Systrust de Costa Rica

Como mostrar el PID del proceso en el Performance Monitor

2011-11-15T09:18:00.009-06:00

Cuando necesitamos monitorear el consumo de recursos de un proceso con el Performance Monitor y tenemos más de un proceso con el mismo nombre, es una tarea difícil de efectuar ya que esta herramienta por default solo muestra el nombre del proceso sin el ID.

Para habilitar que el Performance monitor muestre el ID del proceso debemos agregar el registro ProcessNameFormat (DWORD) con un valor de 2 en la siguiente llave del registry

HKLM\SYSTEM\CurrentControlSet\Services\PerfProc\Performance

Error al mover recursos de SQL de un nodo a otro

2011-10-25T09:56:00.004-06:00

Si tenemos un cluster en SQL Server 2008 R2 instalado en Windows 2008 R2 y al mover los recursos del cluster del nodo A al nodo B los recursos de SQL no suben y en el event viewer se registra el siguiente evento:

sqsrvres StartResourceService: StartService (MSSQLSERVER) failed. Error: 42d

Las posibles causas del problema son:

1. Las cuentas de usuarios utilizadas para levantar los servicios de SQL (SQL Server, Agent y Analysis) no tienen permiso de Log on as a service.

2. Las contraseñas de los usuarios en ambos nodos no coinciden.

Windows Anti-Virus Exclusion List

2011-10-01T15:36:00.003-06:00

En muchas ocasiones notamos que nuestros servidores tienen alguno de los siguientes sintomas:

Un uso del CPU del 100%

Tiempos de respuesta lentos

El escaneo de virus tarda mucho tiempo

Alto consumo de recursos por parte del proceso de Antivirus

Esto se debe a que el antivirus esta escaneando archivos que son de mucha importancia para los roles o servicios definidos en el servidor.

En el Link Windows Anti-Virus Exclusion List podran encontrar una lista de folders y archivos que deben ser excluidos de la revisión del AntiVirus para no afectar el rendimiento de nuestros servidores.

Como configurar auto-reply (Out Of Office) desde PowerShell

2011-09-30T15:03:00.007-06:00

Como administradores de Exchange es común que un usuario que esta fuera de la oficina y olvido habilitar el auto-reply o también conocido Out Of Office, nos llamé solicitando su activación.

Esto lo podemos hacer con el siguiente comando:

Set-MailboxAutoReplyConfiguration gsotoval@contoso.com –AutoReplyState Scheduled –StartTime “10/1/2011” –EndTime “10/15/2011” –ExternalMessage “Mensaje OOF Externo” –InternalMessage “Mensaje OOF Interno”

En el comando anterior se habilito para el usuario gsotoval@contoso.com el mensaje Out Of Office para el periodo entre el 10/1/2011 y el 10/15/2011.

Una característica introducida desde Exchange 2007 es la posibilidad de definir un mensaje para los correos externos a la organización y otro para los que pertenecen a la organización. Esto lo hacemos con el atributo –ExternalMessage y -InternalMessage

En caso de querer habilitar el mensaje Out Of Office hasta que este sea deshabilitado y no por un periodo de tiempo lo podemos hacer cambiando el atributo AutoReplyState Scheduled por AutoReplyState Enable.

Para deshabilitar el mensaje usamos el siguiente mensaje:

Set-MailboxAutoReplyConfiguration gsotoval@contoso.com –AutoReplyState Disabled –ExternalMessage $null –InternalMessage $null

Como hacer un Restore de un Mailbox en el Mailbox de otro Usuario

2011-09-30T12:14:00.011-06:00

Cuando utilizamos el comando New-MailboxRestoreRequest para restaurar la información de un Mailbox, por default el asume que la restauración se va a efectuar al mismo usuario.

Es decir, si queremos restaurar el buzón del usuario gsoto lo más normal sería hacerlo al mismo usuario gsoto; en caso de necesitar hacerlo a un buzón distinto necesitamos el parámetro AllowLegacyDNMismatch.

Ejemplo:

New-MailboxRestoreRequest –SourceStoreMailbox “Gerardo Soto” –SourceDatabase RDB1 –TargetMailbox “Jesus Castro” –AllowLegacyDNMismatch –BadItemLimit 1000

Error MailboxRestoreRequest Failed

2011-09-30T11:39:00.022-06:00

Al efectuar una solicitud de restauración de un Mailbox de una base de datos de recuperación se presenta el siguiente Error:

The name must be unique per mailbox. There isn´t a default name available for a new request owned by mailbox 'contoso.com/Users/Restore Mailbox'. Please clean up existing request by using the Remove cmdlet or specify a unique name.
+ CategoryInfo: InvalidArgument: (RestoreMailbox:MailboxOrMailUserIdParameter)[New-MailboxRestoreRequest], NoAvailableDefaultNamePermanentException
+FullyQualifiedErrorId:D8601F3B,Microsoft.Exchange.
Management.RecipientTasks.NewMailboxRestoreRequest

Causa:
Esto se debe aque existen otras solicitudes de restauración al mismo usuario.
Solución:

Get-MailboxRestoreRequest -Status Completed | Remove-MailboxRestoreRequest

Como habilitar cambio de la contraseña expirada en OWA

2011-08-16T18:19:00.005-06:00

Para habilitar que la interface web del OWA nos solicite cambiar la contraseña que ha expirado según nuestras politicas de contraseñas debemos efectuar el siguiente procedimiento.

1. Busque la siguiente llave del registry HKLM\SYSTEM\CurrentControlSet\Services\MSExchange OWA.

2. Click derecho sobre MSExchange OWA y seleccionar crear nuevo registro de tipo DWord (32-bit)

3. Digitar ChangeExpiredPasswordEnabled con el valor en 1.

4. Ejecute IISReset /noforce para reiniciar el IIS

Nota:

En caso de existir definido un CAS Array, este procedimiento debe realizarse en todos los servidor CAS.

Para que este procedimiento funcione el servidor de tener el SP1 instalado y para que el usuario pueda utilizar UPN en lugar de Domain\user se debe tener instalado el rollup 3-v3

Service Pack 1 for Microsoft Office Filter Pack 2010 (KB2460041) 64-bit Edition

2011-08-16T17:56:00.003-06:00

Nuevo Service Pack 1 (SP1) for Microsoft Office Filter Pack 64-bit.

Descargar (Ingles)

Descargar (Español)

Como utilizar Bitlocker con Hyper-V

2011-06-21T20:28:00.002-06:00

En el post anterior mencione utilizar unidades Bitlocker para proteger las máquinas virtuales, los archivos de configuración y los datos.

En la guía "Windows Server 2008 Hyper-V and BitLocker Drive Encryption" encontraran la información para su implementación.

Prácticas para optimizar la seguridad de los servidores que ejecutan Hyper-V

2011-06-21T20:26:00.002-06:00

Al igual que un ambiente físico en virtualización no debemos dejar de lado la seguridad de las máquinas virtuales, los archivos de configuración y los datos.

Algunas de las mejores prácticas para optimizar la seguridad de los servidores que ejecutan Hyper-V son:

Utilizar el modo de instalación Server Core en el servidor físico (host)
Ejecutar aplicaciones en la maquina virtuales y no en el host.
Determinar el nivel de seguridad de las máquinas virtuales de modo que puedan ser agrupadas en los servidores host según sus requisitos.
Conceder los privilegios de administración mínimos necesarios.
Asegurarse de que las máquinas virtuales cuentan con todas las actualizaciones o revisiones necesarias. Use los mismos métodos y procedimientos de actualización para las máquinas virtuales como para los servidores físicos, a fin de administrar este riesgo de una manera eficaz.
Instalar los servicios de integración.
Usar un adaptador de red dedicado para administrar el servidor que ejecuta Hyper-V y no lo exponga a tráfico de red que no sea de confianza. No permita que las máquinas virtuales usen este adaptador de red. Use uno o más adaptadores de red dedicados para las funciones de red de las máquinas virtuales. Esto permite aplicar distintos niveles de configuración y directivas seguridad a las funciones de red de las máquinas virtuales.
Utilizar el cifrado de unidades Bitlocker para proteger los recursos

Como habilitar el rol de Hyper-V en una máquina Virtual

2011-06-21T11:53:00.016-06:00

Para los que tienen necesidad de habilitar el rol de Hyper-V en una máquina virtual para efectuar sus laboratorios y se han encontrado con el siguiente mensaje de error:

Hyper-V cannot be installed
The processor on this computer is not compatible with Hyper-V. To install this role, the processor must have a supported version of hardware-assited virtualization, and that feature must be turned on in the BIOS.

Les tengo la buena noticia de que la solución es agregar el rol utilizando el comando:
Start /w ocsetup Microsoft-Hyper-V

Después del reinicio debe instalarse la herramienta de administración de Hyper-V, para esto seguimos el siguiente procedimiento:
1. Abrir el Server Manager
2. Selecccionamos Add Features
3. Expandimos Remote Server Administration Tools y Remote Administration Tools.
4. Click en Hyper-V Tools

Microsoft Standalone System Sweeper Beta - Limpiador de Malware

2011-06-21T11:33:00.003-06:00

Microsoft ha publicado una herramienta gratuita (bueno, se requiere que el Windows sea genuino) para recuperarse del malware, la cual se inicia desde un CD o una memoria USB.

La herramienta, actualmente en fase beta, es denominada Microsoft Standalone System Sweeper, y promete ayudar iniciando en una PC infectada y realizar un escaneo offline para ayudar a identificar y eliminar rootkits y otros malware avanzados.

Está disponible tanto para sistemas Windows de 32 bits como de 64 bits y utiliza el mismo motor antivirus que el producto Microsoft Security Essentials.

Descargar

Error al hacer respaldo de Exchange 2010 (Backup fail)

2011-06-17T10:14:00.007-06:00

Si al hacer backup de Exchange 2010 con la herramienta Windows Backup el proceso no continua y muestra el siguiente mensaje:

Error:

The application will not be available for recovery from this backup. The consistency check failed for the component Microsoft Exchange Server\Microsoft Information Store\SERVER\XYZ. Contact the application vendor for help in.

Debes verificar la bitacora del AntiVirus. Para los servidores que tengan instalado McAfee VirusScan Enterprise la solución es deshabilitar la opción Scan Files opened for Backup.

1. Click Start, Programs, McAfee, VirusScan Console.

2. Double-click On-Access Scanner.

3. In the left pane, select one of the following:

All Processes

Default Processes

Low-Risk Processes

High-Risk Processes

4. Click the Scan Items tab.

5. Uncheck Scan files opened for Backup.

Microsoft Lync Server 2010 Resource Kit

2011-06-01T18:45:00.002-06:00

El Resource kit de Lync Server contiene un referencia técnica bastante completa referente a su implementación, administración, integración y seguimiento de problemas.

Les dejo el link para que lo puedan descargar y espero que les sea de mucha utilidad.

Microsoft Lync Server 2010 Resource Kit

Guia de Implementación de Office Communications Server 2007 R2 Enterprise

2011-06-01T10:06:00.001-06:00

En el siguiente link encontraran un articulo muy interesante y que considero de mucho valor compartirlo, ya que es una guia paso a paso que explica el procedimiento para la implementación de OCS 2007 R2.

Office Communications Server 2007 R2 Enterprise Deployment

Integrando Microsoft Lync 2010 con Exchange 2010, SharePoint 2010 y Microsoft Office 2010

2011-05-31T15:53:00.003-06:00

En estas guias encontraras detalle de las caracteristicas que estan disponibles de Microsoft Lync 2010 para los usuarios de Microsoft Office 2010, Microsoft SharePoint 2010 y Microsoft Exchange 2010; así como su modo de integración.

Lync 2010, Exchange 2010, SharePoint 2010, and Office 2010 Integration: Part 1

Lync 2010, Exchange 2010, SharePoint 2010, and Office 2010 Integration: Part 2

Videos How Do I

2011-05-27T14:24:00.003-06:00

Aprenda más sobre los productos de Microsoft, como SQL Server, Seguridad, Windows Server, Exchange y SharePoint con estos videos "How Do I?". Con estos videos puedes aprender a realizar tareas específicas.

Ver: "How Do I Videos"

Best Practices for Virtualizing Exchange Server 2010 with Windows Server® 2008 R2 Hyper V

2011-05-27T12:48:00.002-06:00

Les recomiendo la guía Best Practices for Virtualizing Exchange Server 2010 with Windows Server® 2008 R2 Hyper V que recientemente Microsoft ha publicado para la implementación de Microsoft Exchange Server 2010 en un ambiente virtualizado.

Descargar

Consideraciones al Instalar Updates de Exchange en un servidor con Forefront Protection for Exchange

2011-05-27T12:23:00.005-06:00

Al instalar Updates de Exchange en un servidor que tenga instalado el Forefront Protection for Exchange es recomendable seguir el siguiente procedimiento:
1. Ejecutar el comando FSCUtility.exe /disable
2. Instalar el Update de Exchange
3. Ejecutar el comando FSCUtility.exe /enable

Ver:
How to use the Fscutility.exe program to disconnect the Forefront Security services from Exchange Server or from SharePoint Portal Server

Consideraciones de respaldo para los Controladores de Dominio Virtualizados

2011-05-03T15:56:00.007-06:00

Cuando vamos a realizar respaldos de los controladores de dominio que se ejecutan en maquinas virtuales debemos tener presente las siguientes consideraciones:

1. El procedimiento de respaldo del Active Directory no debe ser reemplazado haciendo copias o clones de los archivos VHD.
2. No hacer Snapshots de las maquinas virtuales.

Utilizar alguno de los metodos anteriores para restaurar el controlador de dominio causa que la replicación se inicie con versiones (tracking numbers) diferentes resultando en incosistencias entre los controladores de dominio.

PowerShell: Como determinar el periodo tombstone del Active Directory

2011-04-26T15:45:00.002-06:00

El tombstone determina cuando tiempo un objeto borrado es mantenido en la base de datos del Active Directory antes de ser borrado completamente.

PS C:\>Get-ADObject "cn=Directory Service,cn=Windows NT,cn=Services,cn=configuration,dc=domain_name,dc=local" -properties tombstonelifetime

PowerShell: Como verificar la versión del Schema

2011-04-26T15:23:00.002-06:00

Para conocer la versión del Schema del Active Directory de nuestra infraestructura podemos utilizar el siguiente comando de powershell:

PS C:\> Get-ADObject "cn=schema,cn=configuration,dc=domain_name,dc=local" -properties objectversion

Las versiones actuales del Schema de Active Directory son:

Windows 2000 RTM with all Service packs = Schema version 13

Windows Server 2003 RTM with all Service packs = Schema version 30

Windows Server 2003 R2 RTM with all Service packs = Schema version 31

Windows Server 2008 RTM with all Service packs = Schema version 44

Windows Server 2008 R2 RTM with all Service packs = Schema version 47

Nota: El comando Get-ADObject se habilita despues de importar el modulo de Active Directory

Trabajando con los Modulos de PowerShell

2011-04-26T15:15:00.001-06:00

Como listar los modulos de PowerShell?

Para listar los modulos cargados (habilitados)

PS C:\> Get-Module

Para listar todos los modulos disponibles pero no cargados

PS C:\> Get-Module -ListAvailable

Como habilito un modulo?

PS C:\> ipmo activedirectory (Este ejemplo habilita el modulo de Active Directory)

Como remuevo un modulo?

PS C:\> rmo grouppolicy

Exchange Service Pack Failed: beremote has open files

2011-03-09T16:00:00.005-06:00

Al instalar el service pack de Exchange 2007 el instalador muestra el mensaje de error beremote has open files.

La causa del error es que en el servidor de Exchange se encuentra instalado el software Symantec Backup Exec; para solucionar el problema baje los servicios correspondientes a Backup Exec y reintente la instalacion del service Pack.

Blue Screen en HP Notebook al habilitar Virtualización

2011-02-14T16:41:00.003-06:00

Cuando se instala las notebook HP con Windows 2008 R2 y se habilita las opciones de virtualización los equipos presentan Blue Screen al iniciar el sistema Operativo.

Si la información de error indica que el problema es generado por el driver impcd.sys la solución es remover el controlador para la tecnología Turbo Boost de Intel.

Como distribuir las bases de datos Activas de Exchange 2010 entre los miembros del DAG

2011-01-18T14:38:00.018-06:00

Para distribuir las bases de datos activas de Exchange 2010 entre los miembros del DAG debemos ejecutar el siguiente comando:

RedistributeActiveDatabases.ps1 -DagName NombreDAG -BalanceDbsByActivationPreference -ShowFinalDatabaseDistribution

Este comando se encuentra en la carpeta C:\Program Files\Exchange Server\V14\Scripts

OAB - Enable Web-Based Distribution deshabilitada

2011-01-18T13:51:00.007-06:00

Si al ingresar a las propiedades de la lista de direcciones Offline default en el tab Distribution la opción Enable Web-Based Distribution se encuentra deshabilitada y no la podemos modificar y al ejecutar el comando

Get-OfflineAddressBook Set-OfflineAddressBook -GlobalWebDistributionEnabled $True

Recibimos el mensaje de error:

Property GlobalWebDistributionEnabled can't be set on this object because it requires the object to have version 0.10 (14.0.100.0) or later.

La causa de esto es que al migrar el Exchange 2003 se cambio en el Exchange System Manager el servidor responsable de generar la lista. Si el servidor Exchange 2003 aun esta disponible debes volver a poner el Exchange 2003 como responsable de generar la lista y en el Exchange Management Console del Exchange 2010 en el Actions hacer un move para que actualice la lista y así poder hacer los cambios.

Como integrar OWA 2010 y OCS IM

2010-12-22T12:00:00.003-06:00

Para aquellos que tienen instalado Exchange 2010 y Office Communications Server 2007 recientemente he encontrado un articulo en Microsoft que describe el procedimiento para integrar OWA 2010 y OCS IM de modo que el OWA tambien sea un cliente web para el OCS.

Ver articulo en el Microsoft TechNet

Technorati claim token

2010-11-17T22:36:00.000-06:00

FASYFJ476KGG

Ultimas actualizaciones de Microsoft

2010-10-22T11:35:00.002-06:00

Update Rollup 1 for Exchange Server 2010 Service Pack 1 (KB2407028)
Update Rollup 1 for Exchange Server 2007 Service Pack 3 (KB2279665)
Software Update 1 for Microsoft Forefront TMG 2010 Server Service Pack 1

Buzones Compartidos o Shared Mailbox

2010-10-08T11:36:00.003-06:00

En versiones anteriores a Exchange 2010 es común encontrar creado un buzón para un recurso o servicio y este que sea accesado por más de un usuario.

Al migrar estos buzones de Exchange 2003 a Exchange 2010 el proceso de migración los configura como buzones de tipo compartido o Shared Mailbox.

Para asignar permisos a los usuarios que deben tener acceso al buzón solo debemos ingresar a la opción Manage Full Access Permission presionando click derecho sobre el buzón.

La configuración de buzón en Exchange 2010 como Shared Mailbox, la podemos hacer creando en primer lugar el buzón de tipo User Mailbox y luego abrir el Exchange Management Shell y ejecutar el siguiente comando:

Set-Mailbox -identity "Nombre Completo del Buzón" -type Shared

Hecho esto podemos asignar los permisos correspondientes.

Como renombrar el Profile de Outlook

2010-09-13T16:33:00.003-06:00

Para renombrar el Profile de Outlook solo debes buscar en la siguiente ruta el nombre del profile al que le quieres cambiar el nombre y renombrar este:

\HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles

Usando HP ProLiant Network Teaming Software con Hyper-V

2010-09-09T14:39:00.002-06:00

HP ProLiant Network Teaming Software permite a los servidores ProLiant aprovechar las tecnologias de fault tolerance (NIC teaming) que ofrecen las tarjetas de red.

La implementación del NIC Teaming en ambientes virtuales requiere de algunas consideraciones que son descritas en la guía Using HP ProLiant Network Teaming Software with Microsoft® Windows® Server 2008 Hyper-V or with Microsoft® Windows® Server 2008 R2 Hyper-V

Microsoft Exchange Server 2010 SP1

2010-09-09T08:35:00.003-06:00

Recientemente Microsoft libero el service Pack 1 para Exchange Server 2010 el cual puede ser descargado de la siguiente dirección.

Ingles
Español

Error Code 3221684229 - Instalando Exchange 2007 SP1

2010-08-13T16:38:00.004-06:00

Si al instalar Exchange Server 2007 SP1 el proceso de instalación se detiene con el error 3221684229 al estar instalando el rol de Mailbox, esto se debe porqué la instalación se está efectuando en un equipo que tiene instalado Windows 2008 R2; sistema operativo que no es soportado.

Lo más recomendado es instalar el servidor nuevamente con Windows 2008 SP2, sin embargo podrias modificar las propiedades de compatibilidad del ejecutable setup.exe para que el proceso de instalación concluya sin problema.

Como limpiar la lista de Autocompletar en Outlook 2010

2010-08-04T10:35:00.004-06:00

Toda dirección de correo a la qué comúnmente les enviamos correos son almacenas en la lista Autocompletar del Outlook.

Si alguno de los usuarios a los que les enviamos correo y que estan almacenados en lista autocompletar cambia su dirección de correo, es probable que cuando le enviemos un correo este sea enviado a la dirección anterior por lo que un mensaje de error nos sea devuelto.

Para corregir esto podemos hacerlo borrando el registro especifico para esa dirección, es decir cuando escribimos el nombre o la dirección una ventana de dialogo aparece en la cual seleccionamos la dirección o nombre que deseamos borrar y precionamos la tecla DEL o click en la X para eliminar la entrada de la lista.

En caso de que la entrada no sea eliminada será necesario limpiar toda la lista Autocompletar.

Procedimiento para limpiar la lista en Outlook 2010:
Menu File \ Options \ Mail \ Send Messages en el boton Empty Auto-Complete List

Como recuperar un Correo de un buzon en Exchange 2010

2010-07-29T09:46:00.015-06:00

En versiones anteriores de Exchange recuperar un correo de un buzon era una tarea que requeria de software de backup especializado o efectuar un proceso tedioso.

Como podemos ver en la imagen el buzon del usuario Gerardo Soto no tiene un correo con el asunto Test at 8:30 AM
A continuación detallo el paso a paso para la recuperaci[on de ese mensaje en Exchange 2010.

1. Lo primero que debemos hacer es localizar el respaldo que contiene la información.
2. La restauración de la base de datos la vamos a realizar con la herramienta Windows Server Backup teniendo la precaución de hacerla en una ruta alterna. Para este ejemplo hemos creado el folder Recovery en la unidad E:\3. Concluido el proceso de restauración de la base de datos debemos definir una nueva base de datos en el servidor de Exchange, siendo esta de tipo Recovery

New-MailboxDatabase -Recovery -Name RecoverDatabase -Server SVRExch01 -EdbFilePath "E:\Recovery\Mailbox Database 0059084608.edb" -LogFolderPath "E:\Recovery"

Mailbox Database 0059084608.edb = Es el nombre de la Base de Datos que hemos restaurado.
4. Verificamos el estado de la base de datos con el comando eseutil /mh "E:\Recovery\Mailbox Database 0059084608.edb"

Si la base de datos reporta un estado Dirty Shutdown se debera procesar los logs con el comando eseutil /r "E00" /l "E:\Recovery\" /d "E:\Recovery\"

Verificamos nuevamente el estado
5. Montamos la base de datos con el comando Mount-Database "RecoverDatabase"
6. Recuperamos el correo con el comando:
Restore-Mailbox -Identity gerardo.soto -RecoveryDatabase RecoverDatabase -SubjectKeywords "Test at 8:30 AM" -includeFolders \INBOX

Si lo que restaurar todo el buzón del usuario podemos utilizar la sintaxis
Restore-Mailbox -Identity gerardo.soto -RecoveryDatabase RecoverDatabase

Microsoft Forefront TMG 2010 SP 1

2010-07-12T17:03:00.001-06:00

Este Service Pack incluye mejoras y nuevas características descritas a continuación:

Nuevos informes
• El nuevo informe Actividad de usuario muestra los sitios y las categorías de sitios a los que tiene acceso cualquier usuario.
• Todos los informes de Forefront TMG tienen una nueva apariencia.

Mejoras en el filtrado de URL
• Ahora puede permitir a los usuarios invalidar la restricción de acceso en los sitios bloqueados por el filtrado de URL. De esta manera se permite una directiva de acceso web más flexible, en la que los usuarios pueden decidir por ellos mismos si desean tener acceso a un sitio bloqueado. Esto resulta de especial utilidad para los sitios web que se han clasificado de manera incorrecta.
• Ahora puede invalidar la clasificación de una dirección URL en el nivel de empresa; la invalidación se hará efectiva para cada matriz de empresa.
• Las páginas de notificación de denegación ahora se pueden personalizar en base a las necesidades de su organización.

Compatibilidad mejorada para las sucursales
• La colocación de Forefront TMG y un controlador de dominio en el mismo servidor, que puede reducir el costo total de la propiedad de las sucursales.
• Al instalarse en un equipo que ejecuta Windows Server 2008 R2, SP1 simplifica la implementación de BranchCache en la sucursal, usando Forefront TMG como servidor de caché hospedada.

Compatibilidad para la publicación de SharePoint 2010
• Forefront TMG SP1 admite la publicación segura de SharePoint 2010.

Microsoft Forefront TMG 2010 Service Pack 1 Español
Microsoft Forefront TMG 2010 Service Pack 1 Ingles

Ultimas actualizaciones para Exchange 2007 y 2010

2010-07-12T16:45:00.002-06:00

Las siguientes son las últimas actualizaciones vigentes para Exchange Server 2007 y 2010 al 12 de Julio del 2010.

Update Rollup 4 for Exchange Server 2010 KB982639
Exchange Server 2007 Service Pack 3 E2K7SP3EN64.exe

Microsoft Security Essentials - Antivirus, Anti-Spyware y Anti-mailware Gratis

2010-06-08T20:53:00.007-06:00

Microsoft Security Essentials proporciona protección en tiempo real contra virus, spyware y otros tipos de software malintencionado para tu PC doméstico.

Microsoft Security Essentials se descarga de manera gratuita* de Microsoft, es simple de instalar y usar y se mantiene siempre actualizado para que tengas la seguridad de tener tu PC siempre protegido con la tecnología más reciente./p>

Microsoft Security Essentials se ejecuta de forma silenciosa y eficiente en segundo plano con lo que puede utilizar con total libertad su equipo basado en Windows como desee, sin interrupciones ni largos tiempos de espera.

Más Información

Como editar el Orden (Binding) de las tarjetas de red en Windows 2008

2010-06-03T20:13:00.002-06:00

Para editar el orden o binding de las tarjetas de red en Windows 2008 realice el siguiente procedimiento:

1. Ingrese al Control Panel
2. Click en Network and Sharing Center
3. seleccione Manage network connections en la parte izquierda de la ventana
4. Presione las teclas Alt+N para que se muestre el menu Advanced
5. Seleccione Advanced Settings y en el tab Adapters and Bindings realice los cambios que sean necesarios.

Error registrando el Active Directory Schema Snap-In en Windows 2008

2010-05-31T11:58:00.006-06:00

Error:
Al ejecutar el comando Regsvr32 schmmgmt.dll para registrar el Snap-in de administración del Schema en Windows 2008 Server se muestra el mensaje de error:

The module "schmmgmt.dll" was loaded but the call to DllRegisterServer failed with error code 0x80040201

Causa:
El comando no se esta ejecutando como administrador

Solución
Presione click derecho sobre la opción Command Prompt y seleccione ejecutar como administrador

Configurar registro de auditoría de administrador en Exchange 2010

2010-05-17T14:48:00.003-06:00

El registro de auditoría de administrador en Microsoft Exchange Server 2010 le permite crear una entrada de registro cada vez que se ejecute un cmdlet especificado. Las entradas de registro detallan qué cmdlet se ejecutó, qué parámetros se usaron, quién ejecutó el cmdlet y qué objetos estuvieron afectados.

Ejemplos:
Para habilitar la auditoria de todos cmdlets ejecute el siguiente comando:
Set-AdminAuditLogConfig -AdminAuditLogCmdlets *

Para configurar la auditoria de todos los cmdlets que contienen la palabra "mailbox", ejecute el siguiente comando:
Set-AdminAuditLogConfig -AdminAuditLogCmdlets *mailbox*

Para obtener la lista completa de los cmdlets en Exchange 2010 visite:
http://technet.microsoft.com/en-us/library/bb124413.aspx

Habilitar que las alertas de autoditoria sean enviados a una dirección de correo:
Set-AdminAuditLogConfig -AdminAuditLogMailbox audit@elieb.info

Windows Cache Extension for PHP

2010-04-26T20:36:00.002-06:00

Windows Cache Extension for PHP es un acelerador PHP que puede ser utilizado para mejor el desempeño de las aplicaciones PHP que se ejecutan en servidores Windows sin necesidad de efecutar modificaciones al código.

WinCache 1.0 for PHP 5.2 - x86
WinCache 1.0 for PHP 5.3 - x86

IIS URL Rewrite 2.0

2010-04-26T19:37:00.002-06:00

URL Rewriter es un modulo que se integra al IIS para hacer que las direcciones Web sean faciles de recordar y ayuda en las busquedas que realizan los motores de busqueda.

Ejemplo:
URL Original: http://www.contoso.com/article.aspx?id=176&title=sales-guide
URL con Rewriter: http://www.contoso.com/article/176/sales-guide

Or, download x86 / x64

Windows MultiPoint Server 2010

2010-04-26T19:09:00.000-06:00

Windows MultiPoint Server 2010 es un sistema operativo que permite a varias personas conectarse a una sola computadora con sus propios monitores, teclados y ratones a través de USB o de una tarjeta de video. Cada persona controla de forma individual su propia estación con una experiencia Windows independiente y familiar.

Este nuevo producto de Windows es parte de una familia de soluciones de recursos compartidos, una categoría emergente, que permite a una sola computadora dar soporte a varios usuarios al mismo tiempo. De esta manera, el Windows MultiPoint Server amplía el acceso a la computación de bajo costo en diferentes escenarios educativos, tales como salones de clases, laboratorios y bibliotecas, al permitir que varios usuarios compartan de forma simultánea una sola computadora.

Para más información sobre cómo adquirir Windows MultiPoint Server 2010 y la familia de soluciones Windows MultiPoint visite www.microsoft.com/latam/windows/multipoint

Steve Ballmer anunció la disponibilidad de Microsoft Online Services para América Latina

2010-04-26T18:56:00.000-06:00

La suite de productividad en su versión más básica ya está disponible en ocho países de la región desde US$3 al mes.

Leer más.

Como hacer Backup de Exchange 2010 con Windows Server Backup

2010-04-20T08:41:00.018-06:00

Como todos sabemos la herramienta NTBACKUP utilizada en versiones anteriores a Windows 2008 fue sustituida por Windows Server Backup.

Algunas de las nuevas características de esta herramienta son:

Hacer backup a un disco externo
Hacer backup a unidades de CD o DVD (sobre escribibles)
Hacer backup a un folder compartido (netwok location)

A continuación detallo el procedimiento para realizar respaldos de Exchange 2010 con Windows Server Backup:

Click Menu Start
Clik Windows Server Backup en Administrative Tools
Seleccione Backup Once en el Menu Action
Seleccione Different Options en Backup Options
Click Next
Seleccion Custom en Backup Configuration
Click Next
Click Add Items en Select Items for Backup
Seleccione la unidad o las unidades donde se encuentra las bases de datos y logs
Click OK
Click Advanced Settings
Seleccione el Tab VSS Settings
Seleccione VSS Full Backup
Click OK
Click Next
Seleccione Remote Shared folder en Specify Destination Type
Click Next
En Specify Remote Folder digite el path donde el backup será guardado
Click Next
Click Backup

Para verificar la fecha de la última vez en que se realizó el backup lo puedes hacer viendo las propiedades de la base de datos

o ejecutando el comando
Get-MailboxDatabase "Nombre Base Datos" -Status | select LastFullBackup

Consideraciones con los registros MX

2010-04-19T16:27:00.005-06:00

Cuando estamos configurando los registros MX en el DNS externo debemos tener en consideración las siguientes recomendaciones:

1. No configurar un registro MX para que apunte a un registro CNAME
Ejemplo:

foo.example.com	A 192.168.0.10
mail.example.com	CNAME foo.example.com
example.com	MX 10 mail.example.com

La forma correcta es:

foo.example.com	A 192.168.0.10
mail.example.com	A 192.168.0.10
example.com	MX 10 mail.example.com

Como remover los Internet Headers de los mensajes

2010-04-19T15:29:00.003-06:00

Los Internet Headers muestran información muy valiosa que nos ayuda efectuar un seguimiento del mensaje.
Ejemplo: desde cual estación fue enviado el correo, el servidor que lo recibió, la dirección IP del servidor, el servidor que entrego el mensaje al servidor destino y cual fue el servidor que finalmente lo recibio.

Microsoft Mail Internet Headers Version 2.0
Received: from delivery2.pens.phx.gbl ([207.46.248.41]) by winhosting.dk with Microsoft
SMTPSVC(6.0.3790.0);
Wed, 31 Mar 2004 22:44:45 +0200
Received: from TK2MSFTDDSQ03 ([10.40.1.67]) by delivery2.pens.phx.gbl with Microsoft SMTPSVC(6.0.3790.0);
Wed, 31 Mar 2004 12:46:34 -0800
Reply-To: "Bill Gates" 10_132_KNZiMBwjgiRqfK8bWmPT0w@newsletters.microsoft.com
From: "Bill Gates" billgates@chairman.microsoft.com
To:
Subject: Microsoft Progress Report: Security
Date: Wed, 31 Mar 2004 12:46:33 -0800
Message-ID: e95f401c41761$40ce6070$4301280a@phx.gbl
X-Mailer: Microsoft Office Outlook, Build 11.0.5510

Muchas organizaciones necesitan limitar la información que se muestra en estos headers a solo mostrar cual fue el servidor que efectuo la entrega.

En Exchange 2010, lo podemos realizar ejecutando el siguiente comando en el Power Shell:

Get-SendConnector “internetSMTP" Remove-ADPermission -AccessRight ExtendedRight -ExtendedRights “ms-Exch-Send-Headers-Routing” -user “NT AUTHORITY\Anonymous Logon”:

Importante: internetSMTP es el nombre del Send Connector configurado para el envió de los correos.

Si fuera necesario revertir el cambio entonces usaremos este comando:

Get-SendConnector “internetSMTP” Add-ADPermission -AccessRight ExtendedRight -ExtendedRights “ms-Exch-Send-Headers-Routing” -user “NT AUTHORITY\Anonymous Logon”

Video Como convertir una cuenta Trial de Exchange Online (BPOS) a una de pago

2010-03-05T15:15:00.002-06:00

Video de Coexistencia de un Exchange Local (on Premise) con Exchange Online (BPOS)

2010-03-05T15:10:00.002-06:00

Clientes POP3 con Exchange Online (BPOS)

2010-03-05T14:41:00.008-06:00

Para todos aquellos clientes que utilicen POP3 este método de conexión estará disponible en Exchange Online mediante una solicitud a Microsoft Online Service Technical Support suministrando la lista de usuarios a los que se les desea habilitar el servicio.

La configuración del cliente POP deberá utilizar los siguientes parámetros:

Port number: 995
Security protocol: SSL
User account: Ejemplo, jim@example.com
User account password
POP Server: De acuerdo a la localización

Lista de POP Servers

Asia Pacific (APAC)	pop.mail.apac.microsoftonline.com
Europe, the Middle East, and Africa (EMEA)	pop.mail.emea.microsoftonline.com
North America	pop.mail.microsoftonline.com

Conector de Microsoft Exchange Online (BPOS) para Office Outlook 2003

2010-03-05T14:22:00.000-06:00

Para habilitar que Outlook 2003 pueda pueda realizar búsquedas de disponibilidad ( free/busy status) y descargar la libreta de direcciones sin conexión (offline address books) con Exchange Online

Es necesario la instalación de un conector esto debido a que inicialmente Exchange Online únicamente estaba disponible para conexiones con Outlook 2007.

Diferencias entre Office Live Mail y Exchange Online (BPOS)

2010-03-05T14:00:00.004-06:00

Office Live Mail está basado en la plataforma de Hotmail y está dirigido especialmente a pequeñas empresas con un máximo de 100 usuarios y que necesitan de una página web y correo electrónico para tener presencia en Internet.

Este es un servicio gratuito y es posible sincronizar Outlook del usuario utilizando el Microsoft Office Outlook Connector; mientras que con Exchange Online el Outlook se conecta directamente al servidor utilizando OutlookAnyWhere (HTTPS).

El servicio de gratuito ofrece una capacidad máxima de almacenamiento por buzón de 5 GB igual que el almacenamiento que ofrece hoy Exchange Online (BPOS).

Office Live Mail no permite compartir calendarios, contactos o tareas, ni la creación de buzones para salas (Conference Rooms).

Office Live Mail no soporte encriptación como si lo hace BPOS y su interface Web no provee tanta funcionalidad como si lo hace Outlook Web Access.

Office Live Mail no soporta ActiveSync, integración de dispositivos con Windows Mobile con Outlook ni conexión de teléfonos BlackBerry. Aunque existe un cliente disponible para Windows Mobile.

Por tanto Office Live Mail es un buen comienzo, pero en compañías que requieren de colaboración, conectividad de dispositivos móviles y mayor funcionalidad la opción es Exchange Online (BPOS).

Migrando Exchange Public Folders a Exchange Online (BPOS)

2010-03-05T13:17:00.002-06:00

Exchange Online no soporta Public Folders por lo que las organizaciones que hagan uso de estos para publicar datos deberán migrarlos a SharePoint Online.

Ante tal situación el team de Microsoft Online Services ha publicado una nueva guía que provee los pasos para migrar datos de los folders públicos (Public Folders) de Exchange a BPOS.

En este documento se tratan los escenarios de carpetas públicas más comunes y cómo se representan en los servicios de Business Productivity Online Standard Suite. También se ofrece la información que necesite para decidir si Microsoft Online Services es una buena elección según el uso actual de las carpetas públicas.

Exchange Online (BPOS) y BlackBerry

2010-03-05T08:56:00.023-06:00

Para los usuarios con Smartphones BlackBerry les comento que Microsoft Online Services provee dos formas de conexión de estos dispositivos al servicio de Exchange Online.

Microsoft Online Services Hosted BlackBerry Service

Este servicio es estandarizado y no es personalizado por cliente y todas las políticas y configuración se encuentran referenciadas en la guía Policy Reference Guide, con excepción de las políticas de password.

Las siguientes características son las ofrecidas en este servicio:
Push e-mail
Calendario
Sincronización de Contactos con la lista global de direcciones
Tareas y Notas
Administración del usuario y del dispositivo
Soporte a futuras versiones de BlackBerry antes de ser liberadas por otros proveedores (carriers)

Equivalente a tener instalado el BlackBerry Enterprise Server en una organización de Exchange.

Este servicio debe ser comprado por separado a través de una solicitud a Microsoft Online Services mediante un pago mensual. Una prueba por 30 días puede ser solicitada que automática mente ser convierte en un servicio de pago al finalizar el periodo de prueba.

Black Berry Internet Service (BIS)
Este servicio no tiene costo y la opción que ofrece es Push e-mail.
Las siguientes son las direcciones de Exchange Online para la configuración del BIS

Asia Pacific (APAC)	https://mail.apac.microsoftonline.com
Europe, the Middle East, and Africa (EMEA)	https://mail.emea.microsoftonline.com
North America	https://mail.microsoftonline.com

Como incremento el nivel de bitacora (logging) para el proceso generador de la lista Offline de direcciones

2010-02-05T15:21:00.024-06:00

En el log de aplicaciones en ocasiones encontramos el siguiente Evento:

Event Type: Warning
Event Source: MSExchangeSA
Event Category: OAL Generator
Event ID: 9320
Description:
OALGen could not generate full details for some entries in the offline address list for address list ‘\Global Address List’. To see which entries are affected, event logging for the offline address list generator must be set to at least medium.
- Offline Address Book

Para aumentar el nivel de logging utilizamos el siguiente comando:
set-eventloglevel “MSExchangeSA\OAL Generator” – Level 5

HP Sizer for Microsoft Exchange Server 2010

2010-02-05T14:38:00.002-06:00

HP Sizer for Microsoft Exchange Server 2010 ha puesto a disposición una herramienta que puede ser de mucha utilidad para dimensionar las características del servidor y su almacenamiento.

Esta herramienta es gratuita y esta diseñada para simplificar la configuración de los recursos según los escenarios.

Conectar Outlook 2003 a Exchange 2010

2010-02-05T14:11:00.004-06:00

Outlook 2003 no puede conectarse al Exchange 2010 debido a que por Default el servidor requiere encriptación entre el cliente y él; encriptación que Outlook 2003 no efectua y que debe ser habilitada para que el cliente pueda conectarse.

El procedimiento para su habilitación es:
1. Edite la conexión de Exchange en el Profile
2. Presione More Settings
3. En el Tab Security marque el check Encrypt data between Microsoft Office Outlook and Microsoft Exchange.

Como actualizar Lista Global de Direcciones en Exchange 2007 y 2010

2010-01-20T12:39:00.001-06:00

Para actualizar la lista global de direcciones de Exchange 2007 y 2010 podemos utilizar el siguiente comando en powershell:

Update-GlobalAddressList -identity "Default Global Address List"

Como sincronizar Windows 2008 R2 con un servidor NTP Externo

2010-01-19T12:38:00.002-06:00

Para establecer un servidor NTP externo para la sincronización de la hora en nuestros servidores en Windows 2000 y 2003 utilizábamos el comando NET TIME /SETSNTP:pool.ntp.org

En la nueva versión Windows 2008 R2 la sintaxis es la siguiente:
w32tm /config /manualpeerlist:"pool.ntp.org" /syncfromflags:manual /reliable:yes /update

En el ejemplo anterior nuestro servidor será sincronizado con el clúster de servidores de tiempo pool.ntp.org

Ver:How Windows Time Service Works

Como cambiar el password a todos los usuarios de un OU

2009-12-18T11:54:00.002-06:00

El siguiente comando puede ser de mucha utilidad cuando necesitamos cambiar el password a todos los usuarios que se encuentren en un OU especifico. El parametro -mustchpwd define que el usuario debe cambiar la contraseña la siguiente vez que realice logon.

DSQUERY user "OU=nombre-ou,dc=dominio,dc=com" | DSMOD user -pwd tmp123. -mustchpwd yes

Como importar un PST o exportar un Mailbox a uno en Exchange 2007 o Exchange 2010

2009-12-17T22:18:00.001-06:00

En versiones anteriores a Exchange 2007 se utilizaba la herramienta Exmerge, pero en estas nuevas herramientas no es incluida. Para hacer que funcione debemos instalar el servicio IIS en la estación de trabajo y utilizar el instalador de Exchange 2003 para instalar la consola de administración y así poder utilizar la herramienta.
Pero lo cierto es que puede resultar complicado hacer que funcione, para esto Microsoft ha dispuesto de los comandos:
Import-mailbox
Export-mailbox

Ejemplo para Importar:
Import-mailbox –identity “Donald Duck” –PSTFolderPath C:\PSTFiles\Donald.pst

Recordemos que los archivos a importar deben tener como nombre el alias del buzón.

Ejemplo para Exportar:
Export-Mailbox –identity John@contoso.com –PSTFolderPath C:\PSTFiles\john.pst

En el siguiente ejemplo se exporter los buzones de los usuarios que se encuentran en la unidad organizacional Marketing y los archivos son creados según el nombre del alias en la carpeta C:\PSTFiles

Get-Mailbox -OrganizationalUnit Marketing | Export-Mailbox -PSTFolderPath C:\PSTFiles

Importante:
En Exchange 2010 estos comandos no estan habilitados por default esto debido a un cambio en el modelo de seguridad de Exchange 2010 (Role Based Access Control (RBAC)). Por default ningun usuario puede ejecutar estos comandos por lo que el permiso debe asignarse.

Para esto utilizamos el comando:
New-ManagementRoleAssignment -Role "Mailbox Import Export" -User Administrator

Se recomienda ejecutar el Exchange Management Shell como Administrator.

Como accesar un share de samba desde Windows 7

2009-12-02T16:56:00.002-06:00

Cuando se intenta ingresar a un share de Samba desde un equipo con Windows 7, se produce un error de negociación de la autenticación, esto porque Windows 7 solo autentica con NLTM v2.

Para habilitar la negoción se debe realizar el siguiente cambio:

1.Desde la opción Run del menú inicio digitar secpol.msc
2.Expandir Local Policies
3.Expandir Security Options
4.Doble click sobre la política “Network Security: LAN Manageer authentication level”
5.Configurar la opción con “Send LM & NTLM – use NTLMv2 session security if negotiated”
6.Cerrar la consola y desde la línea de comando ejecutar un gpupdate

Administrar el Event Viewer desde la línea de comando

2009-11-09T10:14:00.007-06:00

Los siguientes comandos pueden ser utilizados para manipular los logs de eventos (Event Viewer) en Windows 2008

Para listar el nombre de los logs existentes en mi sistema:
Wevutil.exe el

Limpiar los logs:
Wevtutil.exe cl <nombre del log>

Ejemplos:
Wevtutil.exe cl System
Wevtutil.exe cl Security
Wevtutil.exe cl Application

Para definir el tamaño del Event Log:
Wevtutil.exe sl <nombre del log> /ms:<tamaño>

Ejemplo:
Wevtutil.exe sl System /ms:2097152

Configuración del modo de retención de los logs cuando estos llegan a su máximo tamaño
Wevtutil.exe sl <nombre del log> /rt:<True o False>

Definiéndolo en True los logs no serán sobrescritos automáticamente, por lo que el log deberá ser limpiado en forma manual.
Con False los logs serán sobrescritos cuando alcancen su tamaño máximo.

Ejemplo:
Wevtutil.exe sl System /rt:false

Exportar el log a un archivo
Wevtutil.exe epl <nombre del log> <path\nombre archivo.evtx>

Ejemplo:
Wevtutil.exe epl System C:\LOGS\System.evtx

Si queremos ejecutar alguno de los comandos anteriores en un equipo remoto solo debemos agregar /r: y en caso de requerir ejecutar el comando con un usuario diferente al que estamos validados utilizamos /u: /p:

Máxima capacidad de Memoria Soportada por Windows

2009-10-22T10:36:00.000-06:00

Siempre es aconsejable conocer cuál es la capacidad máxima de memoria que soportan las diferentes versiones de Windows. Esto para aprovechar al máximo el hardware de nuestros equipos.

Como verificar si Windows 7 esta activado

2009-10-22T09:47:00.003-06:00

Para verificar si nuestra licencia de Windows 7 se encuentra debidamente activada podemos utilizar el comando slmgr -xpr.

Nero 9 - Versión Gratuita

2009-10-21T15:39:00.002-06:00

Ahora es posible disfrutar de las funciones de grabación y copia de discos de datos reconocidas a nivel mundial por tiempo ilimitado con la versión gratuita de Nero 9, versión con características básicas pero útiles para grabar CDs o DVDs.

Solo debemos tener en cuenta que esta versión es de uso estrictamente personal y no cuenta con soporte técnico.

Windows XP Mode en Windows 7

2009-10-21T14:45:00.005-06:00

Windows XP Mode en un método incorporado en Windows 7 con la finalidad de brindar compatibilidad total con los programas de terceros y también proporcionar el mismo ambiente de trabajo (experiencia visual) para que el cambio a Windows 7 no resulte traumarte.

Este entorno virtual proporciona una copia gratis, completamente licenciada de Windows XP con Service Pack 3 (SP3). Los usuarios de Windows 7 que cuenten con la edición Professional, Enterprise o Ultimate podrán descargar XPM desde la página de Microsoft (XPM no se incluye en Windows 7, pero se considera una actualización out-of-band, parecido al Windows Live Essentials).

XPM trabaja de manera semejante a Virtual PC, pero con una gran diferencia: XPM no requiere un ambiente de ejecución virtual (escritorio virtual independiente), dado que está basado en Microsoft Enterprise Desktop Virtualization o MED-V.

Las aplicaciones se instalan dentro del ambiente virtual de Windows XP, luego estas aplicaciones son publicadas en Windows 7, con accesos directos en el menú inicio. De esta manera los usuarios pueden ejecutar aplicaciones basadas en Windows XP (Como Internet Explorer 6) junto a las aplicaciones de Windows 7 en un único escritorio.

Exchange 2007: Como modificar el banner default del SMTP

2009-10-07T17:50:00.003-06:00

Cada vez que realizamos una conexión smtp al servidor Exchange se muestra un banner indicando el nombre del servidor e incluso la versión de servidor.

Para modificar este banner podemos utilizar el siguiente comando:

Set-ReceiveConnector -identity "From the Internet" -Banner "220 Contoso Corporation"

Exchange: No se puede enviar o recibir correo cuanto Exchange esta detras de un Cisco Pix Firewall

2009-10-07T17:24:00.005-06:00

Sintomas:

No es posible estabilizar una conexión con telnet al puerto smtp del Exchange
Cuando se envía el comando EHLO se recibe un mensaje indicando que el comando no es reconocido
No es posible enviar o recibir correos de dominios específicos
Correos duplicados
No es posible enviar correos con archivos adjuntos
El Microsoft Outlook genera el mensaje de error 0x800CCC79 cuando trata de enviar un correo.

Causa:
El servidor de Exchange está ubicado detras de un Cisco PIX firewall con la característica Mailguard habilitada.

Para determinar si esta característica se encuentra habilitada, se puede realizar una conexión con el comando telnet y verificar si la respuesta es

220*****************************************************

Solución:

Realice una conexión con telnet a su PIX
Digite Enable y presione Enter
Digite su contraseña y presione Enter
Digite configure terminal y presione Enter
Digite no fixup protocol smtp 25 y presione Enter
Digite write memory y presione Enter
Reinicie su PIX (Reload)

Exchange 2007: Validando la instalación de Exchange 2007

2009-10-07T13:39:00.004-06:00

Durante el proceso de instalación del servidor Exchange 2007 se crea la carpeta C:\ExchangeSetupLogs en la cual se registra toda la información generada durante el proceso de instalación (Errores, Alertas, etc).

Esta información puede ser visualizada con un editor de texto o con el script GetSetupLog.ps1 el cual se encuentra en la carpeta C:\Program Files\Microsoft\Exchange Server\Scripts

Exchange 2007: Que son los Disconnected Mailboxes

2009-10-07T10:37:00.001-06:00

Cuando se crea un mailbox para un nuevo o existente usuario, los atributos requeridos por el mailbox son agregados al objeto del usuario en el Active Directory. El mailbox es creado en la base de datos hasta que el usuario ingrese por primera vez o reciba un correo.
Si un mailbox recién creado es removido o deshabilitado antes de que este sea definido en la base de datos, este no estará disponible como un disconnected mailbox.

Un disconnected mailbox es un mailbox que no está asociado a un usuario de Active Directory y es un método para recuperar información sin hacer una recuperación de toda una base de datos. Exchange mantiene un disconnected mailbox por 30 días; tiempo durante el cual este puede ser asociado a una cuenta de Active Directory.

Para que el buzón quede como un disconnected mailbox se debe seleccionar “disable” en las propiedades del buzón y no “remove” ya que este ultimo elimina tanto el mailbox con el usuario de Active Directory.

Para remover los disconnected mailbox antes de que se cumplan los 30 días, se puede ejecutar los siguientes comandos en el Shell.

Para remover un disconnected mailbox:

Paso No.1 Listar los disconnected maiboxes existentes
Get-MailboxStatistics | where-object { $_.DisconnectDate -ne $null } | Select DisplayName,MailboxGuid

Paso No.2 Remover el disconnected mailbox según su GUID
Remove-Mailbox -Database -StoreMailboxIdentity -confirm:$false

Para remover todos los disconnected mailboxes:

Paso No. 1 Capturar en una variable todos los disconnected mailbox
$users = Get-MailboxStatistics | where-object { $_.DisconnectDate -ne $null } | Select DisplayName,MailboxGuid

Paso No.2 Remover todos los objetos definidos en la variable
$users | ForEach { Remove-Mailbox -Database "Mailbox Database" -StoreMailboxIdentity $_.MailboxGuid -confirm:$false }

Exchange 2007: Como delegar la administración de la membresia de una lista de distribución

2009-10-01T15:13:00.003-06:00

En las organizaciones es común la utilización de listas de distribución para el envió de correos a más de una persona.
La administración de la membrecía de estas listas es responsabilidad de los administradores del Active Directory o del Exchange; resultando en una carga administrativa cuando se tienen muchas listas y estas tienen constantes cambios.

En Exchange 2007 podemos delegar la administración de la membrecía de una lista a un usuario en particular, quitándole esta responsabilidad al administrador de red o mensajería.
Para realizar esto podemos hacerlo mediante el comando Add-ADPermission
Ejemplo:
Add-ADPermission -Identity "Marketing Department" -User "John Smith" -AccessRights WriteProperty -Properties "Member"
En el comando anterior se le asigno al usuario John Smith permisos para modificar la membrecía de la lista Marketing Department

Simulando Tráfico al servidor Web

2009-09-30T08:50:00.002-06:00

Si después de implementar un servidor Web queremos simular tráfico para evaluar el rendimiento del mismo, podemos usar la herramienta Load Impact, que en su versión gratuita puede simular hasta 50 visitas simultaneas.

Cómo hacer Traceroute por Internet

2009-09-30T08:33:00.002-06:00

En muchas ocasiones necesitamos verificar que ruta siguen los paquetes para llegar a nuestro servidor, es por eso que recurrimos a realizar un Traceroute.

En palabras de la Wikipedia:

Traceroute es una herramienta de diagnóstico de redes que permite seguir la pista de los paquetes que van desde un host (punto de red) a otro. Se obtiene además una estadística del RTT o latencia de red de esos paquetes, lo que viene a ser una estimación de la distancia a la que están los extremos de la comunicación. Esta herramienta se llama traceroute en UNIX y GNU/linux, mientras que en Windows se llama tracert.

El sitio just-traceroute.com nos permite realizar esta tarea sin necesidad de tener que hacerlo desde nuestro ordenador, ya que simula cuatro terminales localizados en diferentes partes del mundo.

Analizando el proceso Svchost.exe

2009-09-23T09:58:00.000-06:00

Svchost Process Analyzer software gratuito rápido y fácil que inpsecciona el proceso Svchost.exe, el cual a menudo es mal utilizado por programas espías, troyanos o gusanos. Svchost Process Analyzer reconoce estos procesos sospechosos, los cuales se esconden en una instancia de Svchost. Un ejemplo es el gusano Conficker. Este proceso es incluido en los sistemas con Windows XP y Vista, y se ubica en la carpeta C:\\Windows\\System32. Cuando se inicia una computadora con Windows, Svchost.exe ejecuta las bibliotecas de vínculos dinámicos (DLLs) ubicadas en el Registro de Windows como servicios. Puede haber varias instancias de Svchost.exe ejecutándose al mismo tiempo. La descripción del proceso es \"Generic Host Process for Win32 Services.\" Esto significa que otros servicios utilizan Svchost para arrancar sus propios ejecutables como instancias de Svchost. Los troyanos y otros programas maliciosos se deslizan dentro del proceso Svchost y funcionan a través de él. Debido a que Svchost es un proceso importante de windows, incluso las actividades maliciosas de Svchost a menudo no resultan bloqueadas por los AntiVirus.

Como mostrar la información del Sistema en el Background del escritorio

2009-09-23T09:19:00.005-06:00

En ocasiones requerimos ver información como el nombre del equipo, dirección IP, espacio en disco, cantidad de memoria, service pack, etc. Información que podriamos visualizar con tan solo ver el background del equipo.

Para esto debemos bajar de Microsoft el utilitario Bginfo y ubicarlo en el folder inicio del equipo.

Como ver videos flash (.FLV) en Windows Media Player

2009-09-23T08:43:00.002-06:00

Windows Media Player es el reproductor instalado por default con el sistema operativo Windows, para habilitar la funcionalidad de visualizar archivos de videos flash es necesario instalar el add-on PlayFLV.

Este add-on es open source y puede ser descargado en el siguiente link: http://www.playflv.com

Creando y administrando Virtual Hard Disk (VHD)

2009-09-16T16:39:00.006-06:00

Este procedimiento puede ser realizado tanto en Windows 7 como Windows Server 2008 R2

Como crear un VHD:

Abra el Windows Disk Management digitando disk management o diskmgmt.msc en el menu inicio.
En la opción Actions del menu, seleccione create VHD

3. Digite la localización, nombre del archivo y el formato (Dinamico o fijo)

Como accesar (attach) un VHD:

Utilizando el Windows Disk Management en la opción Action del menu seleccione Attach VHD

Como desligar (Detach) un VHD:

Utilizando el Windows Disk Management presione click derecho sobre el disco VHD ligado y seleccione la opcíon detach VHD

Windows Server 2008 R2 Offline Domain Join

2009-09-16T15:59:00.001-06:00

Como hacer un backup en un Folder Compartido con Windows 2008

2009-09-16T15:49:00.002-06:00

Nuevas Características en la herramienta de Backup de Windows Server 2008 R2

2009-09-16T15:40:00.002-06:00

Parte 1/2

Parte 2/2

Historia de Internet

2009-09-16T14:21:00.003-06:00

El siguiente video ilustra la historia de Internet

HP disaster-proof

2009-09-16T13:59:00.005-06:00

Building a disaster-proof data center with HP Integrity NonStop servers

Novedades de Exchange Server 2007 SP2

2009-09-10T16:26:00.003-06:00

Microsoft Exchange Server 2007 Service Pack 2 (SP2) presenta un gran número de nuevas características para las funciones del servidor. En este tema se tratan las características nuevas y mejoradas que se agregan al instalar Exchange 2007 SP2.

Entre ellas:

Compatibilidad con la futura versión de Exchange Server 2010
Capacidad de respaldo con la herramienta Windows Server Backup de Windows Server 2008.
Auditoría Mejorada
Administración de cuotas en carpetas públicas
Actualización y validación dinámica del esquema de Active Directory

Descarga el service pack en el siguiente link http://www.microsoft.com/downloads/details.aspx?familyid=4C4BD2A3-5E50-42B0-8BBB-2CC9AFE3216A&displaylang=en

Que versión de Exchange 2007 tengo instalada

2009-09-10T16:05:00.005-06:00

Una pregunta común es, Cuál versión de Exchange 2007 tengo instalada?, información que podemos obtener de dos formas:

1. Ejecutando desde el shell el comando:
Get-ExchangeServer
2. Desde el Exchange Management Console seleccione Server Configuration, al lado derecho de la ventana se muestra el nombre del servidor con la versión actual.

En el caso de Exchange 2007 el primer número (8) indica la versión de producto, el segundo número indica la versión de service pack y los numeros siguientes versiones menores, es decir parches o rollups aplicados.

Para más información: http://technet.microsoft.com/en-us/library/bb232170.aspx

Controladores de Dominio Virtualizados

2009-09-03T16:01:00.003-06:00

Una de las grandes incógnitas en virtualización son los controladores de dominio, tanto por su desempeño como seguridad.

En cuanto a desempeño podemos decir que no se recomienda virtualizar controladores de dominio que alberguen algún FSMO role. Por lo que estos deben estar configurados en equipos físicos, especialmente DC’s con el rol de catalogo global que entienden solicitudes de servidores Exchange o DNS Server los cuales tienen un mejor desempeño cuando tienen suficiente memoria disponible para hacer cache del contenido de las zonas DNS.

Los controladores de dominio no deben ser pausados; estos deben ser apagados correctamente y no deben mantenerse en este estado por periodos muy largos para evitar problemas de replicación.

Utilice discos de tamaño fijo y no dinámicos, ya que son más rápidos y su file system es menos desfragmentado. Antes de crear un nuevo archivo VHD se recomienda desfragmentar el disco físico en el que será ubicado y utilice disco de tipo SCSI- based.

Para mantener la integridad del Active Directory deshabilite la opción de cache en disco en los volúmenes en donde se localicen la base de datos y los archivos logs del Active Directory.

No realice snapshots o copias en frio como método de backup de DC’s virtualizados y no cree DC’s utilizando maquinas virtuales plantilla.

Instalaciones Server Core de Windows Server 2008 son una opción ideal para virtualizar DC’s, debido a que requiere de menos recursos y ofrece seguridad adicional nativa.

En cuanto a seguridad debemos tener presente que el acceso a los archivos VHD de las maquinas virtuales en las que se ejecutan los DC’s debe ser tan seguro como el acceso a los DCs en equipos físicos.

Una buena práctica es que los equipos host no sean miembros del dominio, es decir que sean parte de un grupo de trabajo, ya que si ellos forman parte de dominio y los controladores se encuentran virtualizados y hospedados en ellos, en caso de un reinicio se pueden presentar niveles de latencia en el equipo host al momento de su validación o al levantar servicios que sean autenticados con cuentas de usuario del dominio.

10 Consideraciones para Virtualizar Microsoft Exchange 2007

2009-09-02T15:29:00.002-06:00

Las siguientes son consideraciones que deben tenerse presente para virtualizar Exchange Server 2007:

1. El ambiente de virtualización actualmente soportado es Windows Server 2008 Hyper-V
2. La maquina virtual (VM) debe tener el sistema operativo Windows Server 2008 x64
3. El Exchange 2007 debe tener instalado el Service Pack 1 o superior
4. El rol de Unified Messaging Server no es soportado, por lo que al momento de la instalación debe excluirse esta opción.
5. Los discos definidos para las VMs deben ser de tamaño fijo (Fized Size)
6. El servidor en donde está instalado el componente de Hyper-V debe ser dedicado para este propósito, no se recomienda que este servidor ejecute otro rol que no sea Hyper-V Server.
7. La opción de snapshots disponible en Hyper-V para reversar la configuración de las VMs al estado existente de la creación del snapshot, no es soportada en maquinas virtuales con Exchange 2007.
8. No se recomienda que el mismo servidor que hospeda las maquinas virtuales de Exchange 2007, contenga otras maquinas con aplicaciones que realicen un uso intensivo I/O (Ejemplo: Microsoft SQL Server).
9. Considere ubicar VM con un uso intensivo de disco en discos físicos diferentes para mejorar el desempeño.
10. El número de procesadores virtuales requeridos por el servidor que hospeda VMs de Exchange es de 2.

Para mayor información, consulte:
http://technet.microsoft.com/en-us/library/cc794548.aspx