Habilitar usuarios de un departamento concreto en una BBDD especifica

Habilitar usuarios de un departamento concreto en una BBDD especifica

Para no tener que ir habilitando buzones de un departamento concreto, uno a uno, sobre una base de datos especifica, utilizaremos el siguiente Script.

Get-User -filter {Department -eq 'Administracion'} |enable-mailbox -database 'Administracion\Administracion'

Configuracion cuota y cuota de advertencia así como configurar la retención de los mensajes

Configuracion cuota y cuota de advertencia así como configurar la retención de los mensajes

Con este script se configura la cuota, de advertencia y la de retencion de los mensajes de una base de datos

Get-Mailboxdatabase | Set-mailboxdatabase -DeletedItemRetetion 21.0:0:0.0 -IssuewarningQuota 150 MB - ProhibitSendQuota 180 MB

Microsoft IT Environment Health Scanner

Es una herramienta que nos sirve para diagnosticar el estado del Directorio Activo. Realizando un text en el cual nos indicara el estado de cómo se encuentra nuestra red y de los problemas que tenemos, indicandonos sobre estos el KB de Microsoft que hace referencia.


Esta herramienta debemos instalarla y luego ejecutar el text. La instalacion es sencilla y sin complicaciones, veremos como realiza el diagnostico y que resultado da.

Abrimos la herramienta

Nos solicita instalar las actualizaciones es recomendado.

Realiza el proceso de descarga

Añadimos la dirección del Firewall y la mascara de subred



Añadimos subnet

Y al pulsar Next, nos permite comenzar al realizar el escáner pulsando "Scan"





Nos muestra el proceso del escaner



Al finalizar el escaner nos muestra los errores, warnings y Skipped, esto lo podemos ver ampliado pinchando sobre "Open large view"



Como muestra la imagen aparece el KB de Microsoft para poder dar solución al problema





Configuración de Windows Server Backup

Esta es la 2 parte de 3, en el anterior "Instalación de Windows Server Backup" explicaba como se instalaba, en esta esplicaré como se configura y en la ultima como se modifica esa configuraíón. Sion más pasemos a detallar los pasos.

Una vez instalado WSB, debemos configurar la copia de seguridad que queremos realizar, para ello abrimos "Copia de seguridad de Windows", claro esta que esto es en castellano, en ingles "Windows Server Backup"

Pulsamos siguiente

 

Aquí tenemos varias opciones, realizar la copia de seguridad programada o realizar la copia de seguridad una sola vez. En este caso elegiremos la programada. Abriéndose el asistente para la copiaPulsamos siguiente, y en la ventana que se nos abre elegimos personalizada.

Volvemos a pulsar siguiente. Y debemos elegir los discos de los cuales queremos realizar la copia. Aquí tenemos una particularidad, y es que no se puede desmarcar el disco C.

Otra vez siguiente. Ahora le tenemos que indicar la frecuencia con el que se realizara la copia.

Siguiente por supuesto. Y seleccionamos el disco de destino

Al pulsar siguiente nos sale la advertencia de que nos borrara todos los datos contenidos en el disco

Seleccionamos que si

Damos a finalizar

Pulsamos crear

Ya lo tenemos configurado, ahora esperar que se realice el Backup

Una vez que comienza sale un cuadrado como este.

 

Que al terminar nos informa de que la tarea ha sido completada y los datos de ella.

Esto lo podemos comprobar con más detalle en la copia de seguridad.

Ejecutar politicas

Para poder controlar la capacidad de los usuarios para ejecutar comandos. PowerShell tiene un concepto que es llamado Ejecucion de Politicas. Con este concepto se definen la carga de los archivos de PowerShell que pueden ser ejecutados. Hay cuatro tipos de medidas:

Restringidos, AllSigned, RemoteSigned, y sin restricciones.

De manera predeterminada, Microsoft Powershell esta configurado para ejecutarse bajo la política restringida, el modo más seguro. De esta manera PowerShell no puede llamar a los scripts.

Para ver la políticas que se esta ejecutando en su servidor Exchange 2007, ejecute el comando Get-ExecutionPolicy.

Para poder cambiar la política que se ejecuta, utilice el comando Set-ExecutionPolicy seguido del control que se quiere dar.

Gupos de distribución dinámica

Un grupo de distribución regular, contiene a miembros definidos, por el contrario un grupo de distribución dinámica es calculado los miembros cada vez que se les es enviado un mensaje, este calculo se realiza en base a los filtros y condiciones definidos para el grupo, entregando el mensaje a todos los miembros que cumplan las condiciones establecidas.
El peligro de esto es que si por error un usuario cumple todas las condiciones, recibirá el correo.

Los pasos a seguir son los siguientes desde el Wizard de Exchange 2007.


1.- En la consola de Exchange 2007 con el botón derecho seleccionamos "Grupo de distribución dinámica nuevo…"

2.- Se nos abre el Wizard que nos guiara para la creación del grupo


3.- Seleccionamos la unidad organizativa que queremos, y le damos un nombre al grupo, en este caso he seleccionado sistemas y el nombre que le he dado es sistemas.


4.- Comenzamos a configurar el filtro que queremos que se aplique para nuestro grupo de distribución dinámica


5.- Continuamos seleccionando mas datos para el filtro.


6.- Y le damos a nuevo para que lo cree


Todo esto se puede realizar des PowerShell con el comando que indico como el ejemplo anterior.

New-DynamicDistributionGroup -Name 'Sistemas' -IncludedRecipients 'MailboxUsers' -ConditionalDepartment 'Sistemas' -OrganizationalUnit 'velsi.com/VELSE/Sistemas' -Alias 'Sistemas' -RecipientContainer 'velsi.com/VELSI/Sistemas'

Instalación de Windows Server Backup

En este articulo vamos, que es el 1º de 3, vamos a instalar Windows Server Backup para poder realizar el Backup de Hyper-V, en los siguientes, configuraremos el Backup y en el ultimo veremos como modificarlo. Una vez dicho esto vamos con la chica.

Vamos a la pestaña caracteristicas y seleccionamos agregar

Seleccionamos Características de Copias de seguridad de Windows Server y pulsamos siguiente

Pulsamos instalar, Todo esto también se puede hacer a través de linea de comando OCSETUP





Registramos la variable



Comprobamos que se ha creado la variable


Después de terminar la instalacion abrimos "Copia de seguridad de Windows" para configurar la copia, esto lo haremos en el siguiente articulo.

Grupos creados al instalar Exchange 2007 por 1º vez

Al ejecutar /PrepareAd que es una fase del proceso de instalación de Exchange, se crean grupos universales de seguridad

• Exchange Organization Administrators: Tienen permiso para leer y modificar toda la organización de Exchange, este grupo no puede ser eliminado.

• Exchange Recipient Administrators: Los usuarios de este grupo pueden administrar los atributos de usuario de Exchange en Active Directory y realizar operaciones de selección de buzón.

• Exchange Servers: Este grupo contiene todos los servidores de Exchange en la organización.

• Exchange View-Only Administrators: Los usuarios de este grupo tienen permiso para leer toda la configuración de Exchange en la organización.

• ExchangeLegacyInterop: Este grupo es para la interoperabilidad con los servidores Exchange 2003 dentro del mismo bosque.

• Exchange Public Folder Administrators: Los usuarios de este grupo pueden administrar carpetas públicas de Exchange atributos en el almacén de información de Exchange y realizar operaciones de selección de carpetas publicas.

Seguimientos de Mensajes en Exchange 2007

Seguimientos de Mensajes en Exchange 2007

Dentro del cuadro de Herramientas en Exchange 2007, en herramientas de flujo de correo, tenemos el seguimiento de mensajes. Esta herramienta nos sirve para poder buscar información entre los servidores de la organización y el resto.

En Exchange 2007 se encuentra habilitado por defecto y configurado para que guarde los log de 30 días, si esto lo quisiéramos deshabilitar, o modificar el tiempo que los logs permanecen tendríamos que realizar lo siguiente.

Aquí solo voy a poner por comandos.

Para deshabilitarlo tenemos dos opciones, gráficamente o por Powershell.

Para el Hub Transport o el Edge es:

Set-TransportServer -MessageTrackingLogEnabled <$true | $false>

Para el mailbox:

Set-MailboxServer -MessageTrackingLogEnabled <$true | $false>

Para cambiar la ubicación de los log

Para el Hub Transport o el Edge es:

Set-TransportServer -MessageTrackingLogPath

Para el Mailbox:

Set-MailboxServer -MessageTrackingLogPath

Para cambiar la cantidad del tiempo

Para el Hub Transport o el Edge es:

Set-TransportServer -MessageTrackingLogMaxAge

Para el Mailbox:

Set-MailboxServer -MessageTrackingLogMaxAge

Comparativa de Certificaciones

Hola

Ahora dejo aqui una comparativa de las Certificaciones de Microsoft sacadas del Webcast "Whatever Happened to MCSE", espero que sea de interes.

Exchange 2010 Mailbox Server Role Requirements Calculator

Buenas aqui dejo la descarga de la calculadora para saber los requisitos de los servidores y almacenamiento de los buzones de Exchange 2010.

http://msexchangeteam.com/files/12/attachments/entry453145.aspx

Una explicación de como funciona

http://msexchangeteam.com/archive/2009/11/09/453117.aspx

Los datos de la ultima versión

http://msexchangeteam.com/archive/2010/01/22/453859.aspx

Repadmin

Después del parón navideño, de prepararme unos exámenes y examinarme, de haber sido padre por segunda vez, guapísimo el niño, como a todo padre se le cae la baba. Empiezo de nuevo a escribir para hablar de una herramienta para la replicación, llamada REPADMIN, (http://technet.microsoft.com/es-es/library/cc778305(WS.10).aspx) muy útil para el día a día de los controladores de dominio.
REPADMIN se ejecuta desde la línea de comandos, y hay comandos como estos:

REPADMIN /bind, conecta con un servidor y muestra sus caracteristicas de replicación




REPADMIN /replsummary, muestra el estado de la replicacién entre los diferentes controladores de dominio, esto es interesante para poder ver el estado de la replicación entre los dichos controladores, como se muestra en la imagen.

REPADMIN /options * + Disable_inbound_repl
Con esto deshabilitaríamos la réplica entre los controladores de dominio. Para volver a habilitarla sustituiríamos el + por –

Además de estos comandos tiene una gran lista de ellos que se puede obtener con la ayuda o con repadmin /expert