Importando/exportando políticas locais de/para diretivas de GPO com 'LocalGPO'

Outro dia instalamos o Microsoft Security Compliance Manager, hoje vemos que dentro de sua instalação temos um utilitário de linha de comando chamado LocalGPO. Ele nos permitirá exportar as políticas locais de um computador para um backup de diretiva de GPO para usá-las posteriormente no Ative Directory ou importar de um backup de GPO (Diretório Ativo) à equipa da casa, Útil para computadores que não podem pertencer a um domínio, equipas na DMZ…

Gerente de Conformidade de Segurança da Microsoft – Proteger os nossos servidores

Gerente de Conformidade de Segurança da Microsoft 2 é um repositório de modelos de segurança da Microsoft que podemos aplicar aos nossos servidores ou PCs na nossa rede, proporcionando maior segurança, uma vez que estes modelos são predefinidos dependendo do SO. e os serviços executados pela máquina de destino. A coisa boa é que seremos capazes de manter os modelos sempre 'atualizados'’ através de atualizações que podemos transferir a partir da consola. Poderemos importar GPOs, Mais linhas de base… poderemos editá-los/duplicá-los e, para aplicá-los ao nosso ambiente, exportá-los-emos.

Configuración de Debian+Apache como Reverse Proxy de OWA en DMZ

Si tenemos una instalación de Exchange y queremos publicar OWA para el exterior, nunca debemos abrir los puertos directamente a nuestro Exchange, para ello existen proxys localizados en la DMZ que nos presentaran nuestro OWA. En este caso vamos a montar un Reverse Proxy con DEBIAN y APACHE. Para ello partimos de que tenemos un debian instalado en nuestra DMZ con el puerto 443 de la WAN apuntando a el y permitiendo el paso del puerto 443 de nuestro servidor al CAS de Exchange de la LAN.

Cómo renovar los certificados autofirmados de Exchange 2007

Este articulo muestra una tarea que tendremos que realizar en nuestra organización Microsoft Exchange 2007, ya que los servicios que ofrece Exchange usa certificados para asegurar la conectividad, sea interna o externa la comunicación. En principio una vez hemos instalado Exchange Server 2007, los certificados que nos genera para cada servicio nos durarán un año, así que antes de que caduquen tendremos que renovarlos, esto lo detectaremos con eventos en el visor de sucesos, o directamente por una caida de dicho servicio.

Desplegando firmas de Outlook corporativas de forma automática

Un documento atipico, pero super interesante si nos encontramos en este caso. Tenía la necesidad de poner un fondo corporativo y una firma corporativa para el correo electrónico de mis usuarios, da igual Outlook 2003 que con Outlook 2007 o directamente con OWA; mis servidores son Exchange 2003 y Exchange 2007. Necesitaba una herramienta que se integrase con el Directorio Activo y que de forma automática pudiese poner una firma a cada usuario con su nombre, apellidos, cargo, Email… sin que yo manualmente tuviese que hacer nada, que lo coja todo de los datos del Directorio Activo. Y posteriormente desplegarlo de forma automática con una directiva GPO y vualá! todos los usuarios con el correo electrónico corporativo.

Configurando el backup granular de Symantec Backup Exec 12.5 sobre un Exchange Server 2007

Poço, en este documento vemos un tema algo quisquilloso que a veces se pone pesadito, ya que hay que ser cuidadoso con todos los pasos de configuración para que no falle. En el documento veremos cómo configurar nuestro servidor de copias Symantec Backup Exec 12.5 para que pueda hacer copias de seguridad a nivel de correo electrónico de cada buzón de nuestra organización Microsoft Exchange 2007, para en caso de pérdida de algún correo, poder recuperar individualmente cada correo electrónico, o a nivel general un buzón o toda la base de datos de correo privado/público.

Configurando Microsoft Exchange 2007 con SCC (Single Copy Cluster) no Windows Server 2008

Neste documento, veremos cómo montar un clúster de alta disponibilidad para nuestro servidor de correo Microsoft Exchange 2007 Server con el sistema operativo Microsoft Windows Server 2008, en este caso montaremos un sistema de clúster llamado SCC (Single Copy Cluster o Clúster de Copia Única). En este anterior documento se describen el resto de posibilidades que tendríamos, nos puede interesar más un sistema que otro (Referências HTTP://www.bujarra.com/?p=2362). Cómo se comentó anteriormente, SCC es el clúster que podemos conocer de ediciones anteriores de Microsoft Exchange, es un sistema de clúster de conmutación por error de almacenamiento compartido, Isso é, tendremos varios nodos con la ‘Función de buzón’ uno de ellos estando activo y el resto pasivos. El almacenamiento debe ser compartido, las bases de datos deben estar en una cabina o un sistema de almacenamiento remoto, sea iSCSI, fibra… Cuando el nodo activo falle, uno de los nodos en estado pasivo […]

Diferentes tipos de alta disponibilidad de Microsoft Exchange 2007 (CCR, SCC, LCR y SCR)

Poço, tras mucho tiempo out, con mucho trabajo, tuve tiempo para mirarme y pelear con los diferentes tipos de alta disponibilidad que nos da Microsoft Exchange 2007 a fecha de hoy. A diferencia de Microsoft Exchange 2003, esta versión, trae más posibilidades para tener una alta disponibilidad de nuestro servidor de correo, disponiendo de diferentes métodos, unos más económicos que otros y más o menos complejos. En principio disponemos de: CCR (Cluster Continuous Replication o Replicación Continua en Clúster) SCC (Single Copy Cluster o Clúster de Copia Única) LCR (Local Continuous Replication o Replicación Continua Local) SCR (Standby Continuous Replication o Replicación Continua en Espera)

Instalación automatizada de los prerequisitos de Exchange 2007 no Windows Server 2008

Neste documento, se explica cómo automatizar la instalación de uno o varios servidores Exchange 2007, básicamente los requisitos de la instalación. En este articulo del Technet http://technet.microsoft.com/en-us/library/bb691354.aspx muestra cómo crear unos script’s para instalar los prerrequisitos de Exchange 2007 y de Windows Server 2008 para instalar la función que nos interese de Exchange 2007 vía línea de comandos. Con esta web te puedes generar unos archivos de respuesta (unos XML) para instalar lo que se necesites.