SaenzGuijarro.com

Próximos Webcast de Exchange Server 2010

Josh Saenz G. — Mon, 26 Oct 2009 21:28:00 +0100

Ya os podeis registrar en 3 nuevos Webcats de Exchange Server 2010. Tendré el gusto de realizar dos de ellos, mientras que el tercero lo realizará mi amigo Carles Martín de la empresa Quest Software. Asi que si quereis conocer en detalle cómo funciona Exchange Server 2010, no os los debeis perder.

Alta disponibilidad en Exchange Server 2010

Idioma: Español.
Duración: 60 Minutos
Fecha: jueves, 12 de noviembre de 2009 16:00 Madrid.
Ponente: Joshua Sáenz Guijarro, MVP Exchange Server, consultor de Informática 64.

Información general del Evento:

En este Webcast se analizarán las mejoras y los nuevos escenarios de alta disponibilidad que ofrece Exchange Server 2010. Se explicará en qué consiste un DAG (Database Availability Group) y como implantarlo. Además se revisarán las mejores prácticas y recomendaciones a la hora de implantar una organización Exchange altamente disponible tanto a nivel de transporte y acceso de cliente como a nivel de buzones.

Opciones de registro

Id. de evento: 1032431064
Registro por Teléfono: 902 197 198
Registro por Internet: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032431064&EventCategory=4&culture=es-ES&CountryCode=ES

Control de información y cumplimiento legal en Exchange Server 2010

Idioma: Español.
Duración: 60 Minutos
Fecha: miércoles, 25 de noviembre de 2009 16:00 Madrid.
Ponente: Joshua Sáenz Guijarro, MVP Exchange Server, consultor de Informática 64.

Información general del Evento:

En este Webcast se explicará cómo Exchange Server 2010 facilita las labores de cumplimiento legal y control de la información y mejora su integración con los servicios AD RMS. Se tratarán aspectos como la fuga de información, el control de transporte y una novedad en Exchange Server 2010 como es el archivo y las políticas de archivo.

Opciones de registro

Id. de evento: 1032431066
Registro por Teléfono: 902 197 198
Registro por Internet: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032431066&EventCategory=4&culture=es-ES&CountryCode=ES

Prepárate para Exchage Server 2010 con Quest Software

Idioma: Español.
Duración: 60 Minutos
Fecha: Viernes, 30 de Octubre 2009 de 10:00h a 11:00h. Madrid.
Ponente: Carles Martín.

Información general del Evento:

En este seminario Web se podrá comprobar cómo las soluciones de Quest Software permiten obtener mayores beneficios y aumentar la productividad de las Infraestructuras Microsoft. Se trata de una sesión técnica donde se mostraran las novedades más destacadas de Exchange Server 2010 y como Quest Software ayuda a planificar la migración al nuevo sistema de correo electrónico.

Registro por Internet: http://www.questsoftware.es/events/listdetails.aspx?ContentID=10533

Ya disponibles las Betas de SC Essentials 2010 y SC DPM 2010

Josh Saenz G. — Tue, 20 Oct 2009 20:46:00 +0100

A finales del pasado mes de septiembre, Microsoft lanzó las Betas públicas de los productos System Center Essentials 2010 y System Center Data Protection Manager 2010.

SC Essentials 2010 incluye importantes novedades como:

Soporte de administración de servidores virtualizados
Mayor flexibilidad a la hora de agrupar de equipos
Nuevos criterios para la distribución de software
Instalación más intuitiva
Suscripción integrada automática a Windows Update

SC DPM 2010 aporta las siguientes novedades:

Soporte para Windows 7 y Windows Server 2008 R2
Soporte para Exchange Server 2010
Soporte para SAP sobre SQL Server
Soporte para SQL Server 2008
Soporte para Essentials Business Server 2008 y Small Business Server 2008
Gestión de políticas centralizadas aplicables a los clientes VSS y herramientas de backup tanto enequipos online como offline
hasta 100 servidores, 1000 equipos portátiles o 2000 bases de datos por servidor DPM 2010

Descarga System Center Essentials 2010 Beta desde aqui

Descarga System Center Data Protection Manager 2010 Beta desde aqui

Hasta pronto

Nueva versión de Exchange Remote Connectivity Analyzer (ExRCA)

Josh Saenz G. — Tue, 20 Oct 2009 07:46:00 +0100

Hace algún tiempo os comentaba la aparición de la nueva herramienta ExRCA, la cual iba a ayudar a administradores y consultores a identificar y resolver problemas de conectividad en Exchange Server desde Internet. Pues bien, el equipo de desarrollo de Exchange acaba de lanzar una nueva versión de esta importante herramienta.

Aqui os dejo con algunas de las novedades que podréis encontrar:

Interfaz de usuario mejorada.
Nueva implementación CAPTCHA.
Nuevas comprobaciones.
- Exchange Web Services (EWS).
- SMTP saliente.
Prueba de Outlook Anywhere compatible con Exchange 2010.
Finaliza el periodo en Beta.

ExRCA está disponible en https://www.testexchangeconnectivity.com/

Hasta pronto.

SIMO Networks 2009

josh saenz g. — Fri, 25 Sep 2009 15:00:55 +0100

Han sido solo tres días de presentaciones, Hands On Lab guiados y autoguiados, conferencias, resolución de dudas, pero realmente detrás de todo esto ha habido un trabajo constante de prácticamente un mes preparándolo todo para que no falle nada.

Mis compañeros de Informática 64 y yo mismo, hemos estado durante agosto y septiembre preparando maquinas virtuales, escenarios completos, probando nuevos productos (que no siempre funcionan a la primera), redactando los manuales de los Hands On Lab autoguiados, preparando las presentaciones de PowerPoint y sobre todo leyendo mucho y estudiando a fondo los nuevos productos y tecnologías.

Ha sido un esfuerzo considerable, pero ha merecido la pena y así lo cuenta Carles del Collado del Blog de la Innovación de TechNet.

La presencia de Informatica 64 en SIMO Networks 2009 ha permitido que el público asistente se pudiera llevar algo más que brochures, publicidad, camisetas y fotos. Nosotros hemos ofrecido conocimiento, hemos ayudado a técnicos profesionales a conocer y entender mejor tecnologías como BranchCache, Direct Access, NAP, 802.1x, Forefront Threat Management Gateway, Exchange 2010, Windows Server 2008 R2 y por supuesto Windows 7.

El conocimiento es lo que marca la diferencia entre un profesional y un profesional excelente.

Creo que los mas de 250 asistentes que han pasado por nuestros Hands On Lab guiados y autoguiados se llevan a casa algo que no terminará en la papelera como la mayoría de los panfletos marketinianos. Se llevan conocimiento.

Hasta pronto

Alta disponibilidad con Exchange Server 2010

josh saenz g. — Tue, 01 Sep 2009 17:45:12 +0100

De de todas las novedades que incorpora Microsoft Exchange Server 2010, una de las más destacables e impresionantes es la capacidad de crear entornos de alta disponibilida sin apenas esfuerzo y con unos recursos de coste reducido.

Precisamente este es el objetivo del cambio de arquitectura en términos de clustering que se ha desarrollado en Exchange Server 2010. El que cualquier organización, por pequeña que sea, pueda implantar un entorno altamente disponible con hardware común y sin grandes conocimientos de servicios de clustering, grupos, recursos, etc, es un avence determinante.

El primer cambio notable es la desapariciön de los grupos de almacenamiento, lo cuales ya no tenían sentido en este nuevo modelo, ya que ahora las bases de datos no están vinculadas a ningún servidor, sino que son objetos del ámbito de la organización.

En segundo lugar, desaparecen los escenarios LCR y SCR y se combinan en uno solo denominado DAG (Database Availability Group)

Otra novedad imporante es que ahora se pueden combinar cualquier rol de Exchange 2010 con el cluster de alta disponibilidad, de tal forma que únicamente necesitaremos 2 servidores y no 3 como sucedía en Exchange Server 2007.

EL DAG será ahora el encargado de gestionar todo lo relacionado con la replicación, nodos del cluster, switchover (lo que antes conocíamos como failover o salto de nodo), etc.

Además el proceso de implantación se ha simplificado tanto que ni siquiera tenemos que abrir la consola de Administración de Clusters, todo lo hacemos desde Exchange y el DAG.

Hoy, voy a mostrar como se realiza la implantación del DAG y se configura el entorno de replicación.

Lo primero que necesitaremos serán dos servidores con los roles de mailbox instalados (en este laboratorio además estan instalados los roles HUB y CAS en ambos servidores)

Fijaros que comenzamos con un par de mailbox ya instalados, es decir, ya no tenemos que indicar durante la instalación que queremos implantar un CCR o SCC como sucedía anteriormente.

Esto permite que podamos decidir tranquilamente en que momento queremos pasar de un solo servidor a dos servidores en alta disponibilidad sin reconfigurar nada de lo ya instadalo.

En este laboratorio tenemos los servidores SV2 y SV3

Es importante que ambos dispongan de 2 dispositivos de red (Red privada y red pública como habitualmente), sino no nos dejará continuar el asistente para agregar servidores al DAG .

Así mismo debemos haber instalado las herramientas de adminsitración de Clústeres en ambos servidores, ya que a través de dicha consola el asistente configura todo lo necesario a nivel de clustering.

Para ello simplemente ejecutamos ServerManagerCMD.exe –i RSAT-Clustering

Una vez instalados ambos servidores, iniciamos el asistente para crear el DAG desde:

Microsoft Exchage On-premises > Organization Configuration > Mailbox > Database Availability Groups

Establecemos los valores de nombre del DAG, Witness server y Witness directory, que en este laboratorio será miDAG, SVDC y C:\miDAGFSW respectivamente.

Se recomienda que el servidor Witness (testigo) sea también un Exchange, aunque no es extrictamente necesario.

Si no es un servidor Exchange, hay que agregar el grupo Exchange Trusted Subsystem al grupo de Administradores (o BUILTIN/Administradores si es un DC).

Si no hacemos esto, obtendremos un error de acceso denegado cuando el asistente intente crear el recurso compartido.

Si el Witness no es un servidor Exchange obtendremos un mensaje de advertencia, aunque podemos continuar sin ningún problema.

Una vez que el DAG esté creado, es hora de agregar los miembros al grupo, para ello pulsamos con el botón derecho sobre el DAG y seleccionamos Manage Database Availability Group Membership.

En el asistente, agregamos los servidores de buzones (SV2 y SV3) y pulsamos en el botón Manage.

Este proceso tarda un poco ya que es ahora cuando por debajo se crea la cuenta de equipo asociada al nombre del DAG, se agregan los nodos al cluster y se configura el recurso compartido (File Share Witness). Todo ello, sin tener que abrir en ningún momento la consola de administración de clusters.

Ahora ya disponemos del DAG completamente implementado para poder empezar a crear bases de datos y réplicas entre los miembros del grupo.

Recordemos que podremos incluir hasta 16 miembros por DAG y por lo tanto disponer de hasta 16 copias replicadas de cada base de datos.

Para crear una base de datos de buzones debemos hacerlo desde la etiqueta contigua Database Management > New Mailbox Database.

El proceso para crear una base de datos es similar al que existía en versiones anteriores, salvo que ya no existen los grupos de almacenamiento, por lo tanto indicamos directamente el nombre de la base de datos y el servidor que la alojará en primera instancia, en este caso SV2.

En caso que querer cambiar la ruta por defecto de almacenamiento, lo podemos hacer en la siguiente pantalla.

Si establecemos una unidad de disco diferente, ésta debe existir igualmente en todos los servidores que vayan a recibir una réplica de la base de datos.

Una vez creada la base de datos de buzones, podemos crear la primera réplica, para ello la seleccinoamos con el botón derecho y pulsamos en Add Mailbox Database Copy.

Seleccionamos el servidor que recibirá la réplica, que en este caso será SV3

Cuando finalice el asistente, tendremos nuestra primera base de datos replicada en un DAG de Exchange Server 2010.

Porúltimo algunas notas a tener en cuenta:

Los DAG utilizan un nuevo componente llamado Active Manager, el cual remplaza la funcionalidad de failover del servicio de clúster.

Se encarga de monitorizar la disponibilidad de todas las réplicas y en caso de fallo toma la decisión de activar la copia más optima de acuerdo a criterios de disponibilidad, velocidad, latencia y prioridad.

Todos los servidores de un DAG debe estar en el mismo dominio de Directorio Activo.

Todas las réplicas de bases de datos se pueden copiar mediante VSS o Streaming ESE backup APIs

Además, las copias soportan la configuración de ReplayLagTime y TruncationLagTime como en en antiguo SCR.

Un DAG depende de Windows Failover Clustering, por lo tanto solo se puede habilitar en servidores que ejecute Windows Server 2008 / R2 Enterprise Edition o Datacenter Edition

Saludos y hasta pronto.

Configuración de TMG, FSE y Exchange 2010 Edge Transport (I)

Josh Saenz G. — Fri, 28 Aug 2009 16:08:00 +0100

Ahora Exchange Server 2010, FSE y TMG se unen más que nunca. Tanto que si queremos aprovechar todas las características de integración y de seguridad que incluye TMG lo debemos instalar junto con Exchange 2010 y FSE en el mismo equipo físico.

Los tres productos son de 64 bits (x64) y además, Exchange 2010 solo se puede instalar sobre Windows Server 2008 x64 SP2 o R2.

Teniendo los tres productos instalados en el mismo servidor perimetral, TMG proporciona mecanismos de administración integrados tanto para Exchange 2010 como para Forefront Security for Exchange 2010.

Pero vamos por partes, lo primero que debemos hacer es preparar el equipo, un Windows Server 2008 R2 con el menos dos dispositivos de red, en un grupo de trabajo (necesario para Exchange EDGE) y con un sufijo DNS configurado (normalmente el dominio público de la organización)

Windows Server 2008 R2 Evaluación se puede descargar desde aqui:

http://technet.microsoft.com/es-es/evalcenter/dd459137.aspx

Una vez hecho esto, instalamos los requisitos para Exchange Server 2010 (IIS 7, ASP.net, .Netframework 3.5.1) e instalamos el propio Exchange Server 2010 Edge transport Role.

Exchange Server 2010 RC Evaluación se puede descargar desde aqui:

http://www.microsoft.com/downloads/details.aspx?FamilyID=c6d27da1-ba2c-4570-a491-c0d7b39ede8b&displaylang=en

Es importante que se instale Exchange 2010 antes que TMG, ya que si no habrá que parar el servicio Forefront TMG Managed Control (ISAMAnagedCTRL) antes de la instalación de Exchange.

A continuación, instalamos Forefront Security 2010 for Exchange, el cual se puede descargar desde aqui:

http://www.microsoft.com/downloads/details.aspx?FamilyID=b8a7d36f-cc8d-4335-ae60-8f27c48f3a37&displaylang=en

Una vez instalado Exchange Server 2010, Forefront Security 2010 for Exchange y TMG en el servidor perimetral, deberemos de configurar las opciones básicas de TMG. Para ello, invocamos la consola de administración de TMG y aparecerá un asistente de configuración.

De forma similar a como se configuraba en ISA Server 2006, el primer paso es establecer la configuración de red. Esta configuración permite definir la estructura física de conexiones que tendrá el servidor TMG:

Servidor perimetral (lo que conocemos como FrontEnd)
Servidor posterior (lo que conocemos como BackEnd)
Servidor con un solo adaptador (actuaría solo como proxy caché)
Servidor de 3 patas (Solo se habilita si disponemos de al menos 3 adaptadores de red)

En este laboratorio seleccionaremos la arquitectura “Edge Firewall”

A continuación debemos seleccionar el adaptador que está conectado directamente con la red local (LAN) y el adaptador que esté conectado a Internet

El segundo paso es configurar las opciones de sistema, tal como pertenencia al dominio, nombre del equipo y sufijo DNS.

Os recomiendo que estas opciones se hayan establecido antes de instalar TMG y sobre todo Exchange 2010 ya que algunos servicios de Exchange no soportan el cambio de nombre y sufijo DNS después de haberse instalado y tendremos serios problemas.

Por último hay que definir las opciones de inspección de tráfico SSL que incorpora TMG como importante novedad de seguridad, así como el registro en Windows Update.

TMG ahora permite inspeccionar el tráfico de clientes mediante un componente denominado NIS (Network Inspection System), el cual se debe licenciar y activar por separado.

Además como parte de las mejoras en seguridad, podemos habilitar la protección Web y el filtrado de URLs consideradas peligrosas o de contenido no adecuado.

El módulo de filtrado de URLs consulta el servicio de reputación y categorización de Microsoft, por lo tanto se convierte en una tarea muy sencilla el bloquear páginas con contenido no deseado.

Como NIS utiliza firmas de malware para detectar contenido potencialmente peligroso, en la siguiente pantalla, es necesario indicar tambien cada cuanto tiempo queremos actualizar dichas firmas. Se recomienda mantener el valor de 15 minutos.

Por último, el asistente nos pregunta por opciones de feedback de cliente y envío de datos de telemetría, para ayudar a mejorar el producto y el servicio de detección de malware.

Al finalizar el asistente, si dejamos habilitada la opción “Run the Web Access wizard”, podremos configurar en este mismo momento las reglas de acceso Web (HTTP y HTTPS) para los clientes, así como seleccionar los tipos de contenido no autorizados.

Como vamos a crear una primera regla predeterminada para el acceso Web, por lo tanto invocamos el asistente y dejamos la primera opción seleccionada.

Como podéis observar, TMG Beta 3 ya incluye una serie de tipos de contenido no autorizado, aunque esta lista se ampliará en la versión RTM. Esta lista hace uso del servicio de reputación y clasificación de contenido de Microsoft.

Si queremos agregar otros tipos de contenido, podemos hacerlo con el botón ADD, seleccionado el tipo de objeto Destinos (Destinations).

Como antes habíamos habilitado el módulo de inspección de tráfico, ahora podemos indicar que efectivamente queremos inspeccionar las descargas y el tráfico que proviene de Internet en esta regla de acceso que se va a crear.

Además del tráfico HTTP, nos interesa inspeccionar el tráfico HTTPS, por lo tanto lo habilitamos en la siguiente pantalla.

La inspección de tráfico HTTPS se realiza de forma similar a como ISA Server 2006 realizaba la publicación de servidores mediante el protocolo de puente SSL, es decir, cuando un cliente solicita una página SSL, TMG genera un certificado para dicha página y se lo envía al cliente, mientras que el certificado del servidor original se envía al TMG.

De esta forma se establece un puente SSL entre el servidor en Internet y TMG, y el TMG y el cliente.

Para que esto funcione correctamente, el cliente debe confiar en el certificado raiz que firma los certificados que recibe. Este certificado raíz puede ser uno generado por el propio TMG (autofirmado) o el de una CA de empresa previamente implementada.

Para este laboratorio vamos a elegir la opción de la CA, ya que será la que en la mayoría de los casos se adopte por las organizaciones. Para ello seleccionamos “Use a custom certificate”

A continuación imporamos el certificado y escribimos la contraseña que se utilizó para su exportación. (Recordad que el certificado debe ser el de la CA con su clave privada, por lo tanto lo exportamos con extensión .pfx)

Si TMG pertenece al dominio, podemos distribuir el certificado raíz utilizando el Directorio Activo, sin embargo como en este caso no pertenece al dominio, solo nos queda exportar el certificado público (.cer)

En cualquier caso, hay que tener en cuenta que si utilizamos un certificado raíz de una CA de empresa, los equipos y usuarios del dominio ya confían en dicha CA, por lo tanto no es necesario hacer ningún tipo de distribución.

Por último, el asistente nos permite configurar y habilitar una regla de caché Web.

Con todo esto se completa el proceso de configuración básica de TMG sobre un servidor perimetral de Exchange Server 2010, aunque tendremos que aplicar los cambios realizados desde la consola de administración de TMG

El siguiente paso será configurar la integración de detección de SPAM y Malware en el correo entrante, asi como permitir el tráfico de EdgeSync entre en servidor perimetral de Exchange (EDGE Transport Server) y el servidor cocentrador de transporte (HUB Transport Server).

Hasta pronto.

eBook gratuíto - Microsoft Virtualization Solutions

Josh Saenz G. — Fri, 28 Aug 2009 14:04:00 +0100

Continuando con los eBooks que podemos descargar gratuítamente, hoy he recibido este enlace de un libro acerca de las soluciones de virtualización de Microsoft. Sin duda una lectura recomendada para cualquier administrador o director de sistemas que quiera profundizar en el mundo de la virtualización.

Formato PDF - http://co1piltwb.partners.extranet.microsoft.com/mcoeredir/mcoeredirect.aspx?linkId=12400165&s1=e41cb63c-d8f8-57bd-cb7a-498f202e3f5e

Hasta pronto

eBook gratuíto - Mastering Powershell

Josh Saenz G. — Wed, 26 Aug 2009 16:19:00 +0100

Navegando por la red me encontré este eBook escrito por Tobias Weltner, MVP de Powershell. Una lectura recomendada y seguro que muy interesante para muchos de vosotros, asi que os dejo con los enlaces.

Formato Web - http://powershell.com/cs/blogs/ebook/
Formato PDF - http://powershell.com/Mastering-PowerShell.pdf

Saludos y hasta pronto.

Recursos de conocimiento de Exchange Server 2010

Josh Saenz G. — Tue, 25 Aug 2009 17:16:00 +0100

A medida que se acerca la fecha de lanzamiento oficial de Exchange Server 2010, seguro que muchos de vosotros sentís la necesidad que ir aprendiendo mas de los detalles y caracteristicas que incluye esta nueva versión de producto.

Pues bien, os dejo una serie de videos, cursos online gratuítos y documentos técnicos que Microsoft ha puesto a nuestra disposición para saciar ese apetito de aprendizaje que tenemos.

Learning Snacks

Unified Messaging in Exchange 2010

High Availability and Storage in Exchange 2010

Capítulos gratuítos prePress (pre edición) del libro "Exchange 2010 Administrator´s Pocket Consultant"

Capítulo 1: Exchange Server Administration Overview y Capítulo 6: Mailbox Administration

Cursos de eLearning Clinics gratuítos:

Collection 6899: Exploring Features in Exchange 2010 (2-horas)

Collection 6900: Introduction to Exchange 2010 (1-hora)

Collection 6901: Exchange Server 2010 in an Enterprise (1-hora)

Cursos con instructor

Course 10133a: First Look Clinic - What's New in Exchange Server 2010 (3-horas)

Course 10134a: Hands on Lab - What's New in Exchange Server 2010 (3-horas)

Course 10150a: Exchange Server 2010 (Beta) Ignite (3-días)

Portal de recursos de aprendizaje de Exchange Server 2010

Exchange 2010 Learning Portal

Documentación técnica del producto en Microsoft technet

Exchange 2010 product documentation

Y por supuesto el calendario de nuestros seminarios Hands On Lab en España

http://www.microsoft.com/spain/seminarios/hol.mspx

Saludos y hasta pronto.

Ya está lista la nueva campaña de Hands On Lab

Josh Saenz G. — Wed, 12 Aug 2009 10:33:00 +0100

Siguiendo con los preparativos para los próximos meses, acabamos de publicar la nueva campaña de seminarios Hands On Lab con importantes novedades en productos como SQL Server 2008, Exchange Server 2010, Forefront TMG, Windows 7 y Windows Server 2008 R2 entre otros.

Si quieres saber como funcionan, como se instalan y como se configuran estos productos no puedes perderte esta nueva campaña de seminarios técnicos. Recordaros que son seminarios prácticos de 6 horas con un ordenador por alumno en donde se podrá experimentar directamente con el producto.

Es una forma fácil y divertida de conocer los nuevos productos y tecnologías que vienen para este próximo año y que Microsoft oficialmente lanzará a partir de octubre.

Para registrarse a los seminarios, contacta con Informática 64 llamando al teléfono 91 6659998 o bien enviando tus datos a la siguiente dirección de e-mail: registro@informatica64.com.

Más información en:

http://www.microsoft.com/spain/seminarios/hol.mspx