000</li></ul>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-59391871038458900882008-11-18T22:46:00.002-02:002008-11-18T22:52:34.692-02:00TIPS: Migración Exchange 5.5 a 2003<ul><li>Mover Exchange Directory Service (Exchange 5.5) a Active Directory (W2003)</li><li>El servidor de Exchange 5.5 debe tener instalado el SP3 o superior</li><li>Ejecutar Forestprep y Domainprep (Exchange 2003)</li><li>Instalar y configurar Active Directory Connector (ADC) (CD Exchange 2003)</li><li>Si existen ADC de Exchange 2000 en la organización, actualizar a la versión de Exchange 2003</li><li>Utilizar EXDeploy.CHM (Exchange 2003)</li><li>Chequear relación entre cuentas y buzones con la herramienta Ntdsattb.exe (CD Exchange 2003)</li><li>Mover Conectores</li><li>Modificar registros MX</li><li>Eliminar Exchange 5.5</li><li>Modificar la organización de exchange a modo Nativo</li></ul>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-68534067850063137512008-11-18T22:37:00.003-02:002008-11-18T22:52:51.441-02:00TIPS: Migración DC - W2000 a W2003<ul><li><span style="font-family:verdana;font-size:85%;">Asegurarse que los servidores Windows 2000 a migrar tengan instalado el <strong>SP4</strong></span></li><li><span style="font-family:Verdana;font-size:85%;">Verificar la <strong>replicación </strong>entre cada Domain Controller</span></li><li><span style="font-family:Verdana;font-size:85%;">Verificar consistencia de <strong>Sysvol</strong></span></li><li><span style="font-family:Verdana;font-size:85%;">Validar roles <strong>FSMO</strong></span></li><li><span style="font-family:Verdana;font-size:85%;">Revisar Event <strong>Log</strong></span></li><li><span style="font-family:Verdana;font-size:85%;">Espacio en disco requerido, 20% del archivo NTDS.dit</span></li><li><span style="font-family:Verdana;font-size:85%;">Detener <strong>DLT</strong> Server Service</span></li><li><span style="font-family:Verdana;font-size:85%;">Realizar <strong>Backup</strong> de System State</span></li><li><span style="font-family:Verdana;font-size:85%;">Si existe un Exchange Server instalado, modificar <strong>registry</strong> para la compatibilidad en entorno 2003</span></li><li><span style="font-family:Verdana;font-size:85%;">Ejecutar <strong>adprep</strong> y <strong>forestprep</strong> (en Schema Master)</span></li><li><span style="font-family:Verdana;font-size:85%;">Ejecutar <strong>adprep</strong> y <strong>forestprep</strong> (en Schema MastInfrastructure Operations Master de cada dominio)</span></li><li><span style="font-family:Verdana;font-size:85%;">Upgrade Windows 2000 utilizando <strong>Winnt32.exe</strong></span></li><li><span style="font-family:Verdana;font-size:85%;">Promover Windows 2003 con <strong>DCPromo</strong>.</span></li></ul>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-41091415887334043772008-11-18T22:27:00.005-02:002008-11-18T22:37:45.824-02:00TIPS: MS Exchange 2007 - Parte IV<strong><span style="font-family:verdana;font-size:85%;color:#ff6600;">Configurar roles</span></strong><br /><strong><span style="color:#ff6600;"></span></strong><br /><br /><span style="font-family:verdana;font-size:85%;">- El servidor con el rol de Mailbox almacenan buzones y carpetas públicas de exchange.<br />- El servidor con el rol de Client Access le permite a los clientes acceder a Exchange utilizando las siguientes tecnologías:<br /></span><br /><br /><span style="font-family:verdana;font-size:85%;"><strong><span style="color:#ff6600;">o</span> </strong>Outlook Anywhere</span><br /><span style="font-family:verdana;font-size:85%;"><br /><ul><br /><li>Esta tecnología utiliza RPC/HTTP.</li><br /><li>Le permite a los usuarios conectarse a Exchange mediante el Outlook a través de internet.</li><br /><li>Esta tecnología es útil cuando se cuenta con un firewall en el lugar.</li><br /><li>Por defecto, Outlook Anywhere acepta conexiones sobre puertos TPC 80 y 443 (SSL).</li></ul><br /><span style="color:#ff6600;"><strong>o </strong></span>OWA<br /><br /><ul><br /><li>Utiliza ASP 2.0</li><br /><li>Los usuarios pueden utilizar el Navegador de internet para acceder a sus buzones.</li><br /><li>La interfaz es similar al cliente desktop de Outlook.</li><br /><li>Por defecto, OWA acepta conexiones sobre puertos TPC 80 y 443 (SSL).</li></ul><br /><span style="color:#ff6600;"><strong>o </strong></span>POP3<br /><br /><ul><br /><li>Los usuarios pueden descargar los mails a sus computadoras.</li><br /><li>Por defecto, los mail son eliminados del servidor al descargarse.</li><br /><li>Al eliminar mensajes del cliente no se eliminan los alojados en el servidor si se configura la opción de mantener copia en el servidor.</li><br /><li>Debe iniciar el servicio MS Exchange POP3.</li><br /><li>Por defecto, POP3 acepta conexiones sobre puertos TPC 110 y 995 (SSL).</li></ul><br /><span style="color:#ff6600;"><strong>o</strong></span> IMAP4<br /><br /><ul><br /><li>Los usuarios pueden descargar los mails a sus computadoras.</li><br /><li>Al eliminar mensajes del cliente se eliminan los almacenados en el servidor si se encuentra. configurada la opción de mantener copia en el servidor.</li><br /><li>Debe iniciar el servicio MS Exchange IMAP4.</li><br /><li>Por defecto, IMAP4 acepta conexiones sobre puertos TPC 143 y 993 (SSL).</li></ul><br /><strong><span style="color:#ff6600;">o</span></strong> Exchange ActiveSync<br /><br /><ul><br /><li>Los usuarios pueden sincronizar sus buzones con sus dispositivos móviles.</li><br /><li>Existe un sync partnership por cada dispositivo del usuario.</li><br /><li>Utiliza http y XML para la sincronización de buzones.</li><br /><li>El directorio virtual en IIS se llama Microsoft-Server-ActiveSync.</li></ul><br /><strong><span style="color:#ff6600;">o</span></strong> Autodiscover Service<br /><br /><ul><br /><li>Provee a los usuarios la información del perfil necesaria para la conexión contra el servidor de Exchange.</li><br /><li>La información de perfil incluye, nombre del usuario, localización del buzón, configuración de Outlook Anywhere.</li><br /><li>Se debe crear un sitio web separado en IIS para almacenar el servicio de autodescubrimiento.</li><br /><li>Debe instalar un certificado SSL para utilizar por este sitio.</li></ul><p><br />- El servidor con el rol de Hub Transport permite rutear los mensajes a través de la organización de Exchange:</p><p><span style="color:#ff6600;">o</span> Debe situarse en la Intranet.<br /><br /><span style="color:#ff6600;">o</span> Debe poder resolver por DNS los servidores de la intranet y los Servidores con roles de EDGE Transport.<br /><br />- El servidor con el rol de Edge Transport permite rutear los mensajes dentro y fuera de la organización de Exchange:</p><p><span style="color:#ff6600;">o</span> Situado en la red perimetral.<br /><br /><span style="color:#ff6600;">o</span> Configurar para utilizar configuraciones DNS asignadas al adaptador de red o DNS servers específicos para resolución de nombres.</p><ul><li>Debe resolver el nombre de los servidores Hub Transport y servidores de mail externos. </li></ul><p>- El servidor con el rol de Unified Messaging permite la comunicación con sistemas PBX.</p><p><span style="font-size:78%;">Referencia: MeasureUP 70236</span></span></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-74513488763671517982008-11-13T17:58:00.001-02:002008-11-13T18:05:54.654-02:00TIPS: MS Exchange 2007 - Parte III<span style="font-family:verdana;"><span style="font-size:85%;"><strong><span style="color:#ff9900;">Instalación de Exchange</span></strong><br /><br /><strong><span style="color:#ff6600;">-</span></strong> El servidor Schema Master debe correr bajo Windows Server 2003 SP1 o superior.<br /><br /><span style="color:#ff6600;"><strong>-</strong></span> Asegúrese de que exista al menos un Catalogo Global en cada sitio donde planea instalar Exchange.<br /><br /><strong><span style="color:#ff6600;">-</span></strong> Configurar el nivel funcional del dominio (functional level) a Windows 2000 nativo o superior.<br /><br /><strong><span style="color:#ff6600;">-</span></strong> Se requiere un mínimo de 2 GB de RAM. </span></span><br /><span style="font-family:verdana;"><span style="font-size:85%;"><ul><li>Un mínimo de 5 MB por mailbox es requerido. </span></span></li></ul><span style="font-family:verdana;"><span style="font-size:85%;"><strong><span style="color:#ff6600;">-</span></strong> Se requiere como mínimo procesador 800 MHZ 32bit.<br /><br /><strong><span style="color:#ff6600;">-</span></strong> Se requiere como mínimo 1.2 GB de espacio libre en la partición de sistema.<br /><br /><span style="color:#ff6600;">-</span> Se deben instalar los siguientes componentes:<br /><ul><li>MS .Net Framework 2.0 </li><li>Windows PoweShell </li><li>MMC 3.0 </li></ul><br /><strong><span style="color:#ff6600;">-</span></strong> Se deben instalar los siguientes componentes en servidores con rol Mailbox:<br /><ul><li>COM+ </li><li>IIS con servicio WWW </li></ul><br /><strong><span style="color:#ff6600;">-</span></strong> Se deben instalar los siguientes componentes en servidores con rol Client Access:<br /><ul><li>Servicio WWW </li><li>RPC sobre HTTP si utiliza Outlook Anywhere </li><li>ASP.NET 2.0 </li></ul><strong><span style="color:#ff6600;">- </span></strong>Se deben instalar los siguientes componentes en servidores con rol Unified Messaging:<br /><ul><li>MS Speech </li><li>Windows Media Encoder </li><li>Windows Media Audio Voice Codec</li><li>MSXML 6.0</li></ul><p><span style="font-size:78%;">Referencia: </span></span><span style="font-size:78%;">MeasureUP 70236</span></span></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-77042775169523082872008-11-13T17:54:00.005-02:002008-11-13T18:06:48.084-02:00TIPS: MS Exchange 2007 - Parte II<strong><span style="font-family:verdana;font-size:85%;color:#ff9900;">Preparar los servidores para la instalación de Exchange</span></strong><br /><br /><span style="font-family:Verdana;font-size:85%;"></span><p><span style="font-family:verdana;font-size:85%;"><span style="color:#ff6600;"><strong>-</strong></span> Los servidores con los siguientes roles deben ser miembros del dominio:</span></p><ul><li><span style="font-family:verdana;font-size:85%;">Mailbox</span></li><li><span style="font-family:verdana;font-size:85%;">Client Access</span></li><li><span style="font-family:verdana;font-size:85%;">Hub Transport</span></li><li><span style="font-family:verdana;font-size:85%;">Unified Messaging</span></li></ul><span style="font-family:verdana;font-size:85%;"><br /><strong><span style="color:#ff6600;">-</span></strong> El servidor con el role de Edge Transport debe poder comunicarse con el Hub Transport.<br /><br /><ul><li>Hub Transport es ubicado habitualmente en la intranet</li><li>Edge Transport es ubicado habitualmente en la red perimetral DMZ</li><li>Se debe configurar el sufijo DNS (DNS suffix) para el Edge Transport.</li></ul><br /><span style="color:#ff6600;"><strong>-</strong></span> Todos los servidores de Exchange deben encontrarse registrados en el DNS.<br /><br /><strong><span style="color:#ff6600;">-</span></strong> Los sufijos DNS de todos los servidores de Exchange deben ser igual al sufijo del dominio de AD.</span><br /></span><br /><span style="font-family:verdana;font-size:78%;">Referencia: MeasureUP 70236</span>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-4529913209847824522008-11-13T17:46:00.005-02:002008-11-13T18:06:34.062-02:00TIPS: MS Exchange 2007 - Parte I<span style="font-family:verdana;"><span style="font-size:85%;"><strong>Preparar la infraestructura para la instalación de Exchange 2007<br /><br /></strong></span></span><span style="font-family:verdana;"><span style="font-size:85%;"><strong></strong></span></span><p><span style="font-family:verdana;"><span style="font-size:85%;">Ejecutar <strong>Setup /PrepareSchema</strong> para preparar el esquema de AD por Exchange.</span></span></p><ul><li><span style="font-family:verdana;"><span style="font-size:85%;">Utilizando un usuario miembro de los grupos <strong>Schema Admins</strong> y <strong>Enterprise Admins</strong>.<br /></span></span><span style="font-family:verdana;"><span style="font-size:85%;"></span></span></li></ul><p><span style="font-family:verdana;"><span style="font-size:85%;">Ejecutar Setup /PrepareAD para configurar los objetos y permisos de AD.</span></span></p><ul><span style="font-family:verdana;"><span style="font-size:85%;"><li>Escribir el parámetro <strong>/OrganizationName</strong> para especificar el nombre de la organización de Exchange.</li><li>Este comando los objetos globales de exchange y genera los grupos de seguridad universales. (universal security groups)</span></span></li><li><span style="font-family:verdana;"><span style="font-size:85%;">Utilizando un usuario miembro del grupo <strong>Enterprise Admins</strong>.</span></span></li></ul><span style="font-family:verdana;"><span style="font-size:85%;"><p>Ejecutar <strong>Setup /PrepareDomain</strong> para preparar un dominio especifico o <strong>Setup /PrepareAllDomains</strong> para preparar todos los dominios.<br /><br />Ejecutar <strong>Setup /PrepareLegacyExchangePermissions</strong> si realizamos un upgrade desde Exchange 2000 o Exchange 2003.<br /><br /><span style="font-size:78%;">Referencia: MeasureUP 70236</span></p></span></span>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-20814536490355241032008-10-02T20:28:00.017-03:002008-10-02T22:19:33.630-03:00Ciclo de vida da la información (Information Lifecycle Management, ILM)<div align="justify"><span style="font-family:verdana;"><span style="font-size:85%;"><strong><span style="color:#ff6600;">Introducción</span></strong><br /><br />Hace poco tiempo, el almacenamiento <strong>no era un punto crítico</strong> en los departamentos de IT, sin embargo en la actualidad el volúmen de información ha aumentado considerablemente, triplicándose anualmente, por lo cual, la gestión de la información de una empresa se ha convertido en una tarea compleja y primordial para la correcta administración de su infraestructura y mantenerse dentro de los niveles de competitividad del mercado. </span></span></div><span style="font-family:verdana;"><div align="justify"><br /><span style="font-size:85%;">Este <strong>crecimiento constante y vertiginoso</strong> en la demanda de capacidad de almacenamiento es resultado en gran medida de la utilización de soluciones como Bussiness Inteligence, CRM, ERP y la masividad del correo electrónico, provocando grandes aumentos de costos, producido por la compra de hardware para almacenamiento y los gastos operativos asociados a esta tarea.</span></div><div align="justify"><br /><span style="font-size:85%;">Gran cantidad de regulaciones, añaden estrictos requisitos legales para la seguridad y disponibilidad de los datos, abarcando tanto a los <strong>datos dinámicos</strong> (utilizados frecuentemente) como a los <strong>datos de históricos</strong>.</span></div><div align="justify"><br /><span style="font-size:85%;"><strong>En la actualidad, la demanda de almacenamiento de información histórica supera a la información dinámica, provocando una disminución en la utilización de almacenamiento Offline y el aumento en el empleo de Sistemas de almacenamiento Online.</strong> </span></div><div align="justify"><br /><span style="font-size:85%;">Los escenarios actuales en área de almacenamiento cuentan con un alto grado de complejidad, los cuales requieren <strong>estrategias de gestión</strong>, que deben contener como requisito el correcto planeamiento para la efectiva gestión de la información en todo su ciclo de vida.<br /><br /></span></div><div align="justify"><span style="font-size:85%;"></span></div><div align="justify"></div><div align="justify"><span style="font-size:85%;"></span></div><div align="justify"><strong><span style="font-size:85%;color:#ff6600;"><br />Gestión del ciclo de vida da la información (Information Lifecycle Management, ILM)</span></strong><span style="font-family:verdana;font-size:85%;"><br /><br />La estrategia de gestión<strong> ILM</strong> le posibilita a las empresas diseñar e implementar políticas que les permitan el traslado de información en forma transparente a los niveles de almacenamiento adecuados a medida que su estado cambia (desde su creación hasta su eliminación), basandose en los conceptos de <strong>disponibilidad</strong>, <strong>velocidad de acceso</strong> a la información y el <strong>uso eficaz</strong> de los medios de almacenamiento, cumpliendo los <strong>requisitos</strong> regulatorios, legales y técnicos que afectan a cada empresa. </span></div><div align="justify"><span style="font-size:85%;"></span></div><div align="justify"><span style="font-size:85%;"><strong></strong></span></div><div align="justify"><span style="font-size:85%;"><strong><br />Según la compañía EMC (líder mundial en software de almacenamiento ), Las empresas que implantan estrategias de administración del ciclo de vida de la información pueden obtener ahorros de hasta un <span style="color:#ff6600;">50%</span> en costos de almacenamiento y un <span style="color:#ff6600;">30%</span> en costos de personal. </strong></span></div><div align="justify"><strong><span style="font-size:85%;"></span></strong></div><div align="justify"><span style="font-size:85%;color:#ff6600;"><strong></strong></span></div><div align="justify"><span style="font-size:85%;color:#ff6600;"><strong></strong></span></div><div align="justify"><strong><span style="font-size:85%;color:#ff6600;"></span></strong></div><div align="justify"><span style="font-size:85%;color:#ff6600;"><strong><br />Cuando es necesario ILM?<br /></strong></span></div><ul><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Incremento exponencial de los datos.</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Administración ineficiente de la información. (desconocimiento de que debemos conservar o eliminar?)</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Dificultades de presupuesto destinado al almacenamiento.</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Información desprotegida.</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">No se cuenta con un plan de acceso y recuperación. </span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Requisitos legales, normativos.</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Performance de las aplicaciones degradada por crecimiento de bases de datos o archivos.</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Mala distribución de tiempos operativos.</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Necesita alinear su negocio a las mejores prácticas de IT.</span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Uso ineficaz de sus activos de almacenamiento.</span></div></li></ul><p align="justify"><strong><span style="font-size:85%;color:#ff6600;">Cuales son las ventajas de implementar una estrategia ILM? </p></span></strong><ul><li><div align="justify"><span style="font-size:85%;">Reducción de costos.</span></div></li><li><div align="justify"><span style="font-size:85%;">Optimización de activos de almacenamiento.</span></div></li><li><div align="justify"><span style="font-size:85%;">Simplificación en la administración de la información.</span></div></li><li><div align="justify"><span style="font-size:85%;">Automatización de procesos.</span></div></li><li><div align="justify"><span style="font-size:85%;">Clasificación de datos, indexación.</span></div></li><li><div align="justify"><span style="font-size:85%;">Protección de la información.</span></div></li><li><div align="justify"><span style="font-size:85%;">Optimización de tiempos operativos.</span></div></li><li><div align="justify"><span style="font-size:85%;">Disminución de tiempos invertidos en Backup y Recovery.</span></div></li><li><div align="justify"><span style="font-size:85%;">Cumplimiento de normas reglamentarias, legales y corporativas para la retención de la información a largo plazo. </span></div></li><li><div align="justify"><span style="font-size:85%;">Control del crecimiento y la performance de sus sistemas de mensajería corporativos.</span></div></li><li><div align="justify"><span style="font-size:85%;">Mejora en la auditoría.</span><span style="font-size:85%;"> </span></div></li></ul><div align="justify"><strong><span style="font-size:85%;color:#ff6600;"></span></strong></div><div align="justify"><strong><span style="font-size:85%;color:#ff6600;"></span></strong></div><div align="justify"></div><div align="justify"></div><div align="justify"><span style="font-family:verdana;font-size:85%;"><span style="color:#ff6600;"><strong>Conclusión</strong></span> </span></div><div align="justify"><span style="font-family:verdana;font-size:85%;"><br /></div></span><div align="justify"><span style="font-family:verdana;font-size:85%;">La gestión del ciclo de vida de la información (ILM) es una herramienta de gran utilidad para todas las empresas, ya que les permite identificar y gestionar en forma correcta la información, con el fin de maximizar el valor de los datos y controlar los gastos. Ofreciendole una solución integral para tener claro conocimiento de <strong>qué información deben almacenar</strong>, <strong>qué grado de disponibilidad/accesibilidad debe tener</strong>, <strong>durante que periodo debe almacenarse</strong>, <strong>quien se encuentra autorizado para acceder a la información</strong>, <strong>cuando y de que forma accederá</strong>, <strong>como se asegura su integridad</strong> y <strong>cuando será eliminada</strong>.<br /></div></span></span>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com2tag:blogger.com,1999:blog-7127101378578551043.post-37862370767580200102008-09-27T19:50:00.006-03:002012-09-06T20:50:35.228-03:00Feedback IT<span style="font-family: verdana; font-size: 85%;">En esta publicación voy a comentarles un poco sobre<strong> <span style="color: #ff6600;">Feedback IT</span></strong> sus inicios, actualidad y lo que se encuentra en su horizonte. </span><br />
<span style="font-family: verdana; font-size: 85%;"></span><br />
<span style="font-family: Verdana; font-size: 85%;"></span><br />
<span style="color: #666666; font-family: verdana; font-size: 85%;">La gran mayoría de las empresas que ofrecen servicios focalizan sus objetivos en ampliar su patrimonio, crecer sin importar la capacidad de recursos y conocimientos, aumentar sus ingresos sin medir las consecuencias de la falta de planificación, teniendo el convencimiento que la verdadera <strong>riqueza </strong>es consecuencia <strong>únicamente</strong> de ingresar más y más dinero ("<strong>mayor ingreso=crecimiento</strong>"), dejando en segundo plano los valores mas importantes e impresindibles para ofrecer un servicio de alta calidad. </span><br />
<span style="color: #666666; font-family: verdana; font-size: 85%;"></span><br />
<span style="color: #666666; font-family: verdana; font-size: 85%;">Estos valores son la <strong>motivación </strong>constante del grupo de trabajo, la valoración de las <strong>personas</strong>, la <strong>sinceridad</strong> hacia el cliente y el equipo de trabajo, la <strong>confianza</strong>, mantener un <strong>objetivo</strong> claro, ... puntos fuertes que tienen como consecuencia directa la satisfacción de los clientes, permitiendo el su fidelización, el buen ambiente laboral y el crecimiento de la empresa.</span><br />
<span style="color: #666666; font-family: verdana; font-size: 85%;"></span><br />
<span style="color: #666666; font-family: verdana; font-size: 85%;"></span><br />
<span style="font-family: verdana; font-size: 85%;"><span style="color: #666666;"><strong>Feedback IT</strong> se formó en el año <strong>2007</strong>, surge con la idea de innovar en la prestación de servicios de tecnología informática, manteniendo estos valores como su filosofía y principal objetivo. </span></span><br />
<span style="color: #666666; font-family: Verdana; font-size: 85%;">Esta forma de pensar innovadora le permitió un crecimiento sostenido en el mercado gracias a la fidelización de sus clientes, resultado de la siguiente ecuación "<strong>cliente contento=crecimiento</strong>".</span><br />
<br />
<span style="color: #666666; font-family: Verdana; font-size: 85%;">El futuro de Feedback al igual que su pasado y su presente tiene una meta, mantener los valores, continuar aferrados a sus objetivos, fuente de la <strong>verdadera riqueza</strong>.</span><br />
<span style="color: #666666; font-family: Verdana; font-size: 85%;"></span><br />
<span style="font-family: verdana;"><span style="font-size: 85%;"><strong>Visitenos!</strong> </span></span><a href="http://www.feedback-it.com.ar/"><strong><span style="color: #ff6600; font-family: verdana; font-size: 85%;">www.feedback-it.com.ar</span></strong></a>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com1tag:blogger.com,1999:blog-7127101378578551043.post-24204392459203434272008-09-18T19:25:00.004-03:002008-09-18T19:51:38.310-03:00MS Exchange - Migrar Exchange Server 5.5 a Exchange Server 2003<div align="justify"><span style="font-family:verdana;font-size:85%;">Aunque nos parezca raro, muchas empresas continúan utilizando Exchange Server 5.5 como su solución principal de mensajería y colaboración, a pesar de que hace tiempo que Microsoft decidió no brindar mas soporte para esta versión.<br /><br />En este post encontraremos un resumen de como debemos realizar la migración de Exchange 5.5 a un nuevo entorno de Windows Server 2003 y Exchange 2003.<br /></div></span><div align="justify"><span style="font-family:verdana;font-size:85%;">Obviamente, para aprovechar todas las características de Exchange Server 2003, la mejor combinación es instalarlo bajo el sistema operativo Windows Server 2003.<br />El siguiente cuadro refleja la compatibilidad entre las diferentes versiones de Exchange Server y Windows Server 2000/2003.</span></div><p><img id="BLOGGER_PHOTO_ID_5247491758634743634" style="DISPLAY: block; MARGIN: 0px auto 10px; CURSOR: hand; TEXT-ALIGN: center" alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-xoAQ0mjoAyskVp-G3Ogs22rgfNw-rm1yyRsXMWhfdmS_KibICBfvWqR0daCujsXhZ8t96Upr7PoAhxU21tUKvpNBt-RBeBdf8vIQN782dqpCr0MnhlSWFhNhO-hVHEFTgdEopxboqMrn/s320/tablepam.gif" border="0" /></p><p><span style="font-family:verdana;font-size:85%;">Exchange Server 2003 cuenta con un asistente para la migración, el mismo se ejecuta utilizando la herramienta EXDEPLOY.CHM (Exchange Deployment Tools) desde el CD de Exchange Server 2003 y facilita la migración, ya que nos provee de una guía paso a paso.</span></p><p><span style="font-size:85%;"><span style="font-family:verdana;"><strong><span style="font-size:100%;color:#ff6600;">Preparar el entorno</span></strong></span></span></p><span style="font-size:85%;"><span style="font-family:verdana;"><strong><span style="font-size:100%;color:#ff6600;"></span></strong><p align="justify">Después de implementar correctamente Active Directory en Windows Server 2003 y que todos los servidores GC (Global Catalog) corran en Windows Server 2003, debemos <strong>asegurarnos de tener actualizada la versión de Exchange 5.5 al Service Pack 3 o superior</strong>. </p><p align="justify">Si tenemos instalados servicios que no se encuentran disponibles en Exchange 2003 debemos eliminarlos para poder realizar la actualización correctamente.<br /><br /><span style="color:#ff6600;"><strong>Servicios no disponibles</strong></span></p><ul><li><div align="justify">Servicio de mensajería instantánea (IMS) </div></li><li><div align="justify">Servicio de gestión de claves </div></li><li><div align="justify">Microsoft servicio de chat </div></li><li><div align="justify">Microsoft Exchange Connector para Lotus cc: Mail </div></li><li><div align="justify">Microsoft Mail Connector </div></li></ul><p align="justify">A continuación es necesario preparar el entorno de Active Directory implementando la actualización del esquema. Esta tarea debemos realizarla ejecutando el comando <strong>forestprep </strong>con un usuario Enterprise Administrator en el servidor maestro de esquema y posteriormente a la correcta replicación, preparar los dominios del forest mediante el comando <strong>domainprep</strong> con una cuenta con permisos de Domain Administrator. </p><p align="justify"><br />Los siguientes servicios de Microsoft Windows deben encontrarse habilitados antes de ejecutar el programa de instalación de Exchange:<br /></p><ul><li><div align="justify">Simple Mail Transfer Protocol (SMTP) servicio<br /></div></li><li><div align="justify">Noticias de la red de Protocolo de transferencia </span><span style="font-family:verdana;">(NNTP)</span></span><span style="font-family:verdana;font-size:85%;"> servicio<br /></div></li></span><li><div align="justify"><span style="font-family:verdana;font-size:85%;">World Wide Web servicio<br /></div></li></span><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Microsoft ASP.NET<br /></span><span style="font-family:verdana;font-size:85%;"></span></div></li><li><div align="justify"><span style="font-family:verdana;font-size:85%;">Microsoft. NET Framework</span></div></li></ul><p><span style="font-family:verdana;font-size:85%;">Otro punto importante a tener en cuenta es que los servicios DNS y WINS deben estar configurados correctamente.</span></p><p align="justify"><span style="font-family:Verdana;font-size:85%;"><span style="font-size:100%;color:#ff6600;"><strong>Instalar y configurar ADC (Active Directory Connector)</strong></span><br /></span><span style="font-family:Verdana;font-size:85%;"><br />Una de las tareas más críticas durante la migración de Exchange 5.5 a 2003 es migrar el servicio de directorio de Exchange 5.5 al nuevo entorno de Active Directory.<br /><br />Para esto debemos instalar el conector de Active Directory (ADC) desde el CD de Exchange 2003.<br />La cuenta a especificar para la ejecución de ADC debe tener permisos de cuenta de Servicio (service account). Este conector permitirá que el servicio de directorio de Exchange Server 5.5 sincronizará correctamente con Active Directory.<br /></span><span style="font-family:Verdana;font-size:85%;"><br />Si actualmente contamos con un conector ADC de Exchange 2000 en nuestro entorno, debemos realizar el upgrade al conector ADC de Exchange 2003 para poder comenzar con la instalación del nuevo servidor.</span></p><p align="justify"><span style="font-family:Verdana;font-size:85%;"><strong><span style="font-size:100%;color:#ff6600;">Mover Buzones<br /><br /></span></strong>Antes de comenzar el proceso de migración de buzones debemos validar la relación entre las cuentas de usuario y los buzones. Una forma simple de realizarlo automáticamente es mediante la aplicación <strong>Ntdsattrb.exe</strong> (CD de Exchange 2003). De ser necesario, debemos sugerir el cambio de nombre de los buzones de correo antes de iniciar la migración.<br />Tras una migración exitosa podemos reestructurar de nuevo el entorno y realizar múltiples relaciones entre los usuarios y buzones de correo.<br /></p><p align="justify"><strong><span style="font-size:100%;color:#ff6600;">Reubicar Carpetas públicas</span></strong><br /><br />Para reubicar las carpetas públicas debemos replicarlas contra el nuevo servidor y, a continuación, eliminar la réplica antigua. Este procedimiento puede llevarse a cabo utilizando el script <strong>Pfmigrate.wsf.</strong> <span style="color:#ff6600;">Es importante recordar replicar las carpetas de sistema (System Folders)</span><br /><br />Pfmigrate puede realizar todo el procedimiento en un solo paso, utilizando el siguiente comando:<br /><br /><strong>Pfmigrate.wsf /S: /T: /N:20 /A /SF<br /></strong>Este comando replica 20 system folders al mismo tiempo desde el servidor antiguo hacia el nuevo.<br /><strong></strong></p><p align="justify"><strong>Pfmigrate.wsf /S: /T: /N:20 /R /SF<br /></strong>Este comando elimina las system folders replicadas desde el servidor antiguo.</p><p align="justify"><strong><span style="font-size:100%;color:#ff6600;">Mover los conectores<br /></span></strong><br />Cada conector debe ser migrado manualmente. Por lo cual debemos relevar la configuración de los mismos y, a continuación, reconfigurarlos en el nuevo Exchange Server 2003 de la organización.<br /><br />También tenemos que realizar el cambio de los registros MX en nuestros servidores DNS.</p><p align="justify"><strong><span style="font-size:100%;color:#ff6600;">Preparar Exchange Server 2003 para modo nativo</span></strong></p><p align="justify"><br />Si realizamos la migración de toda la información al nuevo servidor, podemos eliminar el último Exchange 5.5. Antes de realizar esta tarea es recomendable detener todos los servicios de Exchange 5.5 para asegurarnos que el nuevo entorno funciona correctamente sin ningún Exchange 5.5 ejecutandose, si todo funciona correctamente podemos proceder a eliminar el servidor.<br />Posteriormente a la replicación con ADC, no encontraremos mas objetos en el directorio referidos a Exchange Server 5.5.<br />Para finalizar, tenemos que desconfigurar el conector ADC y eliminarlo, para posteriormente pasar la organización de exchange a <strong>modo nativo</strong>. </span></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0tag:blogger.com,1999:blog-7127101378578551043.post-36895630075194977942008-09-11T16:21:00.007-03:002008-09-12T21:46:14.024-03:00MS Exchange - Nuevo usuario no se visualiza en la GAL<span style="font-family:verdana;font-size:85%;">Es muy común crear un nuevo usuario (o cualquier objeto que debe aparecer en Exchange Address Books/GAL) y que no aparezca en la GAL en el cliente de correo Outlook.</span><br /><p><span style="font-family:verdana;font-size:85%;">Si estas utilizando Outlook 2003/2007 en modo cache, ingresa al OWA e intenta enviarle un mail al usuario, si el nombre es resuelto el problema se encuentra relacionado con la <strong>Offline Address Book (OAB) </strong>y su actualización.</span></p><p><span style="font-family:verdana;font-size:85%;">En modo cache, los clientes Outlook 2003/2007 utilizan la Offline Address Book para la busqueda de usuarios. Por defecto, Exchange genera la Offline Address Book una vez en el día a las 4:00 AM. Los nuevos usuarios no se visualizan en la OAB a no ser que sea actualizada por el servidor de Exchange.</span></p><p><span style="font-family:Verdana;font-size:85%;">A continuación se detallan dos opciones para solucionar este issue, en Exchange 2003 y 2007:</span></p><p><span style="font-family:Verdana;font-size:85%;"><strong>Opción 1.</strong> Reconstruir la Offline Address Book (OAB)<br /></span><span style="font-family:Verdana;font-size:85%;"><strong>Opción 2.</strong> Modificar el Schedule de generación de la Offline Address Book (OAB) </span></p><p><span style="font-family:Verdana;font-size:85%;color:#ff6600;"><strong></strong></span></p><p><span style="font-family:verdana;font-size:85%;color:#ff6600;"><strong>Opción 1. Reconstruir la Offline Address Book (OAB) </strong></span></p><p><span style="font-family:verdana;font-size:85%;color:#000066;"><strong>Exchange 2003</strong></span></p><p><span style="font-family:verdana;font-size:85%;">- In ESM Recipients Offline Address Lists right-click YourAddressListName select Rebuild</span></p><p><span style="font-family:verdana;font-size:85%;color:#000066;"><strong>Exchange 2007</strong></span></p><p><span style="font-family:verdana;font-size:85%;">En <strong>Exchange Server 2007</strong>, la OAB puede ser actualizada utilizando el sigueinte comando desde la consola de PowerShell:</span></p><p><span style="font-family:verdana;font-size:85%;"><strong>Update-OfflineAddressBook "Nombre del Address Book"</strong></span></p><p><span style="font-family:verdana;font-size:85%;">Para actualizar todos los OABs: </span></p><p><span style="font-family:verdana;font-size:85%;"><strong>Get-OfflineAddressBoook Update-OfflineAddressBook</strong></span></p><p><strong><span style="font-family:Verdana;font-size:85%;"></span></strong></p><ul><li><span style="font-family:verdana;font-size:85%;">En el equipo cliente, acceder a Outlook 2003/2007 <strong>Tools </strong><strong>Send/Receive</strong> <strong>Download Address Book….</strong></span></li><li><span style="font-family:verdana;font-size:85%;">Deseleccionar la opción <strong>Download changes since last Send/Receive</strong></span></li><li><span style="font-family:verdana;font-size:85%;">Asegurese de que la opción <strong>Download Full Details</strong> se encuentre tildada.</span></li><li><span style="font-family:verdana;font-size:85%;">Clic <strong>OK</strong>, espere a que finalice la descarga. (dependiendo del tamaño de su OAB y su ancho de banda, esta tarea puede ser finalizada instantaneamente o tomar varios minutos)</span></li><li><span style="font-family:verdana;font-size:85%;">Verificar si el usuario aparece en la GAL.</span></li></ul><p><span style="font-family:verdana;"><span style="font-size:85%;"><span style="color:#ff6600;"><strong>Opción 2. Modificar el Schedule de generación de la Offline Address Book (OAB)</strong></span> </span></span></p><p><span style="font-size:85%;"><span style="font-family:verdana;">El intervalo de actualización OAB puede ser configurado para que la Offline Address Book sea actualizada por exchange con mayor frecuencia, esta decisión debe ser analizada dependiendo de su infraestructura. </span></span></p><p><span style="font-family:Verdana;font-size:85%;">Como alternativa puede aguardar a que Exchange realice la actualización de la OAB </span><span style="font-family:verdana;font-size:85%;">automáticamente.</span></p><p></p>Pablo A. Mastrangelohttp://www.blogger.com/profile/02014559304313270428noreply@blogger.com0