Authentification à deux facteurs dans OWA avec PINsafe

Poursuivons avec le produit PINsafe de Swivel Secure, nous allons voir à quel point il est facile d’intégrer l’authentification à deux facteurs avec Microsoft Exchange OWA. De cette façon, nous obligerons tous les utilisateurs qui utilisent la messagerie via OWA à s’authentifier de manière sécurisée en saisissant leur code PIN en plus de leur authentification auprès de l’Active Directory.

Importando/Exportando directivas locales desde/a directivas GPO con 'LocalGPO'

El otro día instalamos Microsoft Security Compliance Manager, hoy vemos que dentro de su instalación disponemos de una utilidad de línea de comandos llamada LocalGPO. Nos permitirá exportar las directivas locales de un equipo a un backup de política GPO para posteriormente utilizarlas en el Directorio Activo o importar de un backup GPO (Active Directory) al equipo local, útil para equipos que no pueden pertenecer a un dominio, equipos en DMZ

Gestionnaire de conformité de sécurité Microsoft – Renforcement de nos serveurs

Gestionnaire de conformité de sécurité Microsoft 2 est un référentiel de modèles de sécurité Microsoft que nous pouvons appliquer à nos serveurs ou PC sur notre réseau, offrant une sécurité accrue, puisque ces modèles sont prédéfinis en fonction de l’OS. et les services exécutés par la machine cible. Ce qui est bien, c’est que nous serons en mesure de garder les modèles toujours à jour’ grâce à des mises à jour que l’on peut télécharger depuis la console. Nous pourrons importer des GPO, Plus de bases de référence… Nous pourrons les modifier/dupliquer et pour les appliquer à notre environnement, nous les exporterons.

Configuration de Debian+Apache en tant que proxy inverse OWA dans DMZ

Si nous avons une installation Exchange et que nous voulons publier OWA à l’étranger, nous ne devrions jamais ouvrir les ports directement à notre Exchange, pour cela, il y a des proxys situés dans la DMZ qui nous présenteront notre OWA. Dans ce cas, nous allons mettre en place un Reverse Proxy avec DEBIAN et APACHE. Pour ce faire, nous partons du fait que nous avons une debian installée dans notre DMZ avec le portage 443 du WAN pointant vers lui et permettant au port de passer 443 de notre serveur vers le CAS Exchange du LAN.

Comment renouveler des certificats Exchange auto-signés 2007

Cet article montre une tâche que nous allons devoir effectuer dans notre organisation Microsoft Exchange 2007, comme les services proposés par Exchange utilisent des certificats pour assurer la connectivité, qu’il s’agisse de communication interne ou externe. En principe, une fois que nous avons installé Exchange Server 2007, Les certificats que vous générez pour chaque service dureront un an, Donc, avant qu’ils n’expirent, nous devrons les renouveler, Nous détecterons cela avec des événements dans l’Observateur d’événements, ou directement en raison d’une baisse dudit service.

Déploiement automatique des signatures Outlook d’entreprise

Un document atypique, mais super intéressant si on se retrouve dans ce cas. J’avais besoin de mettre un fonds d’entreprise et une signature d’entreprise pour l’e-mail de mes utilisateurs, peu importe Outlook 2003 qu’avec Outlook 2007 ou directement auprès d’OWA; mes serveurs sont Exchange 2003 et Échange 2007. J’avais besoin d’un outil qui s’intégrerait à Active Directory et qui pourrait apposer automatiquement une signature sur chaque utilisateur avec son nom, Noms, charger, Messagerie électronique… sans que j’aie à faire quoi que ce soit manuellement, qui prend tout à partir des données Active Directory. Et puis déployez-le automatiquement avec une directive GPO et vúalá! Tous les utilisateurs disposant d’une adresse e-mail d’entreprise.

Configuration de la sauvegarde granulaire Symantec Backup Exec 12.5 sur un serveur Exchange 2007

Puits, en este documento vemos un tema algo quisquilloso que a veces se pone pesadito, ya que hay que ser cuidadoso con todos los pasos de configuración para que no falle. En el documento veremos cómo configurar nuestro servidor de copias Symantec Backup Exec 12.5 para que pueda hacer copias de seguridad a nivel de correo electrónico de cada buzón de nuestra organización Microsoft Exchange 2007, para en caso de pérdida de algún correo, poder recuperar individualmente cada correo electrónico, o a nivel general un buzón o toda la base de datos de correo privado/público.

Configuration de Microsoft Exchange 2007 avec SCC (Cluster à copie unique) sur Windows Server 2008

Dans ce document, nous verrons comment monter un cluster de haute disponibilité pour notre serveur de messagerie Microsoft Exchange 2007 Server avec le système d'exploitation Microsoft Windows Server 2008, dans ce cas, nous mettrons en place un système de cluster appelé SCC (Single Copy Cluster ou Cluster à Copie Unique). Dans ce document précédent, les autres possibilités étaient décrites, nous pourrions être plus intéressés par un système que par un autre (HTTP://www.bujarra.com/?p=2362). Comme mentionné précédemment, Le SCC est le cluster que nous pouvons connaître des éditions précédentes de Microsoft Exchange, c'est un système de cluster de basculement avec stockage partagé, C’est, nous aurons plusieurs nœuds avec la 'Fonction de boîte aux lettres', l'un étant actif et les autres passifs. Le stockage doit être partagé, les bases de données doivent être dans une armoire ou un système de stockage distant, que ce soit iSCSI, fibre… Lorsque le nœud actif tombe en panne, uno de los nodos en estado pasivo […]

Différents types de haute disponibilité Microsoft Exchange 2007 (Le, SCC, LCR et SCR)

Puits, tras mucho tiempo out, con mucho trabajo, tuve tiempo para mirarme y pelear con los diferentes tipos de alta disponibilidad que nos da Microsoft Exchange 2007 a fecha de hoy. A diferencia de Microsoft Exchange 2003, cette version, trae más posibilidades para tener una alta disponibilidad de nuestro servidor de correo, disponiendo de diferentes métodos, unos más económicos que otros y más o menos complejos. En principio disponemos de: Le (Cluster Continuous Replication o Replicación Continua en Clúster) SCC (Single Copy Cluster ou Cluster à Copie Unique) LCR (Local Continuous Replication o Replicación Continua Local) SCR (Standby Continuous Replication o Replicación Continua en Espera)

Installation automatisée des prérequis Exchange 2007 sur Windows Server 2008

Dans ce document, se explica cómo automatizar la instalación de uno o varios servidores Exchange 2007, básicamente los requisitos de la instalación. En este articulo del Technet http://technet.microsoft.com/en-us/library/bb691354.aspx muestra cómo crear unos script’s para instalar los prerrequisitos de Exchange 2007 y de Windows Server 2008 para instalar la función que nos interese de Exchange 2007 vía línea de comandos. Con esta web te puedes generar unos archivos de respuesta (unos XML) para instalar lo que se necesites.