Category Archives: Exchange 2007

Todo lo nuevo de Exchange 2007 Service Pack 1 – Parte 2

El rol de Client Access agrega funcionalidad y mejoras para OWA (Outlook Web Access) y los Exchange Web Services (EWS). Además incluye la administración por consola gráfica de POP3 e IMAP4. Veamos punto por punto:

  • Exchange ActiveSync
    • Exchange ActiveSync Default Policy: A partir del upgrade o instalación limpia de SP1, tendremos una default policy para los clientes ActiveSync. Aquellos que no tengan una política asignada, heredarán ésta por default.
    • Configuraciones adicionales para las policies de ActiveSync: Se agregaron nuevos settings para las políticas, como la posibilidad de deshabiltiar el almacenamiento extraíble (memorias), deshabilitar la cámara, deshabilitar wi-fi, deshabilitar POP3 e IMAP4 y deshabilitar Internet Sharing.
    • Confirmación ante un Remote Wipe: El usuario que emita un Remote Wipe recibirá un mensaje de confirmación de la acción. Si el Wipe se ejecuta por OWA, esta confirmación se hará mediante un correo electrónico.
    • Mejoras en el rendimiento de Direct Push: El tamaño de los requerimientos y las respuestas HTTPS ha sido disminuído.

 

  • Outlook Web Access
    • OWA versión light:
      • La actividad del usuario es monitoreada por el sistema, especialmente en entradas largas (por ejemplo un correo electrónico extenso) para que la sesión no dé time out mientras el usuario sigue escribiendo contenido.
      • Si esa entrada es un mensaje, éste es automáticamente guardado en la carpeta "Borradores" del buzón si la sesión se cierra por inactividad.
    • OWA versión premium:
      • Los usuarios pueden crear y editar listas de distribución personales.
      • Los usuarios pueden crear y editar reglas de servidor.
      • WebReady Document Viewer, es una funcionalidad que traduce un documento adjunto en HTML para poder ser visualizado como una página web. Se agregó la capacidad de interpretar documentos docx, xlsx y pptx.
      • Los usuarios pueden recuperar elementos eliminados, utilizando la funcionalidad Recover Deleted Items, como en el cliente Outlook.
      • Se agregó una vista Mensual al calendario, ademnas de la semanal y  la diaria.
      • Se agregaron comandos de mover y copiar.
      • Acceso a Public Folders.
      • Soporte a S/MIME (firma digital y encripción de correos).

 

  • POP3 e IMAP4
    • Configuración de puertos
    • Configuración de autenticación
    • Configuración de conexión
    • Configuración de mensajes y calendario

 

  • Exchange Web Services
    • Acceso a Public Folders
    • Delegación de administración
    • Folder level permission

 

Links relacionados:

http://www.eseutil.net/todo-lo-nuevo-de-exchange-2007-service-pack-1-parte-1
http://www.eseutil.net/todo-lo-nuevo-de-exchange-2007-service-pack-1-parte-3
http://www.eseutil.net/todo-lo-nuevo-de-exchange-2007-service-pack-1-parte-4

 

Saludos,
Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Todo lo nuevo de Exchange 2007 Service Pack 1 – Parte 1

La semana pasada Microsoft lanzaba el Service Pack 1 de Exchange 2007 y con él todo lo que faltó en la versión RTM.

Hay novedades para cada uno de los roles y algo completamente novedoso para Exchange, se puede instalar el producto con SP1 integrado, disparando el setup desde el Service Pack 1 instala el producto completo.

Además, se agrega soporte a Windows Server 2008 con una lista de prerrequisitos que pueden encontrarse en http://technet.microsoft.com/en-us/library/bb691354.aspx

 

Cambios en la consola de administración Exchange Management Console (GUI)

  • Export list: Es posible exportar el resultado de una vista, tal como hacemos en la consola de AD en formato CSV o separado por Tabs.
  • Toolbox: Se han agregado los siguientes items:
    • Public Folder Management
    • Details Templates Editor
    • Routing Log Viewer
  • Filter Result Pane: Es posible filtrar los resultados de las consolas de administración de Public Folders, Queue Viewer, Details Templates Editor.

 

En la próxima entrega, mejoras en el Rol de Client Access.

http://www.eseutil.net/todo-lo-nuevo-de-exchange-2007-service-pack-1-parte-2
http://www.eseutil.net/todo-lo-nuevo-de-exchange-2007-service-pack-1-parte-3
http://www.eseutil.net/todo-lo-nuevo-de-exchange-2007-service-pack-1-parte-4

Saludos,
Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Cómo actualizar a SP1 un cluster CCR de Exchange 2007

El grupo de producto de Exchange ha puesto a disposición un video que explica paso a paso cómo actualizar a Service Pack 1 un cluster CCR.

Les dejo el link para que lo vean:

Video- demo of upgrading a CCR cluster from Exchange 2007 RTM to SP1

Saludos,
Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Exchange Server 2007 Service Pack 1 listo para la descarga

Hola a todos,

Microsoft acaba de lanzar (hace minutitos) el Service Pack 1 para Exchange 2007.

Se puede descargar desde:

http://go.microsoft.com/fwlink/?LinkId=104387

 

Saludos,

Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Como prevenir que los usuarios usen la OAB de Outlook en Cached Mode

En ciertas oportunidades, como se discutió en Administrando la descarga de OAB en Outlook 2003 y 2007, necesitaremos que los usuarios no consulten la OAB (Offline Address Book) del cache local de Outlook y, en cambio, utilicen los Domain Controllers en manera online.

De esta manera, no tendremos el problema que algunos clientes de Outlook no encuentren a los usuarios creados recientemente.

En Administrando la descarga de OAB en Outlook 2003 y 2007 podemos configurar através de una GPO (Group Policy) qué comportamiento tendrán los clientes Outlook ante la descarga de la OAB. Pero el problema es que aún así, el usuario puede descargar la Address Book manualmente y Outlook nunca la actualizaría con lo cuál estamos en un escenario peor que antes :).

NOTA: Una vez que Outlook haya descargado una copia Offline de la OAB, le dará prioridad a ésta, esté actualizada o no. Siempre usará la copia local. Es por eso que antes de ejecutar este procedimiento es necesario eliminar los archivos con extensión .oab que se encuentren en el perfil de los usuarios.

 

Estos scripts (en formato VBS), para Outlook 2003 y Outlook 2007 crean unas claves en la registry para que la OAB nunca sea descargada y evitan que se descargue manualmente, grisando la opción en el menú "Enviar/Recibir" del Outlook.

Para Outlook 2003:

const HKEY_CURRENT_USER = &H80000001
strComputer = "."
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &_
strComputer & "\root\default:StdRegProv")
strKeyPath = "SOFTWARE\Policies\Microsoft\Exchange\Exchange Provider"
strKeyValue = "Limit SRS Incremental Download"
strKeyValue1 = "Limit Manual OAB Download"
strKeyValue2 = "Limit SRS Full OAB Download"
strKeyValue3 = "Allow SRS Full OAB Download"
oReg.CreateKey HKEY_CURRENT_USER,strKeyPath
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue,0
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue1,0
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue2,0
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue3,0

strKeyPath1 = "SOFTWARE\Policies\Microsoft\Office\11.0\Outlook\DisabledCmdBarItemsList"
strValueName1 = "TCID1"
strValue1 = "5658"
oReg.CreateKey HKEY_CURRENT_USER,strKeyPath1
oReg.SetStringValue HKEY_CURRENT_USER,strKeyPath1,strValueName1,strValue1

Para Outlook 2007:

const HKEY_CURRENT_USER = &H80000001
strComputer = "."
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &_
strComputer & "\root\default:StdRegProv")
strKeyPath = "SOFTWARE\Policies\Microsoft\Exchange\Exchange Provider"
strKeyValue = "Limit SRS Incremental Download"
strKeyValue1 = "Limit Manual OAB Download"
strKeyValue2 = "Limit SRS Full OAB Download"
strKeyValue3 = "Allow SRS Full OAB Download"
oReg.CreateKey HKEY_CURRENT_USER,strKeyPath
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue,0
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue1,0
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue2,0
oReg.SetDWORDValue HKEY_CURRENT_USER,strKeyPath,strKeyValue3,0

strKeyPath1 = "SOFTWARE\Policies\Microsoft\Office\12.0\Outlook\DisabledCmdBarItemsList"
strValueName1 = "TCID1"
strValue1 = "5658"
oReg.CreateKey HKEY_CURRENT_USER,strKeyPath1
oReg.SetStringValue HKEY_CURRENT_USER,strKeyPath1,strValueName1,strValue1

 

Además, hacerles saber que este método es mejor que el mencionado en Administrando la descarga de OAB en Outlook 2003 y 2007.

 

Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Documentación de Exchange 2007 – Noviembre

Nuevos documentos fueron publicados por el grupo de producto de Exchange 2007.

Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Exchange Server 2007 Component Architecture

Un dato que me acaba de pasar mi amigo Alejandro Mazzitelli. El link de descarga para el plano con los componentes de la arquitectura correspondiente a Exchange Server 2007.

Muy lindo para colgar en el dormitorio:

http://www.microsoft.com/downloads/details.aspx?FamilyID=fdcdf6e5-de47-4b58-8086-282101bcdde9&DisplayLang=en

Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Exchange Server 2007 Security Rollup 5

Microsoft lanzó el Security Rollup 5 para Exchange 2007, que está disponible para su descarga en http://support.microsoft.com/Default.aspx?kbid=941421 junto a la información técnica correspondiente.

Este Rollup es acumulativo y reemplaza los 4 anteriores. Además estará incluído en el Service Pack 1 de Exchange 2007.

Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Nuevas capacitaciones de Exchange Server

Se podrán ver las mejores prácticas para aplicar seguridad en servidores de mensajería, así como también ver todas las opciones que existen para tener una alta disponibilidad con Exchange 2003.

Hardening y alta disponibilidad Exchange 2003
Fecha:
30 de Octubre 18:30 hs.

Oradores:
Leandro Amore y Leandro Sgallari

Lugar:
IT Training Center. Sarmiento 1113, Piso 5. Buenos Aires.

Inscripción:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032356193&Culture=es-AR

Administrando la descarga de OAB en Outlook 2003 y 2007

Es muy frecuente que cuando creemos una cuenta o grupo en Exchange no la veamos inmediatamente en el Outlook. Esto es debido a dos cosas:

  • Los clientes Outlook 2003 y 2007 usando cached mode descargan la OAB una vez al día.
  • El servidor Exchange tiene un schedule para armar la OAB y ponerla a disponibilidad del Outlook.

 

El primer escenario es el más frecuente. Ante este inconveniente Microsoft ha publicado un artículo técnico que puede ser leído en http://support.microsoft.com/kb/823580/en-us

El gran problema es que requiere modificar las claves en registry. ¿Cómo podemos lograr eso si tenemos muchos equipos? (O pocos y somos vagos 🙂 )… la solución es por Group Policy.

Office 2003 y Office 2007 tienen un set de Group Policies para descargar desde el sitio de descargas de Microsoft, pero ninguna de ellas toca este tipo de configuración.

Teniendo en cuenta todo esto, decidí armar un template de GPO y colgarlo del sitio para que puedan descargarlo y utilizarlo.

El archivo en cuestion es un ADM y pueden descargarlo desde http://www.eseutil.net/img/Outlook_OAB.zip

Para importarlo en Active Directory pueden usar el siguiente artículo: http://support.microsoft.com/kb/816662/en-us

 

Pablo Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo