Authentification à deux facteurs dans OWA avec PINsafe

Poursuivons avec le produit PINsafe de Swivel Secure, nous allons voir à quel point il est facile d’intégrer l’authentification à deux facteurs avec Microsoft Exchange OWA. De cette façon, nous obligerons tous les utilisateurs qui utilisent la messagerie via OWA à s’authentifier de manière sécurisée en saisissant leur code PIN en plus de leur authentification auprès de l’Active Directory.

Importation/exportation de politiques locales depuis/vers des directives GPO avec 'LocalGPO'

El otro día instalamos Microsoft Security Compliance Manager, hoy vemos que dentro de su instalación disponemos de una utilidad de línea de comandos llamada LocalGPO. Nos permitirá exportar las directivas locales de un equipo a un backup de política GPO para posteriormente utilizarlas en el Directorio Activo o importar de un backup GPO (Active Directory) al equipo local, útil para equipos que no pueden pertenecer a un dominio, equipos en DMZ

Gestionnaire de conformité de sécurité Microsoft – Renforcement de nos serveurs

Gestionnaire de conformité de sécurité Microsoft 2 est un référentiel de modèles de sécurité Microsoft que nous pouvons appliquer à nos serveurs ou PC sur notre réseau, offrant une sécurité accrue, puisque ces modèles sont prédéfinis en fonction de l’OS. et les services exécutés par la machine cible. Ce qui est bien, c’est que nous serons en mesure de garder les modèles toujours à jour’ grâce à des mises à jour que l’on peut télécharger depuis la console. Nous pourrons importer des GPO, Plus de bases de référence… Nous pourrons les modifier/dupliquer et pour les appliquer à notre environnement, nous les exporterons.

Configuration de Debian+Apache en tant que proxy inverse OWA dans DMZ

Si nous avons une installation Exchange et que nous voulons publier OWA à l’étranger, nous ne devrions jamais ouvrir les ports directement à notre Exchange, pour cela, il y a des proxys situés dans la DMZ qui nous présenteront notre OWA. Dans ce cas, nous allons mettre en place un Reverse Proxy avec DEBIAN et APACHE. Pour ce faire, nous partons du fait que nous avons une debian installée dans notre DMZ avec le portage 443 du WAN pointant vers lui et permettant au port de passer 443 de notre serveur vers le CAS Exchange du LAN.

Comment renouveler des certificats Exchange auto-signés 2007

Cet article montre une tâche que nous allons devoir effectuer dans notre organisation Microsoft Exchange 2007, comme les services proposés par Exchange utilisent des certificats pour assurer la connectivité, qu’il s’agisse de communication interne ou externe. En principe, une fois que nous avons installé Exchange Server 2007, Les certificats que vous générez pour chaque service dureront un an, Donc, avant qu’ils n’expirent, nous devrons les renouveler, Nous détecterons cela avec des événements dans l’Observateur d’événements, ou directement en raison d’une baisse dudit service.

Déploiement automatique des signatures Outlook d’entreprise

Un document atypique, mais super intéressant si on se retrouve dans ce cas. J’avais besoin de mettre un fonds d’entreprise et une signature d’entreprise pour l’e-mail de mes utilisateurs, peu importe Outlook 2003 qu’avec Outlook 2007 ou directement auprès d’OWA; mes serveurs sont Exchange 2003 et Échange 2007. J’avais besoin d’un outil qui s’intégrerait à Active Directory et qui pourrait apposer automatiquement une signature sur chaque utilisateur avec son nom, Noms, charger, Messagerie électronique… sans que j’aie à faire quoi que ce soit manuellement, qui prend tout à partir des données Active Directory. Et puis déployez-le automatiquement avec une directive GPO et vúalá! Tous les utilisateurs disposant d’une adresse e-mail d’entreprise.

Configuration de la sauvegarde granulaire Symantec Backup Exec 12.5 sur un serveur Exchange 2007

Puits, en este documento vemos un tema algo quisquilloso que a veces se pone pesadito, ya que hay que ser cuidadoso con todos los pasos de configuración para que no falle. En el documento veremos cómo configurar nuestro servidor de copias Symantec Backup Exec 12.5 para que pueda hacer copias de seguridad a nivel de correo electrónico de cada buzón de nuestra organización Microsoft Exchange 2007, para en caso de pérdida de algún correo, poder recuperar individualmente cada correo electrónico, o a nivel general un buzón o toda la base de datos de correo privado/público.

Configuration de Microsoft Exchange 2007 avec SCC (Cluster à copie unique) sur Windows Server 2008

Dans ce document, veremos cómo montar un clúster de alta disponibilidad para nuestro servidor de correo Microsoft Exchange 2007 Server con el sistema operativo Microsoft Windows Server 2008, en este caso montaremos un sistema de clúster llamado SCC (Single Copy Cluster o Clúster de Copia Única). En este anterior documento se describen el resto de posibilidades que tendríamos, nos puede interesar más un sistema que otro (HTTP://www.bujarra.com/?p=2362). Cómo se comentó anteriormente, SCC es el clúster que podemos conocer de ediciones anteriores de Microsoft Exchange, es un sistema de clúster de conmutación por error de almacenamiento compartido, C’est, tendremos varios nodos con la ‘Función de buzón’ uno de ellos estando activo y el resto pasivos. El almacenamiento debe ser compartido, las bases de datos deben estar en una cabina o un sistema de almacenamiento remoto, sea iSCSI, fibra… Cuando el nodo activo falle, uno de los nodos en estado pasivo […]

Différents types de haute disponibilité Microsoft Exchange 2007 (Le, SCC, LCR et SCR)

Puits, tras mucho tiempo out, con mucho trabajo, tuve tiempo para mirarme y pelear con los diferentes tipos de alta disponibilidad que nos da Microsoft Exchange 2007 a fecha de hoy. A diferencia de Microsoft Exchange 2003, esta versión, trae más posibilidades para tener una alta disponibilidad de nuestro servidor de correo, disponiendo de diferentes métodos, unos más económicos que otros y más o menos complejos. En principio disponemos de: Le (Cluster Continuous Replication o Replicación Continua en Clúster) SCC (Single Copy Cluster o Clúster de Copia Única) LCR (Local Continuous Replication o Replicación Continua Local) SCR (Standby Continuous Replication o Replicación Continua en Espera)

Installation automatisée des prérequis Exchange 2007 sur Windows Server 2008

Dans ce document, se explica cómo automatizar la instalación de uno o varios servidores Exchange 2007, básicamente los requisitos de la instalación. En este articulo del Technet http://technet.microsoft.com/en-us/library/bb691354.aspx muestra cómo crear unos script’s para instalar los prerrequisitos de Exchange 2007 y de Windows Server 2008 para instalar la función que nos interese de Exchange 2007 vía línea de comandos. Con esta web te puedes generar unos archivos de respuesta (unos XML) para instalar lo que se necesites.