Pablo Mastrangelo - IT Management + Troubleshooting

Recuperar elemento eliminado de Active Directory 2000/2003

2010-06-17T11:32:00.012-03:00

Los elementos borrados de Active Directory 2000/2003, por defecto, no son eliminados automáticamente. Al eliminarse, su atributo Is Deleted es marcado como True, el elemento se almacena en el contenedor oculto Deleted Objects y se mantiene ahí por 90 días.

Transcurridos 90 días los elementos son eliminados definitabamente por el proceso Garbage Collector de AD.

Opción 1.

En caso de pretender recuperar un elemento eliminado con anterioridad a los 90 dias, la opción más simple y expeditiva de recovery es utilizar la herramienta ADRestore. (utilizando esta aplicación son recuperados solo los atributos importantes, que permiten la funcionalidad de los elementos, como SID/GUID)

Descarga:

ADRestore GUI

ADRestore (Linea de Comando)

Procedimiento de Ejemplo, Adrestore (Línea de comando)

1- Realizar una copia de resguardo manual del System State de un controlador de dominio. (Necesaria en caso de Rollback)

2- En caso de necesitarlo, aplicar el siguiente Hotfix:

http://support.microsoft.com/default.aspx?scid=kb;EN-US;943576

3- Descargar la herramienta ADRESTORE.

4- Ejecutar la herramienta desde línea de comando. El comando adrestore lista los elementos eliminados de AD.

5- Para restaurar un objeto, ejecutar el comando:

adrestore -r NOMBREDEOBJETO

Opción 2.

Realizar una recuperación autoritativa mediante Directory Services Restore Mode (DSRM) utilizando la última copia de resguardo de System State y el comando NtdSutil, procedimiento de mayor complejidad y que requiere de más tiempo, pero que permite la recuperación completa de los elementos y todos sus atributos.

Procedimiento de Ejemplo

1- Realizar copia de resguardo de System State de un controlador de dominio (útil en caso de rollback)

2- Reiniciar el servidor en modo "DS Restore Mode" (Reiniciar en Safe Mode (F8) y seleccionar Directory Services Restore Mode)

3- Ingresar la clave de Restore Mode especificada al promover el dominio.

4- Utilizar el Wizard de NTBackup para recuperar el System State desde el archivo de backup. (bkf)

5- No reiniciar el servidor! Se debe realizar una recuperación autoritativa (authoritative restore).

Al marcar la recuperación como autoritativa, la replicación se realizará en forma correcta ya que la información recuperada tendrá la prioridad necesaría. (Numero mas alto de secuencia de actualización dentro del sistema de replicación).

6- Ejecutar NTDSUTIL, authoritative restore.

Ejemplo: authoritative restore: restore subtree "cn=test,ou=Users,dc=test,dc=com"

____________________________________________________________

NOTA: Si trabaja con bajo Active Directory sobre Windows Server 2008 R2, dispone de una funcionalidad conocida como Active Directory Recicly Bin que permite en forma simple e intuitiva realizar el proceso de recuperación de elementos eliminados.
____________________________________________________________

Enlaces de Referencia

Exchange 2007 - Falla al Sincronizar Edge Transport

2010-03-04T18:41:00.014-03:00

Un inconveniente común al trabajar bajo la plataforma Exchange 2007, es que el servidor con el rol de Edge Transport deja de sincronizar con los servidores HUB de la organización debido a fallas en la instancia ADAM, arrojando el siguiente error "the supplied credential is invalid".

En estos casos, dentro del visor de eventos de Windows suelen visualizarse, en reiteradas ocasiones, los eventos 1024 y 1036, en los cuales se indica que la cuenta de EdgeSync utilizada en la sincronización se encuentra inválida. (EdgeSync utiliza una cuenta generada automáticamente llamada ESRA BootStrap para su funcionamiento)

Source: MSExchange EdgeSync
Event id: 1024
Event id:1036

Para reproducir la falla pueden ejecutar los comandos de powersehll Start-EdgeSynchronization (Fuerza la sincronización) y/o Test-EdgeSynchronization (Verifica el funcionamiento de la sincronización) en los servidores HUB, corroborando la desconexión entre estos y el Edge.

Start-EdgeSynchronization

Test- EdgeSynchronization

La solución a este inconveniente es recrear la suscripción con el Edge Transport. (Re-Subscribe Edge Transport Server). Para esto se deben seguir los siguientes pasos:

Relevar la configuración actual de los Send Connectors. Puede modificarse durante la ejecución del procedimiento.
En la consola PowerShell del servidor Edge ejecutar el siguiente comando:

New-EdgeSubscription -file "c:\subscription.xml"

Copiar el archivo generado (subscription.xml) en el servidor HUB.
Ejecutar la consola Exchange System Manager en el servidor HUB, Organization Configuration > Hub Transport > New Edge Subscription

Asegurarse que se encuentre bien seleccionado el site de AD, buscar el nuevo archivo de suscripción, tildar la opción Automatically Create a Send Connector... y posteriormente la opción NEW (no es necesario borrar la suscripción existente ya que la misma es sobreescrita)
Forzar la replicación con el Edge, ejecutando el comando Start-EdgeSynchronization. (Result: Succees)
Verificar la replicacion, ejecutando el comando Test-EdgeSynchronization. (status: succeeded)

Espero que el post les sea de utilidad para solucionar los inconvenientes de sincronización del Edge Transport Server.

Saludos!

MS Exchange 2007- Full Access a todos los buzones

2009-06-22T19:05:00.005-03:00

Estimados Camaradas, les dejo un comando de Powershell que les será de utilidad, al cual seguramente acudiran dentro de sus tareas cotidianas de gestión y administración de Exchange 2007. La función del mismo es ofrecerle permisos de Full Control a un usuario determinado sobre algún buzón o toda la base de su Exchange Server.

Son comunes los errores que se producen por no contar con los permisos requeridos de administración, como por ejemplo, el conocido StatusCode : -1056749164 que aparece al intentar realizar la exportación de un buzón a PST.

Permiso de Full Access sobre todos los buzones de Exchange:

Get-Mailbox -Server “Nombre-de-Server″ I Add-MailboxPermission -User AdminUserName -AccessRights FullAccess

Permiso de Full Access sobre un buzón específico de Exchange:

Get-Mailbox -Identity Buzón-a-exportar I Add-MailboxPermission -User AdminUserName -AccessRights FullAccess

Roles FSMO - Mover roles FSMO a otro DC

2009-05-28T19:12:00.003-03:00

Cuando decidimos mover los roles FSMO a otro controlador de dominio, existen dos posibilidades:

Transferir roles (Transfer): Se realiza cuando el DC de origen y el de destino se encuentran funcionando correctamente.
Asumir Roles (Seize): Se realiza cuando el DC de origen no se encuentra disponible y el de destino funciona correctamente.*

*Si el DC de origen no se encuentra disponible temporalmente y volvera a su funcionamiento dentro de una ventana de tiempo aceptable, NO REALIZAR EL PROCEDIMIENTO DE SEIZE! Al realizar el SEIZE de los roles FSMO el DC de origen debe ser removido de Active Directory.

Nombre de Roles a Mover:

Naming Master
Infrastructure Master
PDC
Rid Master
schema Master

Link de Referencia

Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller

Roles FSMO - ¿Quien los aloja?

2009-05-28T17:41:00.004-03:00

Existen muchas maneras de determinar que controlador de dominio (Domain Controller - DC) aloja los roles FSMO dentro de una red.

El procedimiento más simple es la ejecución del comando netdom, incluido en las Support Tools, disponibles en el CD del sistema operativo (\Support\Tools) y en el site de Microsoft.

El comando completo a ejecutar necesario para consultar que DC aloja los roles FSMO es:

netdom query fsmo

En los resultados de la imagen por ejemplo podemos ver que el rol de Infrastructure Master del dominio pamgnr.com se aloja en el controlador de dominio de nombre DC01.

Otras formas de determinar quien aloja los roles FSMO se detallan en la siguiente link KB234790.

Roles FSMO - Mejores Practicas

2009-05-28T17:05:00.005-03:00

Los roles FSMO son cruciales para el correcto funcionamiento de una red basada en Active Directory, por esta razón, es muy recomendable realizar un plan de implementación y distribución de los mismos teniendo en cuenta su infraestructura actual.

A continuación se listan mejores practicas para la distribución de los roles FSMO que les pueden ser de gran ayuda:

Infrastructure Master

No debe ubicarse en un servidor de catálogo global (GC)
-No hay problema en ubicar este rol en un GC si el forest cuenta solo con un dominio.
-No hay problema en ubicar este rol en un GC si todos los DC en el forest son GC.
Asegurarse que el Infrastructure Master tenga un GC en el mismo site. (replicación directa)

Schema Master

Schema Master y Domain Naming Master, pueden encontrarse en el mismo controlador de dominio para facilitar la administración, que también debe ser GC. (Si el nivel funcional del forest se encuentra en Windows Server 2003, el Domain Naming Master no necesariamente debe ser GC, pero debe replicar directamente en el mismo site contra uno)

PDC Emulator

Los roles PDC Emulator y RID Master deben estar alojados en el mismo equipo porque el rol PDC Emulator se comunica constantemente con los RIDs Servers.
Este rol es el que realiza mayor trabajo dentro de los roles FSMO, es recomendable alojarlo en un controlador de dominio con poca carga de trabajo o mover este rol junto al RID Master a un controlador de dominio con menor carga y mayor capacidad de procesamiento, preferiblemente que no sea servidor de catálogo global (GC), ya que también son muy utilizados dentro del entorno de Active Directory.

Es muy recomendable verificar en forma proactiva la disponibilidad y el funcionamiento de todos los roles FSMO. (Por ejemplo, generando un script para esta tarea)

Link de referencia

FSMO placement and optimization on Active Directory domain controllers

Exchange 2007 SP1 - Exportar/Importar PSTs

2009-05-06T21:02:00.006-03:00

Requerimientos Exportar/Importar

Cliente 32 bit
Exchange Management Tools (Version Exchange 2007 SP1 o superior)
Cliente de MS Outlook 2003 o 2007.
Usuario miembro del grupo Exchange Organization Admin o Exchange Server Admin del servidor donde son alojados los buzones.

Desde la consola de Powershell instalada en el cliente 32 bit, se deben ejecutar los siguientes comandos:

Exportar buzones a PST

Buzón: Export-Mailbox –Identity -PSTFolderPath

Toda la Base: Get-Mailbox -Database 'ServerName\Mailbox Database' I Export-Mailbox -PSTFolderPath

Importing mailboxes from PST files

Buzón: Import-Mailbox -Identity -PSTFolderPath

Toda la Base: Get-Mailbox -Database 'ServerName\Mailbox Database' I Import-Mailbox -PSTFolderPath

Filtrar contenido al Exportar/Importar

Es posible especificar grupos de filtros al exportar/importar buzones desde powershell. La Exportació/Importación a PST soporta los siguientes filtros:

Locale
StartDate
EndDate
ContentKeywords
SubjectKeywords
AttachmentFileNames
AllContentKeywords
SenderKeywords
RecipientKeywords.

Ejemplo: Importar solo los mensajes creados entre 2/1/07 and 12/1/07 y que contenga la palabra "presupuesto" en el subject y cualquiera de las palabras {"resumen","cliente"} en el cuerpo del mensaje.

Import-mailbox -Identity ricardr -PSTFolderPath D:\PSTs -StartDate 2/1/07 -EndDate 12/1/07 -SubjectKeywords:'presupuesto' -ContentKeywords:'resumen','cliente'

BlackBerry - Utilidad Jl Cmder

2009-04-04T15:44:00.006-03:00

JL Cmder es una herramienta muy útil, que permite realizar la recuperación de un dispositivo BlackBerry con inconvenientes de software, por ejemplo, en caso de errores JVM, al no ser detectado correctamente por Desktop Manager , si se requiere recovery total del sistema operativo, entre otros problemas.

Esta pequeña y efectiva aplicación permite:

Ver la información del dispositivo.

Generar screenshots del Blackberry.

Visualizar el registro de eventos del Blackberry.

Eliminar archivos corruptos del BlackBerry.

Limpieza (Wipe) del Blackberry.

Volver el dispositivo a su configuración de fabrica.

Descargar

Enterprise Vault 8.0 - Backup

2009-04-04T15:37:00.005-03:00

Backup de Enterprise Vault

A continuación son listados los componentes de los cuales se requiere una copia de resguardo en una implementación de Enterprise Vault 8.0:

Bases de Datos SQL (Directory, Audit, Monitoring y Vault Stores)

Index Files

EV Files en Vault

EV Server, System State, Carpeta de instalación, Licencias.

Frecuencia recomendada de Backups

Recovery de Enterprise Vault

A continuación son listados, a alto nivel, los pasos necesarios para realizar una recuperación de Enterprise Vault 8.0 en caso de desastre:

Instalar Software de EV en Servidor.

Recuperar EV Directory DataBase.

Recuperar EV Vault Store DataBase.

Recuperar EV Monitoring DataBase.

Renombrar Servidor. (o actualizar nombres en SQL Databases)

Recuperar EV Data Files. (Index, Stores)

Limpiar EV Directory Database.

Recrear Servicios y tareas en EV Server. (Ejecutar Configuration Wizard de EV)

Validar configuración de IIS y Aplicaciones Web Access de EV.

Validar entradas de registry.

MS Exchange 2007 - Planificar Backups basandose en los Roles

2009-01-15T15:15:00.003-02:00

Como vimos anteriormente dentro del Blog, MS Exchange 2007 incluye diferentes roles los cuales obviamente requieren un proceso de resguardo distinto. En este post se describiran algunas estrategias de backup para los roles mas utilizados de MS Exchange 2007.

La mayoría de la información de configuración utilizada por MS Exchange 2007 se encuentra almacenada en Active Directory. Esto facilita la estrategia de backup de Exchange haciendo innecesaria la copia de cierta información de los servidores de Exchange.

Mailbox Server

No hay diferencias relevantes con el procedimiento de backup tradicional utilizado en MS Exchange 2003.

Hub Transport Server

Microsoft recomienda no realizar copias de resguardo de este rol, ya que la información relevante de este rol se encuentra almacenada en Active Directory. En caso de necesitar reconstruir/reparar un Hub Server se utiliza el switch /Mode:RecoverServer. Este comando realiza una reconfiguración del servidor utilizando la info alojada en AD.

Edge Transport Servers

Si utiliza la configuración tradicional no es necesario realizar copia de resguardo de este rol. (Microsoft automaticamente actualiza la información anti spam desde internet)
Existen dos casos en los que se puede desear realizar la copia de resguardo de un edge server:

1) Cuando se desean retener los registros (Tracking Logs and Performance Logs). En este caso se realiza un backup basico a nivel files. (aplicable tambien a HUB Servers)

2) En caso de utilizar configuraciones customizadas de filtros. En este caso se debe definir y ejecutar un script para exportar las configuraciones a un archivo XML.
Si posteriormente se desea recuperar las configuraciones, simplemente se debe realizar mediante otro script la importacion de las mismas.

Client Access Servers

Al igual que con el rol HUB, los Client Access Servers pueden ser reconstruidos/recuperados utilizando el switch /MODE:RecoverServer.
El inconveniente se encuentra en que al utilizar este comando se retorna a la configuracion por defecto de este rol.
Microsoft recomienda llevar registro de los cambios realizados desde la instalación en la configuración de este rol para luego en caso de recovery utilizar el comando de reparacion y reaplicar manualmente las configuraciones.

Si se decide por un backup tradicional, es muy importante incluir la informacion de system state del servidor.

Referencia: http://www.petri.co.il/plan-exchange-2007-backups-based-on-server-roles.htm

MS Exchange - Eventos 9518 y 455, No se encuentra archivo E00.log

2009-01-15T14:50:00.007-02:00

Al cambiar de ubicación el archivo E00.log puede recibir el siguiente mensaje de error al intentar montar un store de MS Exchange 2000/2003.

An internal processing error has occurred. Try restarting the Exchange System Manager or the Microsoft Exchange Information Store service, or both. ID no: c1041724

Una causa común que provoca este inconveniente es la incorrecta configuración de la solución de Antivirus del servidor de correo.

Al dañarse el archivo E00.log, se pueden observar los siguientes errores en el visor de sucesos de Windows (event log):

Event Type: Error
Event Source: ESE98Event
Category: Logging/RecoveryEvent
ID: 455
Date: 01/12/2008
Time: 15:12:32
PMUser: N/A
Computer: SERVIDOR
Description: Information Store (2376) Error -1811 (0xfffff8ed) occurred while opening log file D:\exchsrvr\MDBDATA\E000xxx.log.

Event Type: Error
Event Source: MSExchangeIS
Event Category: GeneralEvent
ID: 9518
Date: 01/12/2008
Time: 15:12:33
PMUser: N/A
Computer: SERVIDOR
Description: Error Current log file missing starting Storage Group /DC=COM/DC=COMPANY/CN=CONFIGURATION/CN=SERVICES/CN=MICROSOFT EXCHANGE/CN=MICROSOFT/CN=ADMINISTRATIVE GROUPS/CN=FIRST ADMINISTRATIVE GROUP/CN=SERVERS/CN=SERVER1/CN=INFORMATIONSTORE/CN=FIRST STORAGE GROUP on the Microsoft Exchange Information Store.

Resolución

1) Detener los servicios de Exchange.

2)Configurar correctamente la solución de antivirus (ver KB245822)

3) Realizar una copia de resguardo de los logs actuales a una carpeta temporal (x:\Program Files\exchsrvr\MDBDATA\Exxxxxxx.Log).

4) Eliminar todos los archivos *.log dentro almacenados en x:\Program Files\exchsrvr\MDBDATA.

5) Verificar que la carpeta x:\Program Files\exchsrvr\MDBDATA contenga solo los archivos e00.chk, res1.log, res2.log.
Mover cualquier archivo extra a la carpeta temporal utilizada con anterioridad.

6)Iniciar servicios de Exchange y montar la Base de datos.

Si este procedimiento no soluciona el inconveniente, es probable que la base de datos de Exchange se encuentre dañada. (ver KB313184)

TIPS: Migración Exchange 2000 a 2003 (New HW)

2008-11-18T22:53:00.004-02:00

Migración Windows 2000 y Exchange 2000 a Windows 2003 y Exchange 2003 (En Hardware Nuevo)

Ejecutar Adprep / Forestprep (Windows 2003) en Windows 2000 (Schema Master)
Ejecutar Adprep / Domainprep (Windows 2003) en Windows 2000 (PDC Emulator)
Ejecutar setup /Forestprep (Exchange 2003) en Windows 2000 (Schema Master)
Ejecutar setup /Domainprep (Exchange 2003) en Windows 2000 (PDC Emulator)
Instalar Windows Server 2003
Instalar Exchange Server 2003 (Exdeploy.hta>Deploy the first Exchange 2003>Upgrade from Exchange 2000 Native Mode)
Instalar Exchange 2003 SP2
Replicar Public Folders
Configurar conectores
Mover Buzones
Eliminar replicacion de PFs
Deshabilitar servicios de Exchange 2000
Eliminar Exchange 2000

TIPS: Migración Exchange 5.5 a 2003

2008-11-18T22:46:00.002-02:00

Mover Exchange Directory Service (Exchange 5.5) a Active Directory (W2003)
El servidor de Exchange 5.5 debe tener instalado el SP3 o superior
Ejecutar Forestprep y Domainprep (Exchange 2003)
Instalar y configurar Active Directory Connector (ADC) (CD Exchange 2003)
Si existen ADC de Exchange 2000 en la organización, actualizar a la versión de Exchange 2003
Utilizar EXDeploy.CHM (Exchange 2003)
Chequear relación entre cuentas y buzones con la herramienta Ntdsattb.exe (CD Exchange 2003)
Mover Conectores
Modificar registros MX
Eliminar Exchange 5.5
Modificar la organización de exchange a modo Nativo

TIPS: Migración DC - W2000 a W2003

2008-11-18T22:37:00.003-02:00

Asegurarse que los servidores Windows 2000 a migrar tengan instalado el SP4
Verificar la replicación entre cada Domain Controller
Verificar consistencia de Sysvol
Validar roles FSMO
Revisar Event Log
Espacio en disco requerido, 20% del archivo NTDS.dit
Detener DLT Server Service
Realizar Backup de System State
Si existe un Exchange Server instalado, modificar registry para la compatibilidad en entorno 2003
Ejecutar adprep y forestprep (en Schema Master)
Ejecutar adprep y forestprep (en Schema MastInfrastructure Operations Master de cada dominio)
Upgrade Windows 2000 utilizando Winnt32.exe
Promover Windows 2003 con DCPromo.

TIPS: MS Exchange 2007 - Parte IV

2008-11-18T22:27:00.005-02:00

Configurar roles

- El servidor con el rol de Mailbox almacenan buzones y carpetas públicas de exchange.
- El servidor con el rol de Client Access le permite a los clientes acceder a Exchange utilizando las siguientes tecnologías:

o Outlook Anywhere

Esta tecnología utiliza RPC/HTTP.

Le permite a los usuarios conectarse a Exchange mediante el Outlook a través de internet.

Esta tecnología es útil cuando se cuenta con un firewall en el lugar.

Por defecto, Outlook Anywhere acepta conexiones sobre puertos TPC 80 y 443 (SSL).

o OWA

Utiliza ASP 2.0

Los usuarios pueden utilizar el Navegador de internet para acceder a sus buzones.

La interfaz es similar al cliente desktop de Outlook.

Por defecto, OWA acepta conexiones sobre puertos TPC 80 y 443 (SSL).

o POP3

Los usuarios pueden descargar los mails a sus computadoras.

Por defecto, los mail son eliminados del servidor al descargarse.

Al eliminar mensajes del cliente no se eliminan los alojados en el servidor si se configura la opción de mantener copia en el servidor.

Debe iniciar el servicio MS Exchange POP3.

Por defecto, POP3 acepta conexiones sobre puertos TPC 110 y 995 (SSL).

o IMAP4

Los usuarios pueden descargar los mails a sus computadoras.

Al eliminar mensajes del cliente se eliminan los almacenados en el servidor si se encuentra. configurada la opción de mantener copia en el servidor.

Debe iniciar el servicio MS Exchange IMAP4.

Por defecto, IMAP4 acepta conexiones sobre puertos TPC 143 y 993 (SSL).

o Exchange ActiveSync

Los usuarios pueden sincronizar sus buzones con sus dispositivos móviles.

Existe un sync partnership por cada dispositivo del usuario.

Utiliza http y XML para la sincronización de buzones.

El directorio virtual en IIS se llama Microsoft-Server-ActiveSync.

o Autodiscover Service

Provee a los usuarios la información del perfil necesaria para la conexión contra el servidor de Exchange.

La información de perfil incluye, nombre del usuario, localización del buzón, configuración de Outlook Anywhere.

Se debe crear un sitio web separado en IIS para almacenar el servicio de autodescubrimiento.

Debe instalar un certificado SSL para utilizar por este sitio.

- El servidor con el rol de Hub Transport permite rutear los mensajes a través de la organización de Exchange:

o Debe situarse en la Intranet.

o Debe poder resolver por DNS los servidores de la intranet y los Servidores con roles de EDGE Transport.

- El servidor con el rol de Edge Transport permite rutear los mensajes dentro y fuera de la organización de Exchange:

o Situado en la red perimetral.

o Configurar para utilizar configuraciones DNS asignadas al adaptador de red o DNS servers específicos para resolución de nombres.

Debe resolver el nombre de los servidores Hub Transport y servidores de mail externos.

- El servidor con el rol de Unified Messaging permite la comunicación con sistemas PBX.

Referencia: MeasureUP 70236

TIPS: MS Exchange 2007 - Parte III

2008-11-13T17:58:00.001-02:00

Instalación de Exchange

- El servidor Schema Master debe correr bajo Windows Server 2003 SP1 o superior.

- Asegúrese de que exista al menos un Catalogo Global en cada sitio donde planea instalar Exchange.

- Configurar el nivel funcional del dominio (functional level) a Windows 2000 nativo o superior.

- Se requiere un mínimo de 2 GB de RAM.

Un mínimo de 5 MB por mailbox es requerido.

- Se requiere como mínimo procesador 800 MHZ 32bit.

- Se requiere como mínimo 1.2 GB de espacio libre en la partición de sistema.

- Se deben instalar los siguientes componentes:

MS .Net Framework 2.0
Windows PoweShell
MMC 3.0

- Se deben instalar los siguientes componentes en servidores con rol Mailbox:

COM+
IIS con servicio WWW

- Se deben instalar los siguientes componentes en servidores con rol Client Access:

Servicio WWW
RPC sobre HTTP si utiliza Outlook Anywhere
ASP.NET 2.0

- Se deben instalar los siguientes componentes en servidores con rol Unified Messaging:

MS Speech
Windows Media Encoder
Windows Media Audio Voice Codec
MSXML 6.0

Referencia: MeasureUP 70236

TIPS: MS Exchange 2007 - Parte II

2008-11-13T17:54:00.005-02:00

Preparar los servidores para la instalación de Exchange

- Los servidores con los siguientes roles deben ser miembros del dominio:

Mailbox
Client Access
Hub Transport
Unified Messaging

- El servidor con el role de Edge Transport debe poder comunicarse con el Hub Transport.

Hub Transport es ubicado habitualmente en la intranet
Edge Transport es ubicado habitualmente en la red perimetral DMZ
Se debe configurar el sufijo DNS (DNS suffix) para el Edge Transport.

- Todos los servidores de Exchange deben encontrarse registrados en el DNS.

- Los sufijos DNS de todos los servidores de Exchange deben ser igual al sufijo del dominio de AD.

Referencia: MeasureUP 70236

TIPS: MS Exchange 2007 - Parte I

2008-11-13T17:46:00.005-02:00

Preparar la infraestructura para la instalación de Exchange 2007

Ejecutar Setup /PrepareSchema para preparar el esquema de AD por Exchange.

Utilizando un usuario miembro de los grupos Schema Admins y Enterprise Admins.

Ejecutar Setup /PrepareAD para configurar los objetos y permisos de AD.

Escribir el parámetro /OrganizationName para especificar el nombre de la organización de Exchange.

Este comando los objetos globales de exchange y genera los grupos de seguridad universales. (universal security groups)

Utilizando un usuario miembro del grupo Enterprise Admins.

Ejecutar Setup /PrepareDomain para preparar un dominio especifico o Setup /PrepareAllDomains para preparar todos los dominios.

Ejecutar Setup /PrepareLegacyExchangePermissions si realizamos un upgrade desde Exchange 2000 o Exchange 2003.

Referencia: MeasureUP 70236

Ciclo de vida da la información (Information Lifecycle Management, ILM)

2008-10-02T20:28:00.017-03:00

Introducción

Hace poco tiempo, el almacenamiento no era un punto crítico en los departamentos de IT, sin embargo en la actualidad el volúmen de información ha aumentado considerablemente, triplicándose anualmente, por lo cual, la gestión de la información de una empresa se ha convertido en una tarea compleja y primordial para la correcta administración de su infraestructura y mantenerse dentro de los niveles de competitividad del mercado.

Este crecimiento constante y vertiginoso en la demanda de capacidad de almacenamiento es resultado en gran medida de la utilización de soluciones como Bussiness Inteligence, CRM, ERP y la masividad del correo electrónico, provocando grandes aumentos de costos, producido por la compra de hardware para almacenamiento y los gastos operativos asociados a esta tarea.

Gran cantidad de regulaciones, añaden estrictos requisitos legales para la seguridad y disponibilidad de los datos, abarcando tanto a los datos dinámicos (utilizados frecuentemente) como a los datos de históricos.

En la actualidad, la demanda de almacenamiento de información histórica supera a la información dinámica, provocando una disminución en la utilización de almacenamiento Offline y el aumento en el empleo de Sistemas de almacenamiento Online.

Los escenarios actuales en área de almacenamiento cuentan con un alto grado de complejidad, los cuales requieren estrategias de gestión, que deben contener como requisito el correcto planeamiento para la efectiva gestión de la información en todo su ciclo de vida.

Gestión del ciclo de vida da la información (Information Lifecycle Management, ILM)

La estrategia de gestión ILM le posibilita a las empresas diseñar e implementar políticas que les permitan el traslado de información en forma transparente a los niveles de almacenamiento adecuados a medida que su estado cambia (desde su creación hasta su eliminación), basandose en los conceptos de disponibilidad, velocidad de acceso a la información y el uso eficaz de los medios de almacenamiento, cumpliendo los requisitos regulatorios, legales y técnicos que afectan a cada empresa.

Según la compañía EMC (líder mundial en software de almacenamiento ), Las empresas que implantan estrategias de administración del ciclo de vida de la información pueden obtener ahorros de hasta un 50% en costos de almacenamiento y un 30% en costos de personal.

Cuando es necesario ILM?

Incremento exponencial de los datos.
Administración ineficiente de la información. (desconocimiento de que debemos conservar o eliminar?)
Dificultades de presupuesto destinado al almacenamiento.
Información desprotegida.
No se cuenta con un plan de acceso y recuperación.
Requisitos legales, normativos.
Performance de las aplicaciones degradada por crecimiento de bases de datos o archivos.
Mala distribución de tiempos operativos.
Necesita alinear su negocio a las mejores prácticas de IT.
Uso ineficaz de sus activos de almacenamiento.

Cuales son las ventajas de implementar una estrategia ILM?

Reducción de costos.
Optimización de activos de almacenamiento.
Simplificación en la administración de la información.
Automatización de procesos.
Clasificación de datos, indexación.
Protección de la información.
Optimización de tiempos operativos.
Disminución de tiempos invertidos en Backup y Recovery.
Cumplimiento de normas reglamentarias, legales y corporativas para la retención de la información a largo plazo.
Control del crecimiento y la performance de sus sistemas de mensajería corporativos.
Mejora en la auditoría.

Conclusión

La gestión del ciclo de vida de la información (ILM) es una herramienta de gran utilidad para todas las empresas, ya que les permite identificar y gestionar en forma correcta la información, con el fin de maximizar el valor de los datos y controlar los gastos. Ofreciendole una solución integral para tener claro conocimiento de qué información deben almacenar, qué grado de disponibilidad/accesibilidad debe tener, durante que periodo debe almacenarse, quien se encuentra autorizado para acceder a la información, cuando y de que forma accederá, como se asegura su integridad y cuando será eliminada.

Feedback IT

2008-09-27T19:50:00.006-03:00

En esta publicación voy a comentarles un poco sobre Feedback IT sus inicios, actualidad y lo que se encuentra en su horizonte.

La gran mayoría de las empresas que ofrecen servicios focalizan sus objetivos en ampliar su patrimonio, crecer sin importar la capacidad de recursos y conocimientos, aumentar sus ingresos sin medir las consecuencias de la falta de planificación, teniendo el convencimiento que la verdadera riqueza es consecuencia únicamente de ingresar más y más dinero ("mayor ingreso=crecimiento"), dejando en segundo plano los valores mas importantes e impresindibles para ofrecer un servicio de alta calidad.

Estos valores son la motivación constante del grupo de trabajo, la valoración de las personas, la sinceridad hacia el cliente y el equipo de trabajo, la confianza, mantener un objetivo claro, ... puntos fuertes que tienen como consecuencia directa la satisfacción de los clientes, permitiendo el su fidelización, el buen ambiente laboral y el crecimiento de la empresa.

Feedback IT se formó en el año 2006, surge con la idea de innovar en la prestación de servicios de tecnología informática, manteniendo estos valores como su filosofía y principal objetivo.
Esta forma de pensar innovadora le permitió un crecimiento sostenido en el mercado gracias a la fidelización de sus clientes, resultado de la siguiente ecuación "cliente contento=crecimiento".

El futuro de Feedback al igual que su pasado y su presente tiene una meta, mantener los valores, continuar aferrados a sus objetivos, fuente de la verdadera riqueza.

Visitenos! www.feedback-it.com.ar

MS Exchange - Migrar Exchange Server 5.5 a Exchange Server 2003

2008-09-18T19:25:00.004-03:00

Aunque nos parezca raro, muchas empresas continúan utilizando Exchange Server 5.5 como su solución principal de mensajería y colaboración, a pesar de que hace tiempo que Microsoft decidió no brindar mas soporte para esta versión.

En este post encontraremos un resumen de como debemos realizar la migración de Exchange 5.5 a un nuevo entorno de Windows Server 2003 y Exchange 2003.

Obviamente, para aprovechar todas las características de Exchange Server 2003, la mejor combinación es instalarlo bajo el sistema operativo Windows Server 2003.
El siguiente cuadro refleja la compatibilidad entre las diferentes versiones de Exchange Server y Windows Server 2000/2003.

Exchange Server 2003 cuenta con un asistente para la migración, el mismo se ejecuta utilizando la herramienta EXDEPLOY.CHM (Exchange Deployment Tools) desde el CD de Exchange Server 2003 y facilita la migración, ya que nos provee de una guía paso a paso.

Preparar el entorno

Después de implementar correctamente Active Directory en Windows Server 2003 y que todos los servidores GC (Global Catalog) corran en Windows Server 2003, debemos asegurarnos de tener actualizada la versión de Exchange 5.5 al Service Pack 3 o superior.

Si tenemos instalados servicios que no se encuentran disponibles en Exchange 2003 debemos eliminarlos para poder realizar la actualización correctamente.

Servicios no disponibles

Servicio de mensajería instantánea (IMS)
Servicio de gestión de claves
Microsoft servicio de chat
Microsoft Exchange Connector para Lotus cc: Mail
Microsoft Mail Connector

A continuación es necesario preparar el entorno de Active Directory implementando la actualización del esquema. Esta tarea debemos realizarla ejecutando el comando forestprep con un usuario Enterprise Administrator en el servidor maestro de esquema y posteriormente a la correcta replicación, preparar los dominios del forest mediante el comando domainprep con una cuenta con permisos de Domain Administrator.

Los siguientes servicios de Microsoft Windows deben encontrarse habilitados antes de ejecutar el programa de instalación de Exchange:

Simple Mail Transfer Protocol (SMTP) servicio
Noticias de la red de Protocolo de transferencia (NNTP) servicio
World Wide Web servicio
Microsoft ASP.NET
Microsoft. NET Framework

Otro punto importante a tener en cuenta es que los servicios DNS y WINS deben estar configurados correctamente.

Instalar y configurar ADC (Active Directory Connector)

Una de las tareas más críticas durante la migración de Exchange 5.5 a 2003 es migrar el servicio de directorio de Exchange 5.5 al nuevo entorno de Active Directory.

Para esto debemos instalar el conector de Active Directory (ADC) desde el CD de Exchange 2003.
La cuenta a especificar para la ejecución de ADC debe tener permisos de cuenta de Servicio (service account). Este conector permitirá que el servicio de directorio de Exchange Server 5.5 sincronizará correctamente con Active Directory.

Si actualmente contamos con un conector ADC de Exchange 2000 en nuestro entorno, debemos realizar el upgrade al conector ADC de Exchange 2003 para poder comenzar con la instalación del nuevo servidor.

Mover Buzones

Antes de comenzar el proceso de migración de buzones debemos validar la relación entre las cuentas de usuario y los buzones. Una forma simple de realizarlo automáticamente es mediante la aplicación Ntdsattrb.exe (CD de Exchange 2003). De ser necesario, debemos sugerir el cambio de nombre de los buzones de correo antes de iniciar la migración.
Tras una migración exitosa podemos reestructurar de nuevo el entorno y realizar múltiples relaciones entre los usuarios y buzones de correo.

Reubicar Carpetas públicas

Para reubicar las carpetas públicas debemos replicarlas contra el nuevo servidor y, a continuación, eliminar la réplica antigua. Este procedimiento puede llevarse a cabo utilizando el script Pfmigrate.wsf. Es importante recordar replicar las carpetas de sistema (System Folders)

Pfmigrate puede realizar todo el procedimiento en un solo paso, utilizando el siguiente comando:

Pfmigrate.wsf /S: /T: /N:20 /A /SF
Este comando replica 20 system folders al mismo tiempo desde el servidor antiguo hacia el nuevo.

Pfmigrate.wsf /S: /T: /N:20 /R /SF
Este comando elimina las system folders replicadas desde el servidor antiguo.

Mover los conectores

Cada conector debe ser migrado manualmente. Por lo cual debemos relevar la configuración de los mismos y, a continuación, reconfigurarlos en el nuevo Exchange Server 2003 de la organización.

También tenemos que realizar el cambio de los registros MX en nuestros servidores DNS.

Preparar Exchange Server 2003 para modo nativo

Si realizamos la migración de toda la información al nuevo servidor, podemos eliminar el último Exchange 5.5. Antes de realizar esta tarea es recomendable detener todos los servicios de Exchange 5.5 para asegurarnos que el nuevo entorno funciona correctamente sin ningún Exchange 5.5 ejecutandose, si todo funciona correctamente podemos proceder a eliminar el servidor.
Posteriormente a la replicación con ADC, no encontraremos mas objetos en el directorio referidos a Exchange Server 5.5.
Para finalizar, tenemos que desconfigurar el conector ADC y eliminarlo, para posteriormente pasar la organización de exchange a modo nativo.

MS Exchange - Nuevo usuario no se visualiza en la GAL

2008-09-11T16:21:00.007-03:00

Es muy común crear un nuevo usuario (o cualquier objeto que debe aparecer en Exchange Address Books/GAL) y que no aparezca en la GAL en el cliente de correo Outlook.

Si estas utilizando Outlook 2003/2007 en modo cache, ingresa al OWA e intenta enviarle un mail al usuario, si el nombre es resuelto el problema se encuentra relacionado con la Offline Address Book (OAB) y su actualización.

En modo cache, los clientes Outlook 2003/2007 utilizan la Offline Address Book para la busqueda de usuarios. Por defecto, Exchange genera la Offline Address Book una vez en el día a las 4:00 AM. Los nuevos usuarios no se visualizan en la OAB a no ser que sea actualizada por el servidor de Exchange.

A continuación se detallan dos opciones para solucionar este issue, en Exchange 2003 y 2007:

Opción 1. Reconstruir la Offline Address Book (OAB)
Opción 2. Modificar el Schedule de generación de la Offline Address Book (OAB)

Opción 1. Reconstruir la Offline Address Book (OAB)

Exchange 2003

- In ESM Recipients Offline Address Lists right-click YourAddressListName select Rebuild

Exchange 2007

En Exchange Server 2007, la OAB puede ser actualizada utilizando el sigueinte comando desde la consola de PowerShell:

Update-OfflineAddressBook "Nombre del Address Book"

Para actualizar todos los OABs:

Get-OfflineAddressBoook Update-OfflineAddressBook

En el equipo cliente, acceder a Outlook 2003/2007 Tools Send/Receive Download Address Book….
Deseleccionar la opción Download changes since last Send/Receive
Asegurese de que la opción Download Full Details se encuentre tildada.
Clic OK, espere a que finalice la descarga. (dependiendo del tamaño de su OAB y su ancho de banda, esta tarea puede ser finalizada instantaneamente o tomar varios minutos)
Verificar si el usuario aparece en la GAL.

Opción 2. Modificar el Schedule de generación de la Offline Address Book (OAB)

El intervalo de actualización OAB puede ser configurado para que la Offline Address Book sea actualizada por exchange con mayor frecuencia, esta decisión debe ser analizada dependiendo de su infraestructura.

Como alternativa puede aguardar a que Exchange realice la actualización de la OAB automáticamente.

Como exportar todas las direcciones de mail de un dominio?

2008-09-11T15:59:00.002-03:00

La consola de administración AD Users & Computers permite visualizar la dirección SMTP por defecto de cada objeto en la columna de mail.

Podemos exportar dicha dirección desde la consola como un archivo csv o txt. El inconveniente radica en que muchos objetos contienen direcciones de mail adicionales listadas en el atributo proxyAddresses. No existe herramienta UI para listar o realizar la exportación de todas las direcciones de mail de un objeto incluyendo el atributo proxyAddresses.

El siguiente script se encarga de realizar esta tarea ListEmailAddresses.vbs

Que hace exactamente el script?

Queries de Active Directory por Contactos y Groupos
Lista sus direcciones de mail
Queries de Usuarios
Lista usuarios con direcciones de mail (enabled users' email addresses)
Lista usuarios sin direcciones de mail habilitadas (disabled users' email addresses)
Exporta a linea de comandos y archivo txt el atributo proxyaddresses
Las direcciones X.400 son ignoradas

MS Exchange 2003 - Como configurar Listas de bloqueo (RBLs)

2008-09-11T14:00:00.006-03:00

El siguiente artículo detalla paso a paso las opciones de configuracion del filtro de conexión (connection filtering) y de recipiente (recipient filtering) en Microsoft Exchange Server 2003.
En el mismo se detalla el proceso de flujo de correo que ocurre cuando una lista RBL (Realtime Block List), el filtro por conexion o de recipiente se encuentra configurado y habilitado.

Existen muchos proveedores de listas RBL, las mas utilizadas son:

Spamhaus (sbl-xbl.spamhaus.org)

SpamCop (bl.spamcop.net)

SORBS (dul.dnsbl.sorbs.net)

MS Exchange 2003 - Reconectar Mailbox

2008-07-17T12:27:00.004-03:00

Los pasos necesarios para reconectar un buzón de exchange son detallados en el siguiente video.

Escenario: UserA con mailbox en la organización, deja de trabajar en la misma. El UserB ingresa en su lugar. Se necesita crear una nueva cuenta de usuario para el UserB conectando la misma al mailbox que utilizaba el UserA.

Paso 1- Borrar el mailbox del usuario (UserA) desde la consola AD Users & Computers. (Botón derecho sobre la cuenta de usuario Exchange Tasks Delete Mailbox.) No se eliminará el mailbox, solo se desconectará de la cuenta de usuario (UserA)

Paso 2- Ejecutar el agente de limpieza (cleanup agent) desde la consola de Exchange (Exchange System Manager). (Expandir el Store donde reside el mailbox Botón derecho Mailboxes clic Run cleanup agent.) Esta tarea marcará el mailbox con una x roja.

Paso 3- Para finalizar, debemos reconectar el mailbox a la otra cuenta de usuario (UserB) la cual se encuentra actualmente sin buzón configurado (no mailbox-enabled). (Botón derecho en el mailbox a reconectar clic Reconnect Tipiear el nombre del usuario al que deseamos reconectar el buzón (UserB) o seleccionar Find para realizar una búsqueda del usuario dentro del directorio (AD).

SMS 2003 - Brief

2008-07-13T20:39:00.006-03:00

System Management Server 2003 (SMS 2003) es la solución de management de Microsoft diseñada para facilitar operaciones de:

Gestión
Soporte
Mantenimiento de redes de equipos distribuidos

Adecuada para administrar:

Estaciones de trabajo
Equipos portátiles
Dispositivos móviles
Servidores

Funciones

Distribución de aplicaciones.
Captura y distribución de Sistemas Operativos.
Gestión de activos.
Soporte remoto a usuarios.
Gestión de parches de seguridad.
Gestión de Movilidad.

Clientes

Cliente tradicional.
Cliente avanzado.
-Mejoras en funcionalidad.
-Mejoras en seguridad.

Arquitectura

Sites

SMS 2003 ofrece la estructuración de SITES según:

Funciones administrativas.
Diseños geográficos.
Funcionalidades de SMS.

Primary Site Server

Maneja la informacion almacenada en la base de datos. Los sitios secundarios que reportan a este primary site reciben la configuracion y politicas de él.
Contienen Base de Datos.

Secondary Site Server

Proxys remotos para los sistemas administrados.
Reciben instrucciones de los primary site servers.
Reenvian informacion como estado de instalacion, datos de inventario y estado general de los clientes a su parent primary site.

Parent Site

Site ubicado en el Nivel superior en el esquema de SMS hierarcy
Primary Site.

Child Site

Envia su informacion hacia arriba a su parent site y puede ser tanto un primary como un secondary site.

Roles

Para optimizar su performance y la de la red, SMS 2003 cuenta con diferentes roles de servidor que pueden ser desplegados dentro de un site.

Site Server

Centraliza el control y la administracion de todos los roles de SMS 2003.
Aloja los servicios principales del Sitio SMS.

Management point (MP)

Punto de comunicacion entre site server y los clientes avanzados.
Los clientes contactan a los MP para instalar y actualizar su configuracion.

Reporting Point

Generación y publicación de reportes.

Client access point (CAP)

Punto de comunicacion entre site server y los clientes tracicionales
Los clientes contactan a los CAPs para instalar y actualizar su configuracion.

Server locator point (SLP)

Permite localizar CAP y MP.
Reduce el trafico entre:
-SMS site server y controladores de dominio.
-Clientes SMS y controladores de dominio.

Distribution Point (DP)

Almacena los paquetes de aplicaciones y sistemas operativos.
Encargado de la distribucion de Paquetes.
Utiliza el servicio Background Intelligent Transfer Service (BITS)

SMS Site Database

Aloja las bases de datos utilizadas por SMS.

MS Exchange 2003 - Troubleshooting Free-Busy System Folder

2008-06-16T20:08:00.015-03:00

Es común encontrar el error 'Unable to update public free/busy data.' en los clientes de correo MS Outlook cuando intentamos acceder a la información alojada en la carpeta de sistema Free/Busy de Exchange tras escenarios de Disaster Recovery, Migración de Exchange, eliminación o cambios de permisos en carpetas públicas o corrupción de System folders de Exchange.

A continuación les dejo una guía para realizar el troubleshooting si se encuentran con este inconveniente:

Resetear información Free/Busy (Server)

Utilizar las herramientas MFCMAPI y MDBVU32 para navegar la información alojada en la carpeta de sistema Free/Busy, verificando su consistencia para posteriormente determinar si se deben restablecer las carpetas de sistema de Exchange
Utilizar la herramienta PFDavAdmin para ver la información disponible en la carpeta de sistema +Schedule Free/Busy.
Restablecer las carpetas del sistema de Exchange. (Guidgen)
Modificar servidor de carpetas públicas para el grupo administrativo correspondiente. (Adsiedit)

Resetear información Free/Busy para un Mailbox

Descargar la herramienta MFCMAPI
Crear el perfil de Outlook para el buzón que desea resetear la informacion Free/Busy
Ejecutar la aplicación MFCMAPI, seleccionar Session and Logon, Display Store.
Seleccionar el perfil de Outlook creado en el paso 2. Double clic sobre la instancia que comienza con “Mailbox -”
Expandir Root - Mailbox
Clic en IPM_SUBTREE
En la ventana derecha, eliminar la propiedad de nombre PR_FREEBUSY_ENTRYIDS
Expandir IPM_SUBTREE
Seleccionar Inbox
En la ventana derecha, eliminar la propiedad de nombre PR_FREEBUSY_ENTRYIDS
Cerrar la aplicación
Reiniciar Outlook utilizando el switch /cleanfreebusy (Esto hace que Outlook busque y publique los datos de disponibilidad del usuario en la nueva carpeta del sistema de Schedule+ Free Busy. O bien, puede enviar una convocatoria de reunión de prueba a todos los usuarios alojados en este servidor y pedirles que acepten la convocatoria)

_____________________________

Links Relacionados:

How to Use Updatefb.exe to Republish Absent Free/BusyData

MS Exchange 2003 – Configurar RPC/HTTP

2008-06-09T17:00:00.018-03:00

El servicio RPC sobre HTTP de MS Exchange permite conectarse desde un cliente de Outlook al servidor de Exchange de su organización desde internet, sin necesidad de establecer una sesion VPN contra la red corporativa (LAN), reduciendo el numero de puertos que se deben abrir en el Firewall. (Puertos TCP 80 y 443 si se utiliza SSL)

A continuación son detallados los pasos necesarios para implementar el servicio RPC/HTTP (RPC over HTTP) en un escenario de un solo servidor configurado para actuar como Controlador de Dominio (DC), Catalogo Global (GC), Exchange Server y servidor de Proxy RPC. (Single Server)

La configuración de este escenario es la siguiente:

1 Exchange Server 2003 Standard con SP2 y Windows Server 2003 Standard SP1 con el rol de Controlador de Dominio (DC)
1 Cliente Windows XP Professional con SP2 y Microsoft Office Outlook 2003 con SP2

Recomendaciones

Utilizar autenticación SSL (Secure Sockets Layer) para las comunicaciones cliente-servidor.(RPC/HTTPS)
Generar un certificado digital para la publicación del servicio (Requerimiento si se utiliza autenticación SSL)
Utilizar un firewall ubicado en la red perimetral para segurizar la publicación del servicio. (ej. ISA 2006)

Implementación de RPC/HTTP

Instalar el servicio RPC over HTTP Proxy

En el servidor de Exchange instalar el servicio de red RPC over HTTP Proxy (Add or Remove Programs; Add/Remove Windows Components; Networking Services; RPC over HTTP Proxy)

Validar la existencia de la extensión de servicio RPC Proxy Server en la consola de administración de IIS. (IIS Manager Console; Web Service Extensions)

Al finalizar la instalación del servicio, se genera el directorio virtual (vd) de IIS de nombre RPC.

Nota: Si utiliza Windows Server 2003 SP1 o superior es generado un vd adicional de nombre RpcWithCert. Este directorio se encuentra dirigido a la misma ubicación que el vd RPC.
Este directorio virtual no debe ser modificado.

Configurar el Directorio Virtual RPC

Acceder a la consola de administración de IIS y modificar la configuracion del directorio RPC (Web Sites; Default Web Site; RPC; Properties).

Directory Security Tab

Authentication and Access control

Authentication Methods:

Enable anonymous Access: Disable

Integrated Windows Authentication: Disable

Basic Authentication: Enable

Secure Communications:

Requiere secure cannel (SSL): Enable

View Certificate: Validar la correcta configuración.

Configurar el servicio RPC Proxy para la comunicación entre el servidor de Exchange y el Catalogo Global (GC) (puertos 6001, 6002 y 6004)

Esta tarea se puede realizar mediante tres procedimientos:

1. Utilizando la herramienta de configuración de RPC (rpccfg) disponible en el Resource Kit de Windows Server 2003.

Descargar el Resource Kit de Windows 2003. (Download)
Instalar el Resource Kit de Windows 2003.
Ejecutar la aplicación rpccfg.exe disponible en el Resource Kit
rpccfg /hd (detalla los puertos que utiliza el servicio RPC Proxy para generar una conexión RPC, por defecto 100-5000)

rpccfg /hr NETBIOS Server Name (Elimina el rango actual de puertos para el servidor especificado) (Ej.rpccfg /hr ntserver)
Los siguientes comandos agregan los puertos necesarios para el nombre de NETBIOS y FQDN del servidor.
rpccfg /ha NETBIOS Server Name 6001 6002 6004 (Ej.rpccfg /ha ntserver 6001 6002 6004) rpccfg /ha External FQDN Server Name 6001 6002 6004 (Ej.rpccfg /ha mail.ntserver.com 6001 6002 6004)

Ejecutar nuevamente rpccfg /hd para corroborar la correcta configuración de los puertos. (El servicio RPC Proxy puede generar conexiones al servidor de Exchange (6001 y 6004) y el catalogo global (6002) en los puertos correspondientes)

2. Ejecutando en el Servidor de Exchange la utilidad RPCNoFrontEnd. (Descargar)
OPCION RECOMENDADA

3. Editando el registro de Windows en forma manual.

Nota: En un escenario Front-End / Back-End de Exchange 2003 SP1 o superior, no es necesario configurar los puertos validos (ValidPorts) manualmente. El servidor Front-End se encarga de generar automáticamente estos datos.

Configurar el servidor de Catalogo Global para utilizar el puerto 6004 para conexiones RPC/HTTPS.

Ingresar al editor de Registro de Windows (regedit)
Seleccionar HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Botón derecho sobre la clave Parameters, seleccionar NEW, Multi-String Value.
En New Value #1, reemplazar el texto por NSPI interface protocol sequences y presionar Enter.
Botón derecho sobre el registro NSPI interface protocol sequences y seleccionar Modify.
En Edit Multi-String, tipear ncacn_http:6004 y seleccionar OK.

Reiniciar el servidor para que los cambios sean activados.

Configuración del Cliente de RPC/HTTP

Requerimientos

Microsoft Windows XP Professional Service Pack 1 (SP1) o superior.
Q331320 Hot fix (Incluido en Service Pack 2 de Microsoft Windows XP).
Microsoft Outlook 2003/2007.
Certificado Digital.

Configuración de MS Outlook

Para configurar MS Outlook para el uso de RPC/HTPP se deben realizar los siguientes pasos:

Instalar el certificado de seguridad del sitio

Acceder al Panel de control, hacer doble clic sobre el icono Correo.
Seleccionar Ver perfiles, escribir el nombre del nuevo perfil (Ej: pmastrangelo)
A continuación seleccionar Agregar una nueva cuenta de correo electronico, clic en siguiente para continuar.
Seleccionar la opción Servidor de Microsoft Exchange.
Posteriormente se abrirá la siguiente ventana, en la cual se debe completar el nombre del servidor (internal FQDN) y del usuario

Ingresar a Más configuraciones…
Ir a la solapa Conexiones, tildar Conectar con el buzón Exchange utilizando http, hacer clic en Configuración de Proxy de Exchange…

Completar los campos con los siguientes datos:

Aceptar los cambios e ingresar a MS Outlook.

SMS 2003 – Requerimientos Client Push (Advanced Client)

2008-06-08T22:46:00.003-03:00

En System Management Server (SMS) 2003 la instalación del cliente mediante el metodo Push (Client Push Installation) requiere de las siguientes configuraciones:

Servidor

Servicio DNS correctamente configurado y funcionando.
Creación de Client Push Installation Account (utilizada para acceder a los clientes con privilegios necesarios para instalar el cliente de SMS)
Esta cuenta debe tener privilegios de administrador en todos los clientes. (Habitualmente es miembro del grupo Domain Admins, ya que este grupo se agrega automáticamente al grupo de administradores locales al ingresar un equipo al dominio)
Client Push Installation Account debe ser especificada en las propiedades de "Client Push Installation" del Site Server de SMS.

Clientes

Sistema operativo Windows, 2000 SP2 o superior.
Servicio Servidor debe encontrarse iniciado.
Servicio "File and Printer Sharing for Microsoft Networks"configurado y habilitado.
Acceso al recurso compartido de sistema ADMIN$. La cuenta de equipo del Site Server de SMS debe tener acceso a este recurso.
Debe existir el recurso compartido de sistema IPC$.
La cuenta Client Push Installation account debe tener acceso a los recursos del cliente.
Servicio de registro remoto iniciado.
Servicio WMI iniciado, utilizando Local System Account.
Servicio BITS iniciado, utilizando Local System Account.
Formato NTFS con al menos 50MB de espacio en unidad donde se encuentra el recurso compartido ADMIN$.
Miembro del mismo forest donde se encuentra el Site Primario y el Management Point por defecto.

Recrear directorios virtuales de Exchange 2003 en IIS

2008-06-08T21:34:00.004-03:00

Una vez que el servidor de Exchange se encuentra funcionando correctamente, es necesario realizar una copia de resguardo de la Metabase de IIS (Internet Information Services).

Esta copia se volverá de utilidad en caso de disaster recovery o troubleshooting de servicios de Exchange.

En caso de encontrarse con inconvenientes con los servicios OWA, OMA, ActiveSync y no contar con dicha copia, se deben seguir los siguientes pasos para restaurar los directorios virtuales del IIS:

Recrear directorios virtuales de Exchange

Descargar la herramienta Metabase Explorer incluida en el resource kit de IIS (download)
Realizar una copia de resguardo de la Metabase de IIS
Eliminar todos los directorios virtuales de Exchange (Ej. Exadmin, Exchange, ExchWeb, Microsoft-Server-ActiveSync, OMA, Public)
Ejecutar la aplicación Metabase Explorer y eliminar la Metadata 'DS2MB'. Una vez eliminada, Active Directory recreará automáticamente los directorios.
Reiniciar el servicio System Attendant de Exchange
NOTA: Si se superan los 15 minutos y los directorios virtuales no son visualizados en IIS, intente reiniciar el servidor.
Una vez recreados los directorios virtuales de Exchange, verifique los permisos de acuerdo a sus requerimientos.

Si continúan los inconvenientes tras la ejecución de estos pasos, es probable que necesite reinstalar el servicio IIS.

Reinstalación de IIS 6.0

Realizar copia de resguardo de IIS.
Desinstalar IIS utilizando 'Agregar o Quitar Componentes de Windows' dentro de 'Agregar o quitar programas' en el Panel de Control.
Reinstalar IIS.
Si el servidor de Exchange falla al iniciar, deberá reinstalar Exchange utilizando el switch '/reinstall'.
Instalar el Service Pack 2 de Exchange.
Reiniciar los servicios de Exchange.
Recrear permisos en los directorios virtuales de IIS.

Windows Mobile - Configuración de Red

2008-06-08T19:57:00.020-03:00

En este post encontrarán información referente a las configuraciones de red en dispositivos móviles (Windows Mobile), la misma les será de utilidad para configurar su dispositivo y realizar el tracking de inconvenientes con las conexiones en los mismos.

Es necesario validar la siguiente configuración si se utiliza una conexión WLAN y se cuenta con una conexión GPRS activa:

Ejecutar Internet Explorer.
Menu > Options > Connections asegurarse que la opción "Automatically Detect Settings" se encuentra seleccionada.
En la pantalla inicial, acceder al administrador de conexiones.

Seleccionar Settings > Wi-Fi Settings.
Asegurarse que la red inalámbrica a la que se conecta tiene seleccionada la opción Internet como Network Type. Si la opción de Network type se encuentra configurada como Private/Work network el dispositivo discará la conexión GPRS para conectarse a sitios externos desde Internet Explorer.

Conectarse a Internet

El dispositivo tiene, por defecto, dos grupos de configuraciones de conexión: Mi ISP (Internet Service Provider) y Red de trabajo. La configuración de Mi ISP se usa para conectarse a Internet, y la de Red de trabajo para conectarse a una red privada.

Para conectarse a Internet mediante ISP

1. Obtenga la siguiente información de su ISP:

Número de teléfono del servidor ISP
Nombre de usuario
Contraseña
Nombre de punto de acceso (requerido para la conexión GPRS)

2. Puntee en el menú Inicio > Configuración > ficha Conexiones >Conexiones.

3. Puntee en Agregar nueva conexión de módem.

4. Introduzca un nombre para la conexión.

5. Seleccione un módem desde la lista. Por ejemplo, si desea usar la red de teléfonos móviles, seleccione Línea de teléfono móvil.

6. Puntee en Siguiente.

7. Complete el asistente de conexión introduciendo la información requerida y puntee en Finalizar.

Conectarse a una red privada

1. Obtenga la siguiente información de su administrador de red:

Número de teléfono de servidor
Nombre de usuario
Contraseña
Dominio (si suministrado por un ISP o por un administrador de red)

2. Puntee en el menú Inicio > Configuración > ficha Conexiones >Conexiones.

3. En Red de trabajo, siga las instrucciones para cada tipo de conexión.

4. Complete el asistente de conexión y puntee en Finalizar.

Para restablecer o modificar la configuración de la tarjeta de red en el dispositivo

1. Puntee en Inicio > Configuración > ficha Conexiones > Tarjetas de red.

2. Seleccione la ficha Adaptadores de red.

3. En la lista Mi tarjeta de red se conecta a, seleccione el elemento apropiado:

Si desea conectarse a Internet usando su ISP o WLAN para explorar la pagina Web con Internet Explorer, seleccione Internet.
Si desea conectar a una red privada y explorar la carpeta compartida en la red usando Internet Explorer, seleccione Trabajo.

4. En el campo Puntee en un adaptador para modificar la configuración, seleccione el adaptador apropiado.

5. Cuando seleccione una tarjeta de red e introduzca la pantalla de configuración, debe realizar la configuración requerida. En la ficha Dirección IP, seleccione Usar dirección IP específica e introduzca la información solicitada. Contacte con su administrador de ISP o de red para obtener su dirección IP, máscara de Subred, y/o puerta de enlace predeterminada.

6. En la ficha Servidores de nombres, configure DSN y WINS.

Conectarse a una red Wi-Fi

1. Puntee en Inicio > Programas > Administrador de comunicación, o puntee en el icono del Administrador de comunicación () en la pantalla Hoy, para abrir el panel Administrador de comunicación.

2. Puntee en el botón Wi-Fi y active/desactive la función inalámbrica. El icono Wi-Fi indica el estado inalámbrico.

Wi-Fi activo

Wi-Fi inactivo

3. En la pantalla Administrador Inalámbrico, puntee en Configuración > Configuración de Wi-Fi para realizar la configuración requerida.
Finalizada la configuración, puede conectarse a una red Wi-Fi usando el dispositivo.

Verificar el estado de la LAN inalámbrica

Puede verificar el estado actual de la conexión inalámbrica desde las tres siguientes pantallas del dispositivo:

Pantalla Hoy. Al activar Wi-Fi, el icono Administrador de comunicación mostrará el modo activado.

Pantalla principal de LAN inalámbrica. El estado actual de la conexión y la calidad del la señal de cada canal inalámbrico específico aparece en la pantalla Administrador inalámbrico con la configuración actual.

Pantalla Configurar Redes Inalámbricas. Puntee en Inicio > Configuración > ficha Conexiones > Tarjetas de red. Esta pantalla muestra las redes inalámbricas disponibles actualmente y le permite agregar nuevas redes si las hubiera.

Modificar la red vinculante a internet

1. Start > Settings > Connections tab > Connections > Advanced tab > Select Networks.

2. En la opción "Programs that automatically connect to the Internet.." seleccionar la conexión que desea utilizar para conectarse a internet.

3. Seleccionar la opción “This network connects to the Internet“ y configurar el servidor proxy en caso de que la conexión lo requiera.
Seleccionar Edit > Proxy Settings tab > tildar "This network connects to the Internet" y "This network uses a proxy server to connect to the Internet".

Aplicación para Networking Analisys

http://www.cam.com/vxutil_pers.html

La utilidad incluye:

DNS Audit
DNS Lookup
Finger
Get HTML Info
IP Subnet Calculator
Password Generator
Ping
Ping Sweep
Port Scanner
Quote
Time Service
Trace Route
Wake On LAN

Eliminar Carpetas Públicas - Exchange 2007

2008-05-16T09:46:00.010-03:00

Es muy común recibir un error al querer eliminar la última carpeta pública en Exchange 2007 debido a que la misma contiene replicas asociadas. A continuación son detallados los pasos necesarios para eliminar la última carpeta pública o el ultimo almacen de carpetas públicas de la organización de Exchange junto a las replicas existentes.

1- Eliminar todas las replicas de carpetas publicas utilizando el siguiente comando:

Get-PublicFolder -Server "Nombre del Servidor" -Recurse -ResultSize:Unlimited Remove-PublicFolder -Server "Nombre del Servidor" -Recurse -ErrorAction:SilentlyContinue

2- Eliminar todas las carpetas de sistema (System Folders) utilizando el siguiente comando:

Get-PublicFolder -Server "SERVER NAME" "\Non_Ipm_Subtree" -Recurse -ResultSize:Unlimited Remove-PublicFolder -Server "SERVER NAME" -Recurse -ErrorAction:SilentlyContinue

3- Verificar que todas las Carpetas Publicas hayan sido correctamente eliminadas ejecutando el sigueinte comando:

Get-PublicFolderStatistics -Server "SERVER NAME" fl

NOTA: La eliminación de las replicas suele tomar unos minutos, dependiendo de la estructura de las mismas. Si aún son visualizadas las replicas tras ejecutar el comando, vuelva a ejecutarlo tras 20 minutos.

4- Eliminar la base de datos de la carpeta pública en forma manual.

El archivo de base de datos (.edb) y otros datos asociados con la base no son eliminados automaticamente al remover una carpeta pública, por lo que deben ser eliminados en forma manual. La ubicación por defecto de estos archivos es la siguiente:

C:\Program Files\Microsoft\ExchangeServer\Mailbox\

Otra opción disponible es la eliminación de replicas utilizando el script MoveAllReplicas.ps1.

_______________________________________________

Links de Referencia:

Server Roles - Exchange 2007

2008-05-11T19:35:00.010-03:00

Microsoft Exchange Server 2007 introduce el concepto de Server roles al entorno de mensajería de Exchange.

Los roles de servidor de Exchange 2007 le permiten al administrador instalar solo las caracteristicas y servicios necesarios para satisfacer las necesidades de su organizacion, optimizando recursos, minimizando las tareas de administración, reduciendo tiempos de instalación y configuración, incrementando la seguridad del entorno de mensajeria y brindando gran flexibilidad para el manejo de la solución MS Exchange Server 2007.

Esta arquitectura permite implementar multiples roles en un solo servidor o en varios, otorgando una topologia completamente adaptable a cada organización.

Los cinco roles de MS Exchange Server 2007 son:

Edge Transport Role

Su trabajo consiste en recibir los correos provenientes de internet, en él serán aplicados los filtros de higiene relacionados con el flujo de mensajes y actuará como Relay de SMTP.

Se ubica en la red perimetral, o DMZ, y no puede ser instalado junto a otros roles en el mismo servidor. (rol opcional)

Hub Transport

Encargado del enrutamiento de correo dentro de la organización. (rol requerido)

Client Access

Necesario para la utilización de OWA, IMAP, POP3, ActiveSync, Outlook Anyware (RPC/http), o web services. (rol requerido)

Mailbox

Alberga los grupos de almacenamiento, las bases de datos de buzones de usuarios y las carpetas públicas. (rol requerido)

Unified Messaging

Permite interconexión con los sistemas de telefonía mediante las PBX o IP-PBX y Gateways de VoIP. Esto le brinda al los usuarios la posibilidad de almacenar faxes y mensajes de voz, los cuales pueden ser accedidos desde los clientes tradicionales y con Outlook Voice Acces desde cualquier teléfono tradicional. (rol opcional)

_________________________________________________

Links de referencia:

Clien Access: http://technet.microsoft.com/es-es/library/bb125134.aspx
Edge Transport: http://technet.microsoft.com/es-es/library/bb124701.aspx
HUB Transport: http://technet.microsoft.com/es-es/library/bb123494.aspx
Mailbox: http://technet.microsoft.com/es-es/library/bb123698.aspx
Unified Messaging: http://technet.microsoft.com/es-es/library/bb124496.aspx

MS Exchange 2007 Features

2008-05-11T15:24:00.024-03:00

MS Exchange Server 2007 ofrece nuevas características de seguridad, acceso remoto y móvil, administración y servicios de mensajería unificada para voz, correo y fax.
A continuación son resumidas las características más sobresalientes de MS Exchange Server 2007:

Server Roles

Exchange Server 2007 cuenta con una nueva arquitectura basada en roles la cual ayuda a un diseño efectivo del entorno de mensajería, permitiendo reducir la superficie de ataque y optimizar el uso de los servidores.
En las versiones de Exchange Server 2000 y 2003 existían solo dos roles de servidor:

Front-End Server
Back-End Server

Exchange 2007 introduce cinco roles, convirtiéndolo en un producto mucho más robusto, escalable y flexible.
Roles de Exchange Server 2007:

Edge Transport
Hub Transport
Client Access
Mailbox
Unified Messaging

Un servidor puede cumplir una o varias de esas funciones. Pero es obligatorio que en toda organización exista un rol de Mailbox, uno de Client Access y un rol Hub Transport.

Este tema es ampliado en Server Roles - Exchange 2007

OWA 2007

Nuevo y mejorado Outlook Web Access para un acceso rápido y seguro a Exchange desde Internet. La nueva interfaz de usuario (UI) tiene como objetivo principal la mejora en la productividad de los usuarios.

Existen dos versiones de Outlook Web Access: Outlook Web Access Light y Outlook Web Access Premium.

Se incluyen características como verificador de ortografía, listas de tareas, soporte S/MIME para seguridad, bloqueo de contenido HTML, visor de documentos (Word, Excel, PowerPoint, and PDF) en formato HTML (sin necesidad de tener la aplicación cliente instalada), configuración del idioma por parte del usuario, acceso a la libreta de direcciones mejorado con posibilidad de acceder a información Free/Busy de los usuarios, gestión por parte del usuario de los dispositivos móviles que utilizará para acceder a su buzón.

Este tema es ampliado en Outlook Web Access 2007

Interfaces Administrativas

Exchange Management Console: Interface basada en Microsoft Management Console (MMC) 3.0. Combina todas las tareas de administración en una interfaz de usuario. No es necesario el acceso a la consola Usuarios y equipos del Directorio Activo para realizar tareas de Exchange facilitando la delegación de tareas administrativas.
Exchange Management Shell: Lenguaje PowerShell Scripting especialmente optimizado para su uso en Exchange 2007, ofrece nuevas herramientas para la administración bajo una plataforma de scripting flexible y robusta.

Outlook Auto-Discover

En los clientes que tengan instalado Outlook 2007, la configuración del buzón se realizará automáticamente.

Mejoras de rendimiento

La arquitectura de 64 bits mejora el funcionamiento y la capacidad del sistema de correo. También permite la reducción del número de entradas/salidas de disco por segundo, obteniendo un mayor rendimiento del servidor.
Exchange Server 2007 admite un número mayor de grupos de almacenamiento y bases de datos por servidor que sus versiones anteriores.

Mensajería Unificada

Compatibilidad con mensajería unificada (combinación de varias infraestructuras de mensajería), permitiéndole a los usuarios la recepción de correo de voz, correo electrónico y fax en sus buzones de Exchange 2007 y acceder a ellos desde diferentes dispositivos. (dispositivos móviles y teléfonos celulares digitales o analógicos)

Este tema es ampliado en Mensajería Unificada – Exchange 2007

Outlook Voice Access (OVA)

Acceso a la información almacenada en el buzón mediante una llamada desde cualquier teléfono, integración con tecnologías de Texto a voz y Reconocimiento de voz.

Mayor seguridad y protección

Se incluyen mejoras de seguridad y protección. La función contra correo electrónico no deseado y antivirus proporciona servicios para bloquear virus y correo electrónico no deseado en el perímetro de red.
Las siguientes funciones de seguridad y protección son nuevas o han sido mejoradas en Exchange 2007:

Filtro de conexión
Filtro de contenido
Cuarentena de UCE
Filtro de destinatario
ID del Remitente
Reputación del remitente
Servicio de reputación de IP
Listas de filtrado de correo electrónico de Outlook
Agentes de transporte
Antivirus stamping
Filtro de datos adjuntos
Microsoft Exchange Hosted Services
Forefront Security for Exchange

Este tema es ampliado en Seguridad – Exchange 2007

Alta disponibilidad (HA) - Mailbox

Exchange 2007 incluye tres funciones integradas que proporcionan alta disponibilidad de datos:

Local continuous replication (LCR): Copia de la base de datos en el servidor a la cual se le aplican los transaction logs de la base de datos original.
Cluster continuous replication (CCR): Igual que LCR pero en un escenario de cluster, almacenandose la copia en el nodo pasivo.
Single copy clusters (SCC): Caracteristica existente en versiones anteriores. (Se elimino la posibilidad de configurar Clusters activo/activo)

Este tema es ampliado en HA – Exchange 2007

Exchange ActiveSync and Mobility

Mejora en el servicio para dispositivos móviles, incluye un aumento en la seguridad y administración de los dispositivos.