Exchange 2010–Soluções Testadas com Dell e IBM 13 janeiro 2011 msincic Exchange Server Essa iniciativa do time do Exchange é excelente e muito parecida ao que vemos no TechCenter do Windows Server. A idéia foi reunir o time de produto do Exchange com fabricantes, neste caso a Dell e a IBM. Juntos eles desenharam 3 diferentes cenários práticos que são comuns a muitos clientes: Exchange 2010 Tested Solutions: 500 Mailboxes em um único servidor Dell rodando Hyper-V Exchange 2010 Tested Solutions: 9000 Mailboxes em 2 sites rodando Hyper-V em Dell M610 Servers, Dell EqualLogic Storage e F5 Load Balancing Solutions Exchange 2010 Tested Solutions: 16000 Mailboxes em Site unico em um IBM e Brocade Hardware Eu já li o primeiro e estou lendo agora o terceiro white paper e posso dizer que são excelentes, vale a pena para conhecer como tomar as decisões que nos confrontamos nestes casos.
Atualizado: Baixe todos os Infrastructure Planning and Design (IPD) guides da Microsoft JUNTOS !!! 23 dezembro 2010 msincic SQL Server, Configuration Manager, Data Protection Manager, Forefront, Exchange Server, Cloud computing, IIS, Operations Manager, Service Manager, Sharepoint, System Center, Windows Pois é, todos sabemos que a Microsoft tem os IPDs para seus produtos. Mas para quem não sabe IPD é o guia para planejamento e design que o ajuda a montar projetos de implementação. Foi acrescentado os IPD para o BPOS, atualizado os de virtualização e de System Center, alem do Exchange 2010 e SCSM. Por exemplo, o guia do SQL Server 2008 R2 é dividido em 8 tarefas que devem ser documentadas para uma implementação satisfatória. Ele também contem links para referencias técnicas, um ppt para apresentação do guia e um documento do visio com o modelo de implementação. A grande sacada é que existe como baixar todos os IPDs juntos, desde sistema operacional de cliente até Datacenters, passando pelo Sharepoint, SQL, familia System Center e por ai afora !!! Use este link para baixar todos os IPDs: http://download.microsoft.com/download/5/B/C/5BC966BC-47D8-41DF-95F2-FA9A2D816258/IPD%20-%20All.zip Use este link para baixar IPDs individuais: http://www.microsoft.com/downloads/en/details.aspx?FamilyId=AD3921FB-8224-4681-9064-075FDF042B0C&displaylang=en Veja a lista dos IPDs disponiveis na data de hoje: New! Exchange Server New! System Center Service Manager Updated! Exchange Online—Evaluating Software-plus-Services Updated! SharePoint Online—Evaluating Software-plus-Services Active Directory Certificate Services Active Directory Domain Services DirectAccess Dynamic Datacenter File Services Forefront Identity Manager 2010 Forefront Unified Access Gateway Internet Information Services IPD Series Introduction Microsoft Application Virtualization 4.6 Microsoft Enterprise Desktop Virtualization (MED-V) Print Services Selecting the Right NAP Architecture Selecting the Right Virtualization Technology SQL Server System Center Configuration Manager 2007 SP1 with R2 System Center Data Protection Manager 2007 with SP1 System Center Operations Manager 2007 System Center Virtual Machine Manager 2008 Terminal Services Windows Deployment Services Windows Optimized Desktop Scenarios Windows Server 2008 R2 Remote Desktop Services Windows Server Virtualization (for Windows Server 2008 Hyper-V) Windows User State Virtualization
Migrando e removendo o Exchange 2007 para Exchange 2010 05 novembro 2010 msincic Exchange Server Este processo de migração não é misterioso nem com grau de dificuldade “missão impossível”. Iniciando ontem a tarde e termino hoje de madrugada fizemos a migração de dois ambientes com Exchange 2007 para Exchange 2010. O processo é o mesmo que migrar de Exchange 2003 para Exchange 2007, side-by-side. Cria-se o novo servidor que automaticamente irá participar da mesma organização, migrar as caixas de correio e alterar o servidor responsável pela OAB. Para quem não conhece o processo Exchange 2003 para Exchange 2007 veja os vídeos da série migração em http://technet.microsoft.com/pt-br/ee331664.aspx. Porem, o Exchange 2010 vai dar um baile em quem vem do Exchange 2007 em alguns pontos e é sobre estes que vou abordar, depois de ficar até as 5:30 da manhã em mais uma migração “batendo cabeça”. Bloqueio de anexos no OWA (Fácil) O OWA irá barrar arquivos anexados de qualquer tipo se não for feita a configuração EM CADA SERVIDOR CAS. A primeira tela abaixo mostra a configuração que deve ser ativada e a segunda a lista de arquivos bloqueados/permitidos: Rodar o Exchange 2010 no Outlook 2003 (Fácil) O Exchange 2010 exige que o tráfego RPC seja criptografado, então é necessário alterar o perfil do usuário do Outlook 2003 para que ele utilize criptografia na comunicação. Você conseguirá ver isso utilizando o cmdlet Get-RpcClientAccess | fl e verificando o atributo “Encryption Required” que deverá estar “true”. Basta ir no Outlook, editar o perfil e selecionar a opção “Encrypt data between Outlook and Microsoft Exchange” que fica na aba “Security” do Outlook 2003. Alterar o servidor de envio de emails (Fácil) Ao criar os “Send Connectors” (Organization –> Hub Transport) ele vincula o conector ao servidor ativo no momento. Basta abrir cada um dos conectores de envio, acrescentar o novo servidor e remover o anterior. Alterando o gerador da Lista de Endereço Offline-OAB (Fácil) Apenas um servidor gera a lista que é baixada no cache do Outlook Office e OWA. Mude ela para o novo servidor: Alem disso, se na sua organização não se utilizam mais versões de Office anteriores a 2003, você pode mudar o modo de distribuição da OAB, como abaixo. Importante que nos passos a frente um deles será retirar as pastas públicas e a distribuição da OAB por ela pode se tornar inconsistente. Remover o Mailbox Default da instalação (Médio) Ao instalar o Exchange 2010 ele cria um mailbox com um valor identificador numérico randômico onde ele hospeda as caixas de correio do sistema chamadas de “arbitrárias”. Para conseguir remover este mailbox primeiro deverá mover as caixas de sistemas para outro database com o cmdlet abaixo: O primeiro deles Get-Mailbox –Database <nome> –Abitration irá listas as caixas de correio e o segundo Get-Mailbox –Arbitration –Database <Nome> | New-MoveRequest –TargetDatabase <nome do novo MB> executa a lista e envia para o pipe de move. Remover as Pastas Públicas do servidor anterior (Dificil) Você precisará remover o conteudo das pastas publicas. Se possui pastas publicas criadas pelos usuarios ou adicionais primeiro será necessário fazer a réplica para o novo servidor, esperar replicar e remover da réplica o servidor original. Isso pode ser feito pela ferramente “Public Folder Management” que está em Tools no console do Exchange. Para mover todas as pastas públicas de sistema você deverá executar o script MoveAllReplicas.ps1 que está na pasta scripts da instalação do Exchange passando como parametros –Server <atual> –NewServer <novo>. Ainda outro passo necessário será ir em cada Mailbox e na aba “Client Settings” mudar a pasta pública que é utilizada como padrão em cada um dos databases. Se após estes passos mesmo assim você não conseguir remover o role Mailbox haverá necessidade de fazer um contorno documentado que envolve abrir o ADSIEDIT.msc e seguir o caminho: Configuration -> Configuration -> Services -> Microsoft Exchange –> Organização-> Administrative Groups –> Grupo Administrativo -> Servers –> Servidor 2007 -> InformationStore –> Storage Group desejado Na parte direita da tela aparecerá a lista de storages armazenados naquele grupo. Delete manualmente o de pasta pública. NOTA: É altamente recomendado fazer o backup do AD antes de executar o ADSIEDIT Ajustar as regras do ISA ou TMG para o ECP - Control Panel do Exchange 2010 (Difícil) Nas regras do OWA do ISA 2004, ISA 2006 ou Forefront TMG para o Exchange 2003 e Exchange 2007 havia apenas um diretório virtual a ser publicado, o OWA. Agora no Exchange 2010 existe também o diretório virtual ECP. Para ajustar a regra de publicação abra suas propriedades e altere na aba Paths como a imagem abaixo incluindo o diretório virtual do ecp como prefix: Ajustar o IIS para acessar o ECP e OWA (Difícil) Ainda neste ponto existe o problema de que o ECP não entre por causa do modo de autenticação no IIS. Para ajustar isso acrescente na instalação do Web Server em Roles do Windows a feature de autenticação anônima e no diretório virtual do IIS acrescente este tipo de autenticação, bem como a Basic e a Windows: Essa mudança é feita no diretório virtual do ECP, mas caso você tenha problemas para acessar o OWA após a migração desabilite o modo Forms e habilite os modos Basic e Windows no diretório virtual OWA. CONCLUSÃO Estas dicas me ajudaram a conseguir fazer o processo de migração já a algum tempo, mas compartilhar as experiências sempre é importante. Se você também tem algum ponto adicional no processo da migração Exchange 2007 para Exchange 2010, envie nos comentários e acrescentarei neste post.
Poster com Arquitetura do Exchange 2010 19 outubro 2010 msincic Exchange Server Hoje o time do Exchange disponibilizou o link para o poster do Exchange 2010, como já existia para o Exchange 2007. Este poster é interessante pois ele traz um resumo das funções executadas por cada componente do Exchange, e isto ajuda muito os administradores, que como eu, vieram do Exchange 2007 e ignoram a existência de algumas novas features. Para fazer o download clique em http://www.microsoft.com/downloads/en/details.aspx?FamilyID=cea0cf7e-d824-49bb-8924-39d66a5fb88e
Permissões em Pastas Virtuais e Sites do IIS para o Exchange 2007 e Exchange 2010 23 setembro 2010 msincic Exchange Server, IIS Hoje foi publicado a atualização para Exchange 2010 no blog do time do Exchange as permissões básicas para os virtual directories do IIS. Este tópico é importantissimo porque é comum a situação onde um administrador ou um processo de migração resete as permissões ou ainda uma atualização em algum software no mesmo servidor. Portanto, segue os dois posts: Default settings for Exchange-related virtual directories in Exchange Server 2007: http://msexchangeteam.com/archive/2008/02/01/447989.aspx Default settings for Exchange-related virtual directories in Exchange Server 2010: http://msexchangeteam.com/archive/2010/09/23/456396.aspx
Exchange Server 2010 SP1–Destaque para teste de integridade e multi-tenancy 26 agosto 2010 msincic Exchange Server Foi disponibilizado terça-feira o Service Pack 1 do Exchange 2010, e como de costume inclui hotfix e rollups anteriores e acrescentadas algumas funções. O download está disponivel em http://www.microsoft.com/downloads/details.aspx?FamilyID=50b32685-4356-49cc-8b37-d9c9d4ea3f5b&displaylang=en. Na página http://technet.microsoft.com/en-us/library/ff459257.aspx é possivel ver todas as novidades, porem vou destacar as duas que mais me chamaram atenção: Multi-Tenancy Este recurso já foi implementado no Sharepoint 2010 e permite criar ambientes isolados. Para entender bem, imagine um provedor de serviços que tem os mailbox separados por empresas. No Exchange 2007 a segurança e outras opções são multiplas e se tornava bem complicado a gerencia disso. No caso do Excahnge 2010 SP1 será possivel criar politicas de organização e de mailbox separados para cada um dos clientes do provedor. Este recurso tambem é util para empresas do tipo holding que centralizam serviços, podendo agora ter regras separadas para cada uma das empresas do grupo. Recuperação e reparação GRANULAR Até o Exchange 2010 antes do SP1 uma caixa de correio corrompida não tem como ser reparada individualmente, a não ser restaurando o backup com o Recovery Group ou o System Center DPM. Com o SP1 será possivel fazer a reparação de uma unica mailbox ou pasta pública. Veja mais detalhes em Exchange 2010 SP1- Database Integrity checking. Lembrando que o SP1 é considerado na mesma licença, portanto não será necessário comprar.
Alterando a porta de envio SMTP do Smart Host no Exchange 2007 e 2010 26 agosto 2010 msincic Exchange Server A porta padrão do Send Connector de um Smart Host é 25, como em todos os clientes SMTP. Porem, alguns provedores (Mandic e Locaweb) estão alterando para a porta 587 que exige autenticação, mas no Send Connector não há a opção de mudar a porta, como pode se ver na tela abaixo: A mudança da porta não tem interface gráfica, então é necessário usar um cmdlet pelo PowerShell do Exchange: Set-SendConnector -Identity "<nome do Send Connector>" -Port 587 (Altera a porta) Get-SendConnector | fl name,port (Lista os conectores e as portas)
Unified Communications - Próximo Passo: Telefone com tradução realtime 01 março 2010 msincic Exchange Server, Office Communications Este video demonstra e descreve um protótipo que a Microsoft está desenvolvendo. Trata-se do Microsoft Translating Phone um sistema que irá fazer a tradução de conversas telefonicas em tempo real. A descrição que os técnicos fazem mostra que este protjeto irá, se vingar, fazer parte do Unified Communications junto com o Exchange e o Office Communications, e se pensarmos bem realmente faz sentido. Hoje conseguimos ler o correio de voz por mensagens no Exchange, e porque não traduzir conversas VoIP no OC enquanto elas acontecem? Bem, so sei dizer que acho ótimo, acabariam os meus problemas com o bendito do inglês !!! Fonte: http://www.techflash.com/seattle/2010/03/video_microsofts_translating_telephone.html
Downloads Uteis: Exchange 2010 Mailbox Calculator e MOF 4.0 25 janeiro 2010 msincic Exchange Server, Governança Dois downloads me chamaram atenção nos ultimos dias e ao baixar achei bem interessantes e recomendo !!! O primeiro deles foi divulgado no site do time do Exchange (http://msexchangeteam.com/archive/2009/11/09/453117.aspx) e é o Exchange 2010 Mailbox Server Role Requirements Calculator. No link acima tem as instruções como utilizar e preencher os dados. Eu anexei neste post para facilitar o download: Exchange 2010 Calculator 3.2.xlsx (333,47 kb) O segundo é a nova especificação do MOF 4.0 em (http://technet.microsoft.com/en-us/solutionaccelerators/dd320379.aspx). Para quem não conhece o MOF, são as especificações que a Microsoft promove do modelo de gerenciamento de operações chamado de Microsoft Operations Framework. É muito similar ao ITIL, mas prático. Muitos quando fazem treinamento de ITIL sentem a falta de um material prático para utilizar, e estes documentos são exatamente isso. Para fazer o download direto, o arquivo era muito grande, clique aqui: http://download.microsoft.com/download/6/5/8/658bc1e9-e262-45ca-bb6e-e87c058bbd37/microsoft%20operations%20framework%204.zip.
Exchange 2007 no Windows 2008 R2: Release especial em breve !!!! 05 novembro 2009 msincic Exchange Server Em treinamento a alguns dias me perguntaram sobre instalar o Exchange no Windows 2008 e eu mostrei que tenho dois Exchange 2007 no Windows 2008 sem problemas. Ele disse que na empresa dele não funcionou e o Windows apresentava uma mensagem dizendo que não tem suporte. A principio não me liguei que o aluno poderia estar se referindo ao R2, porque realmente o Windows 2008 R2 não tem suporte para o Exchange 2007, gostando ou concordando você, é assim! O bom é que a Microsoft divulgou pelo time do Exchange que está lançando um release, não disse se um R2 ou um SP3, que irá permitir a instalação no Windows 2008 R2. Segue o link: http://msexchangeteam.com/archive/2009/11/04/453026.aspx