Migrazione di oggetti Criteri di gruppo tra domini diversi

Se è necessario trasferire i criteri da un'istanza di Active Directory a un'altra e non si dispone di una relazione di trust, o non c'è alcuna comunicazione possibile tra loro, potremmo fare un backup degli oggetti Criteri di gruppo che ci interessano nel dominio di origine e importarli attraverso le tabelle di migrazione nel dominio di destinazione. Questo documento è valido per la migrazione di oggetti Criteri di gruppo tra qualsiasi versione di Windows Server, poiché 2000, 2003, 2003 R2, 2008 o 2008 R2; In questo documento vedremo come eseguire questi passaggi.

Domande frequenti: Reindirizzamento della directory OWA in TMG

Realizaremos los siguientes pasos si nos interesa que nuestros usuarios no tengan que escribir el directorio /owa en Exchange, si estamos utilizando Microsoft Forefront Threat Management Gateway (TMG) 2010. 1º Crear la regla para permitir OWA a https://correo.midominio.com/owa (Protocollo HTTP://www.bujarra.com/?p=4862). 2º Copiar & Pegar esa regla en el TMG. Renombrarla e indicarle un nombre correcto. 3º Editarla, desde sus propiedades: – Sul “Accion” poner ‘Denegar’ y redirigir http a ‘https://correo.midominio.com/owa’. – Sul “Paths” eliminar todos los paths y crear uno con la siguiente configuración: External path: <same as internal> Internal path: /

Migrazione dei dati tra 2 Domini non attendibili (Subinacl)

In alcuni casi non molto frequenti troviamo migrazioni di domini in cui non abbiamo i permessi per gestire completamente il dominio corrente e solo l'accesso alle unità organizzative dove gestiamo solo gli utenti al loro interno. Nel caso in cui avessimo bisogno “Diventare indipendenti” e migrare i dati in un nuovo dominio, non saremo in grado di utilizzare gli strumenti comuni di Microsoft come FSMT poiché richiedono una relazione di fiducia per poter passare le autorizzazioni. La prima cosa che dobbiamo avere è creare gli stessi utenti e gruppi sul nuovo server. Per fare ciò, abbiamo due opzioni: Creiamoli a mano o utilizziamo uno strumento come ldifde che ci permetterà di esportarli dalle unità organizzative che abbiamo i permessi per un file di testo e importarli nel nuovo dominio. Poiché non esiste una relazione di fiducia, non avremo gli stessi SID negli utenti del dominio 1 e maestria 2 quindi quando si esegue […]

Installazione di SQL Server 2008 nel cluster Windows 2008 R2

En este documento veremos la instalación de un clúster de SQL Server 2008 bajo dos nodos Windows Server 2008 R2, instalaremos ambos nodos para obtener un servicio de SQL Server en alta disponibilidad. Lo primero de todo es tener el clúster de Windows 2008 R2 montado y bien configurado, al que le tendremos varios discos disponibles para las BBDD, Registri, backup y MSTDC (podemos apoyarnos en para crear el clúster: Protocollo HTTP://www.bujarra.com/?p=2290).

Veeam Backup & Replicazione 5

Recientemente se presentó la nueva versión de Veeam Backup & Replicazione, el primer gran producto de copias de seguridad y replicación para entornos virtuales con VMware. Han desarrollado una avanzada tecnología que permite ejecutar una máquina virtual directamente a partir del archivo de backup, chiamare: vPower (Virtualization-Powered Data Protection), las funcionalidades que ofrece:

Exportando e importando buzones o archivos PST en Microsoft Exchange 2010 SP1

Anteriormente a Exchange 2010 SP1 utilizábamos el comando Export-Mailbox (Sostituzione 2007 e Scambio 2010) o Exmerge (Sostituzione 2003) para exportar nuestros buzones a archivos PST’s. Gracias al SP1 de Exchange 2010 utilizaremos ‘New-MailboxExportRequest’ y no será necesario por lo tanto tener ningún Outlook en local. Este procedimiento lo realizaremos en un servidor de Exchange 2010 SP1, tendremos que indicar qué usuario o grupo será el encargado de realizar dichas importaciones o exportaciones, por lo que tendremos que agregarle el rol de ‘Mailbox Import Export’. Altrimenti, por defecto los miembros del grupo ‘Organization Management’ tendrán dichos roles.

Migrazione di ISA Server 2006 a Microsoft TMG 2010

Los que nos veamos con la necesidad de actualizar o migrar nuestros entornos anteriores de ISA al nuevo producto de Microsoft, llamado Forefront TMG deberemos realizar una migración mediante importación/exportación de configuración, ya que Forefront TMG sólo funciona bajo sistemas de 64bit sea Windows 2008 SP2 o R2 y no podremos actualizarlo por lo tanto desde una versión anterior de ISA Server, sea ISA 2004 o ISA 2006 (ya que se ejecutan en x86). Deberemos exportar además de forma manual los certificados junto su clave privada al TMG, ya que este proceso simplemente migra la configuración.

Configurazione di Debian+Apache come proxy inverso OWA in DMZ

Se disponiamo di un'installazione di Exchange e vogliamo pubblicare OWA all'estero, non dovremmo mai aprire le porte direttamente al nostro Exchange, per questo ci sono proxy situati nella DMZ che ci presenteranno il nostro OWA. In questo caso andremo a configurare un Reverse Proxy con DEBIAN e APACHE. Per fare ciò, partiamo dal fatto che abbiamo una debian installata nella nostra DMZ con il port 443 della WAN che punta verso di essa e consente il passaggio della porta 443 dal nostro server al CAS Exchange della LAN.

Configurazione di Outlook via Internet in Microsoft Exchange 2010

En este post veremos cómo habilitar en Microsoft Exchange Server 2010, Outlook ovunque (anteriormente llamado RPC sobre HTTPS), con el fin de conectarnos desde el exterior con nuestros Outlook vía HTTPS, una configuración ideal para aquellas personas con dispositivos móviles que usan Outlook, realizaremos una conexión segura vía SSL a nuestro servidor o array de Acceso de Cliente, con esto evitaremos realizar conexiones con VPN para abrir el Outlook. Si no queremos publicar nuestros servidores CAS directamente a Internet, configuraremos un servidor TMG que nos haga el traspaso.