Installazione e configurazione di Microsoft Forefront Protection 2010 per Exchange Server

Microsoft Forefront Protection 2010 per Exchange Server (FPE) es el servidor de protección perimetral para una organizzazione Microsoft Exchange 2010, donde podremos gestire tutto el bloqueo de correo entrante con el fin de rechazar los correos no deseados sea por la condición que configuremos (Anti SPAM), ya que nos proporciona 5 motores de definición anti antivirus de diferentes fabricantes! evitaremos anche antimalware, abbiamo la possibilità di una ampia configurazione desde una consola che es sencilla de gestionar, inoltre abbiamo una zona de informes che anche está bastante chula. Y posibilidad de administración con PowerShell, Certo! Este servidor deve essere el que recoge el correo externo y lo envía a nuestra organización, lo ideal es montarlo en el server que está en la DMZ totalmente aislado de nuestra organización y en el servidor con la función de transporte perimetral o Edge Transport.

Migrazione di Backup Exec 12.5 un responsabile del backup 2010

A todos los que usamos Symantec Backup Exec 12.5 nos habrá llegado hace tiempo un mail indicando que ya podemos bajar Symantec Backup Exec 2010 y actualizar nuestro entorno de Backup Exec 12.5, para poder realizar este proceso de migración sencillo, tendiamo a entrare nel web de Symantec y ottenere nuestras licenze y el software de instalación. En questo documento vemos il proceso de actualización de Backup Exec 12.5 un responsabile del backup 2010 en un unico servidor y con varios servidores remotos con el Agente de Backup Exec.

Utilizzo di Microsoft IT Environment Health Scanner per diagnosticare Active Directory

Oggi vediamo un'utilità chiamata Microsoft IT Environment Health Scanner, ci aiuterà a diagnosticare il nostro ambiente Microsoft, a livello di Active Directory. Per prima cosa lo installeremo e vedremo il numero di test che esegue, indicandone lo stato. Inoltre, in caso di problemi, proporrà un documento dalla KB del sito Web del supporto Microsoft. È importante, in quanto può fungere da supporto prima di effettuare qualsiasi migrazione o modifica importante, Conoscere lo stato di ogni cosa.

Installazione dei certificati per i nostri utenti tramite GPO

In qualsiasi organizzazione, I nostri utenti hanno bisogno di certificati per accedere a determinati siti web, sia per la tua autenticazione che per conto della tua azienda. La cosa più normale è che lo sia? Installare il certificato sul computer con l'utente che ha effettuato l'accesso, che è un processo manuale e che dobbiamo tenere in considerazione quando una nuova persona entra nell'organizzazione, o quando dobbiamo rinnovare un certificato, Dobbiamo fare questo processo tutte le volte che è necessario. Bene, possiamo utilizzare le direttive della nostra Active Directory per assegnare certificati agli utenti in modo completamente automatico.

Come rinnovare i certificati autofirmati di Exchange 2007

Este articulo muestra una tarea que tendremos que realizar en nuestra organización Microsoft Exchange 2007, ya que los servicios que ofrece Exchange usa certificados para asegurar la conectividad, sea interna o externa la comunicación. En principio una vez hemos instalado Exchange Server 2007, los certificados que nos genera para cada servicio nos durarán un año, así que antes de que caduquen tendremos que renovarlos, esto lo detectaremos con eventos en el visor de sucesos, o directamente por una caida de dicho servicio.

Come rinnovare i certificati autofirmati di Exchange 2010

In cambio 2010 È noto che per comunicare in modo sicuro, ogni servizio di Microsoft Exchange Server utilizza una connessione sicura tramite certificati; questi certificati garantiscono la connessione IMAP (Protocollo di accesso ai messaggi Internet), POP (Protocollo dell'Ufficio Postale), SMTP (Protocollo di trasferimento della posta semplice), IIS (Servizi di informazione su Internet) e UM (Messaggistica unificata). E presteremo particolare attenzione a mantenerli rinnovati o validi. Su Exchange Server 2007 questo processo di rinnovo è stato effettuato con tre comandi in PowerShell e ora hanno implementato la possibilità di farlo tramite una procedura guidata!

Installazione di un Exchange nella DMZ 2010 con la funzione di trasporto perimetrale

Se abbiamo un'organizzazione Microsoft Exchange Server già implementata nella nostra rete e vogliamo darle maggiore sicurezza, possiamo implementare un server Exchange nella DMZ o zona demilitarizzata con l'intento di non esporre direttamente a Internet i nostri server Exchange della LAN. Microsoft dispone di un ruolo o funzione chiamata Funzione di trasporto perimetrale o Edge Transport che ci permetterà di effettuare filtri contro la posta indesiderata, così come di antivirus o creare regole di trasporto.

Criteri di replica delle password del controller di dominio di sola lettura

Criteri di replica delle password (PRP) indica quali credenziali utente verranno memorizzate nella cache del controller di dominio di sola lettura (RODC) basato su Windows Server 2008 o Windows 2008 R2. Questo è necessario quando abbiamo deleghe nella nostra azienda e vogliamo inserire un controller di dominio di sola lettura nelle deleghe con le funzioni che ci interessano e consente anche agli utenti di autenticarsi in questi controller di dominio e il processo di autenticazione è più veloce poiché nessun traffico viene generato dalla WAN con questo tipo di traffico.

Nuove finestre 2008 R2: Aggiunta a un dominio offline

Un'altra delle novità che porta Windows 2008 R2, è la possibilità di unirsi a un dominio senza connessione, Questo è, non è necessario avere connettività tra il computer e il controller di dominio per potersi unire e per non dover generare traffico tra i due computer. Questo è ideale quando distribuiamo computer in grandi quantità o li inviamo alle nostre filiali pronti per essere avviati (generati a partire da immagini), per non doverli unire al dominio da lì e mediante AIK unirli al dominio tramite un file di risposta (Per esempio).

Novità di Windows 2008 R2: Account del servizio gestito

Una de las novedades que trae Microsoft Windows Server 2008 R2 son las ‘Managed Service Accounts’, que son cuentas de usuario que podremos asignar a nuestros servicios. De todos es sabido que en nuestro Directorio Activo tenemos directivas asignadas de caducidad de contraseñas y siempre tenemos algún servicio que no se inicia con una cuenta del sistema local o SYSTEM, con más privilegios. Para evitar este engorro de gestión de cuentas con contraseñas que caducan, o que son vulnerables ya que la contraseña siempre es la misma y puede permitir a alguien aprovecharse de eso, Microsoft ha sacado esta nueva característica, eso sí para poder usarla, nuestro Directorio Activo tiene que estar en modo “Windows Server 2008 R2”.