Migrando GPO's entre diferentes dominios

Se precisarmos transferir políticas de um Ative Directory para outro e não tivermos uma relação de confiança, ou não há comunicação possível entre eles, poderíamos fazer um backup dos GPOs em que estamos interessados no domínio de origem e importá-los através das tabelas de migração no domínio de destino. Este documento é válido para migrar GPOs entre qualquer versão do Windows Server, desde 2000, 2003, 2003 R2, 2008 ou 2008 R2; Neste documento veremos como executar estas etapas.

Perguntas Freqüentes: Redirecionamento de diretório OWA no TMG

Realizaremos os seguintes passos se nos interessar que os nossos utilizadores não tenham que escrever o diretório /owa no Exchange, se estamos a utilizar o Microsoft Forefront Threat Management Gateway (TMG) 2010. 1º Criar a regra para permitir OWA a https://correio.midominio.com/owa (Referências HTTP://www.bujarra.com/?p=4862). 2º Copiar & Colar essa regra no TMG. Renomeá-la e dar-lhe um nome correto. 3º Editá-la, a partir das suas propriedades: – No “Ação” pôr ‘Negar’ e redirecionar http para ‘https://correio.midominio.com/owa’. – No “Caminhos” eliminar todos os caminhos e criar um com a seguinte configuração: Caminho externo: <igual ao interno> Caminho interno: /

Migração de dados entre 2 Domínios não fidedignos (Subinacl)

En algunos casos no muy frecuentes nos encontramos con migraciones de dominios en los que no tenemos permisos para administrar el dominio actual completamente y solo acceso a OUs donde gestionamos únicamente los usuarios dentro de ellas. En el caso que necesitemos “independizarnos” y migrar los datos a un nuevo dominio no podremos usar las herramientas comunes de Microsoft como FSMT ya que requieren una relación de confianza para poder pasar los permisos. Lo primero que debemos tener es creados los mismos usuarios y grupos en el nuevo servidor. Para ello tenemos dos opciones: Crearlos a mano o utilizar una herramiente como ldifde que nos permitira exportarlos de las OUs que tengamos permisos a un archivo de texto e importarlos en el nuevo dominio. Al no existir una relación de confianza no tendremos los mismos SIDs en los usuarios del dominio 1 y dominio 2 por lo que al realizar […]

Instalación de SQL Server 2008 en clúster de Windows 2008 R2

En este documento veremos la instalación de un clúster de SQL Server 2008 bajo dos nodos Windows Server 2008 R2, instalaremos ambos nodos para obtener un servicio de SQL Server en alta disponibilidad. Lo primero de todo es tener el clúster de Windows 2008 R2 montado y bien configurado, al que le tendremos varios discos disponibles para las BBDD, Logs, backup y MSTDC (podemos apoyarnos en para crear el clúster: Referências HTTP://www.bujarra.com/?p=2290).

Exportando e importando caixas de correio ou arquivos PST para o Microsoft Exchange 2010 SP1

Anteriormente ao Exchange 2010 SP1 utilizávamos o comando Export-Mailbox (Troca 2007 e Exchange 2010) ou Exmerge (Troca 2003) para exportar as nossas caixas de correio para arquivos PST’s. Graças ao SP1 do Exchange 2010 utilizaremos ‘New-MailboxExportRequest’ e não será necessário, portanto, ter nenhum Outlook em local. Este procedimento realizaremos num servidor de Exchange 2010 SP1, teremos que indicar qual utilizador ou grupo será responsável por realizar essas importações ou exportações, por isso teremos que adicionar o papel de 'Mailbox Import Export'. Caso contrário,, por defeito os membros do grupo 'Organization Management'’ terão esses papéis.

Migrando o ISA Server 2006 um Microsoft TMG 2010

Aqueles que se virem na necessidade de atualizar ou migrar os nossos ambientes anteriores de ISA para o novo produto da Microsoft, chamado Forefront TMG, teremos que realizar uma migração através de importação/exportação da configuração, já que o Forefront TMG apenas funciona em sistemas de 64 bits, seja Windows 2008 SP2 ou R2 e não poderemos atualizá-lo, portanto, a partir de uma versão anterior do ISA Server, seja ISA 2004 ou ISA 2006 (já que eles são executados em x86). Deveremos exportar, além disso de forma manual, os certificados juntamente com a sua chave privada para o TMG, já que este processo simplesmente migra a configuração.

Configuração de Debian+Apache como Proxy Reverso de OWA na DMZ

Se tivermos uma instalação do Exchange e quisermos publicar OWA para o exterior, nunca devemos abrir as portas diretamente para o nosso Exchange, para isso existem proxies localizados na DMZ que nos apresentarão o nosso OWA. Neste caso, vamos montar um Proxy Reverso com DEBIAN e APACHE. Para isso partimos do pressuposto que temos um debian instalado na nossa DMZ com o porto 443 da WAN a apontar para ele e permitindo a passagem do porto 443 do nosso servidor para o CAS de Exchange da LAN.

Configurando Outlook Anywhere en Microsoft Exchange 2010

En este post veremos cómo habilitar en Microsoft Exchange Server 2010, Outlook Anywhere (anteriormente llamado RPC sobre HTTPS), con el fin de conectarnos desde el exterior con nuestros Outlook vía HTTPS, una configuración ideal para aquellas personas con dispositivos móviles que usan Outlook, realizaremos una conexión segura vía SSL a nuestro servidor o array de Acceso de Cliente, con esto evitaremos realizar conexiones con VPN para abrir el Outlook. Si no queremos publicar nuestros servidores CAS directamente a Internet, configuraremos un servidor TMG que nos haga el traspaso.