Importando/Exportando directivas locales desde/a directivas GPO con 'LocalGPO'

El otro día instalamos Microsoft Security Compliance Manager, hoy vemos que dentro de su instalación disponemos de una utilidad de línea de comandos llamada LocalGPO. Nos permitirá exportar las directivas locales de un equipo a un backup de política GPO para posteriormente utilizarlas en el Directorio Activo o importar de un backup GPO (Rubrica attiva) al equipo local, útil para equipos que no pueden pertenecer a un dominio, equipos en DMZ

Microsoft Security Compliance ManagerAplicando hardening a nuestros servidores

Microsoft Security Compliance Manager 2 es un repositorio de plantillas de seguridad Microsoft que podremos aplicar a nuestros servidores o PC’s de nuestra red proporcionando mayor seguridad, ya que estas plantillas vienen predefinidas dependiendo del S.O. y los servicios que ejecute la máquina destino. Lo bueno es que podremos mantener las plantillas siempre ‘up to datemediante actualizaciones que podremos bajar desde la consola. Podremos importar GPOs, más baselinespodremos editarlas/duplicarlas y para aplicarlas a nuestro entorno las exportaremos.

Configurazione di Debian+Apache come proxy inverso OWA in DMZ

Se disponiamo di un'installazione di Exchange e vogliamo pubblicare OWA all'estero, non dovremmo mai aprire le porte direttamente al nostro Exchange, per questo ci sono proxy situati nella DMZ che ci presenteranno il nostro OWA. In questo caso andremo a configurare un Reverse Proxy con DEBIAN e APACHE. Per fare ciò, partiamo dal fatto che abbiamo una debian installata nella nostra DMZ con il port 443 della WAN che punta verso di essa e consente il passaggio della porta 443 dal nostro server al CAS Exchange della LAN.

Come rinnovare i certificati autofirmati di Exchange 2007

Este articulo muestra una tarea que tendremos que realizar en nuestra organización Microsoft Exchange 2007, ya que los servicios que ofrece Exchange usa certificados para asegurar la conectividad, sea interna o externa la comunicación. En principio una vez hemos instalado Exchange Server 2007, los certificados que nos genera para cada servicio nos durarán un año, así que antes de que caduquen tendremos que renovarlos, esto lo detectaremos con eventos en el visor de sucesos, o directamente por una caida de dicho servicio.

Distribuzione automatica delle firme aziendali di Outlook

Un documento atipico, ma super interessante se ci troviamo in questo caso. Avevo la necessità di mettere un fondo aziendale e una firma aziendale per l'email dei miei utenti, non importa Outlook 2003 che con Outlook 2007 o direttamente con OWA; i miei server sono Exchange 2003 e Scambio 2007. Avevo bisogno di uno strumento che si integrasse con Active Directory e che potesse apporre automaticamente una firma su ogni utente con il suo nome, Cognomi, accusa, E-mail… senza che io debba fare nulla manualmente, che prende tutto dai dati di Active Directory. E poi distribuirlo automaticamente con una direttiva GPO e vúalá! Tutti gli utenti con posta elettronica aziendale.

Configurazione del backup granulare di Symantec Backup Exec 12.5 su un server Exchange 2007

Bene, en este documento vemos un tema algo quisquilloso que a veces se pone pesadito, ya que hay que ser cuidadoso con todos los pasos de configuración para que no falle. En el documento veremos cómo configurar nuestro servidor de copias Symantec Backup Exec 12.5 para que pueda hacer copias de seguridad a nivel de correo electrónico de cada buzón de nuestra organización Microsoft Exchange 2007, para en caso de pérdida de algún correo, poder recuperar individualmente cada correo electrónico, o a nivel general un buzón o toda la base de datos de correo privado/público.

Configurando Microsoft Exchange 2007 con SCC (Single Copy Cluster) su Windows Server 2008

In questo documento, veremos cómo montar un clúster de alta disponibilidad para nuestro servidor de correo Microsoft Exchange 2007 Server con el sistema operativo Microsoft Windows Server 2008, en este caso montaremos un sistema de clúster llamado SCC (Single Copy Cluster o Clúster de Copia Única). En este anterior documento se describen el resto de posibilidades que tendríamos, nos puede interesar más un sistema que otro (Protocollo HTTP://www.bujarra.com/?p=2362). Cómo se comentó anteriormente, SCC es el clúster que podemos conocer de ediciones anteriores de Microsoft Exchange, es un sistema de clúster de conmutación por error de almacenamiento compartido, Questo è, tendremos varios nodos con la ‘Función de buzón’ uno de ellos estando activo y el resto pasivos. El almacenamiento debe ser compartido, las bases de datos deben estar en una cabina o un sistema de almacenamiento remoto, sea iSCSI, fibra… Cuando el nodo activo falle, uno de los nodos en estado pasivo […]

Diferentes tipos de alta disponibilidad de Microsoft Exchange 2007 (CCR, SCC, LCR y SCR)

Bene, tras mucho tiempo out, con mucho trabajo, tuve tiempo para mirarme y pelear con los diferentes tipos de alta disponibilidad que nos da Microsoft Exchange 2007 a fecha de hoy. A diferencia de Microsoft Exchange 2003, esta versión, trae más posibilidades para tener una alta disponibilidad de nuestro servidor de correo, disponiendo de diferentes métodos, unos más económicos que otros y más o menos complejos. En principio disponemos de: CCR (Cluster Continuous Replication o Replicación Continua en Clúster) SCC (Single Copy Cluster o Clúster de Copia Única) LCR (Local Continuous Replication o Replicación Continua Local) SCR (Standby Continuous Replication o Replicación Continua en Espera)

Instalación automatizada de los prerequisitos de Exchange 2007 su Windows Server 2008

In questo documento, se explica cómo automatizar la instalación de uno o varios servidores Exchange 2007, básicamente los requisitos de la instalación. En este articulo del Technet http://technet.microsoft.com/en-us/library/bb691354.aspx muestra cómo crear unos script’s para instalar los prerrequisitos de Exchange 2007 y de Windows Server 2008 para instalar la función que nos interese de Exchange 2007 vía línea de comandos. Con esta web te puedes generar unos archivos de respuesta (unos XML) para instalar lo que se necesites.