IT_Pros

Instalación Exchange Server 2007 en Windows Server 2008 (Parte 2)

2010-10-02T09:07:00.001-05:00

2. Instalación Prerequisitos.

Para iniciar el proceso de instalación de Exchange Server 2007 en Windows server 2008, se necesita contar con unos prerrequisitos que nos aseguren la correcta implementación de Exchange Server 2007, estos son:

---------------------------------------------------------------------------------

.Net Framework v2.0 or 3.0
PowerShell RTM
MMC 3.0 (Instalado por defecto)
IIS 7 (Varios componentes son necesarios en diferentes roles)

---------------------------------------------------------------------------------

Para mayor información pueden consultar los requisitos previos en Exchange Server 2007.

Si se desea instalar Múltiples roles en un mismo servidor: CAS, HUB Transport, y Mailbox, es necesario ejecutar los siguientes comandos:

ServerManagerCmd -i RSAT-ADDS

ServerManagerCmd -i PowerShell

ServerManagerCmd -i Web-Server

ServerManagerCmd -i Web-ISAPI-Ext

ServerManagerCmd -i Web-Metabase

ServerManagerCmd -i Web-Lgcy-Mgmt-Console

ServerManagerCmd -i Web-Basic-Auth

ServerManagerCmd -i Web-Digest-Auth

ServerManagerCmd -i Web-Windows-Auth

ServerManagerCmd -i Web-Dyn-Compression

Una vez finalizado satisfactoriamente, la instalación de los prerrequisitos, estamos listos para iniciar el proceso de instalación. La instalación se puede realizar desde el entorno gráfico, en el paso 4: “Install Microsoft Exchange Server 2007 SP1”

Instalación Exchange Server 2007 en Windows Server 2008 (Parte 1)

2010-10-02T01:12:00.002-05:00

Exchange Server 2007:

A diferencia de Exchange server 2003, en la Plataforma de correo Electrónico de Exchange Server 2007, cuenta con 5 Roles, los cuales se encargaran de realizar tareas específicas, por lo tanto se contaremos con una plataforma más robusta y estable:

1. HUB Transport.

2. CAS

3. Mailbox

4. Edge Transport

5. Unified Communications

---------------------------------------------------------------------------------

Instalación Exchange Server 2007 en Windows Server 2008 (Parte 1)

Para la instalación de Exchange server se debe contar con una plataforma de infraestructura que cumpla los requerimientos mínimos.

Requerimientos de Hardware:

Procesador:

Para ambientes de producción, se requiere contar con una plataforma de Hardware de X64:

Arquitectura Intel 64 o AMD64, los procesadores Itanium IA64 No son compatibles.

También existe la posibilidad de realizar ambientes de prueba en una plataforma de X86:

Procesador Intel Pentium o compatible de 32 bits

Memoria RAM:

Recomendada: 2 GB de RAM para Sistema Operativo y 2 GB de RAM por cada uno de los roles de Exchange server que se instalaran, No olvidar agregar 5 megabytes (MB) de RAM por buzón existente.

Requerimientos de Software:

Sistema Operativo:

Windows Server 2008 Standard (Plataformas de X64 o X86)
Windows Server 2008 Enterprise (Plataformas de X64 o X86)
Windows Server 2008 Datacenter (Plataformas de X64 o X86)
No Esta soportado para ninguna de las versiones de Windows Server 2008 R2

---------------------------------------------------------------------------------

1. Directorio Activo

· Afinamiento de Directorio Activo: Antes de realizar cualquier cambio o procedimiento, debemos asegurar que la plataforma de Directorio Activo, así como los servicios de red estén completamente afinados y funcionando adecuadamente.

Verificar los sitios de directorio activo, que exista replicación entre estos, Validar que se halla definido respectivamente los segmentos de red, para cada uno de los sitios.

Para directorio Activo, y DNS realizar los respectivos chequeos con algunas herramientas entre otras que nos ofrece Windows Server:

o Verificar los logs de eventos del controlador(es) de dominio.

o Netdiag

o Dcdiag

o Nslookup

o Replmon

· Nivel de Funcionalidad del Dominio:

El nivel de funcionalidad debe ser completamente Nativo, el mínimo nivel de funcionalidad que admite Exchange server 2007 es Windows Server 2000 Nativo.

· Nivel de Funcionalidad del Bosque:

El nivel de funcionalidad del bosque debe ser Windows server 2003, esto si cada uno de los bosques tendrá o tiene una solución de Exchange instalada.

· Preparación del Directorio Activo:

Se recomienda realizar la preparación del Directorio Activo, mediante línea de comandos, ya que de esta forma nos permite tener más opciones de parametrización en el momento de ejecutar el comando.

Si contamos con versiones anteriores de Exchange server 2000 y Exchange Server 2003, se debe ejecutar el siguiente comando para actualizar los permisos de los Exchange Admins para que puedan comunicarse con todos los dominios del bosque:

Setup.com /PrepareLegacyExchangePermissions

El segundo comando prepara el esquema en el dominio, para poder realizar este procedimiento necesitamos ejecutar el comando siendo miembros del grupo de Administradores de Esquema, así como del grupo de administradores de Exchange:

Setup.com /PrepareSchema

El tercer comando permite actualizar el dominio actual, adicionar a los grupos universales de Exchange, y configurar los objetos de Exchange en el Directorio Activo.

Setup.com /PrepareAD /on:"nombre Organization"

Si se cuenta con múltiples dominios en el bosque, Se requiere ejecutar un comando adicional que permitirá configurar otro dominio o dominios existentes en el bosque. El comando no se requiere ejecutar, en el dominio donde se ejecutó inicialmente /PrepareAD, salvo que en los demás dominios del bosque si es necesario ejecutar el comando. Existe tres opciones con este comando:

Setup.com /PrepareDomain

(Prepara el dominio Actual)

Setup.com /PrepareDomain:FQDN

(Prepara el dominio de Destino)

Setup.com /PrepareAllDomains

(Prepara todos los dominios en el bosque)

Instalación Exchange Server 2007 en Windows Server 2008 (Parte 2)

Mover o Forzar Roles FSMO

2010-06-15T10:36:00.002-05:00

Como Mover o forzar Roles FSMO entre Controladores de Dominio

Windows Server 2003 - Windows Server 2008

El movimiento de los Roles FSMO, entre controladores de dominio es muy común, debido a que se requiere en diferentes escenarios tales como:

· Actualización de Servidores Controladores de Dominio.

· Daño, pérdida o degradación del Controlador de Dominio que contiene los roles FSMO.

· Nuevo diseño “Distribución roles FSMO”.

· Requerimiento de la Organización.

Roles FSMO:

Schema Master.

Domain naming master.

Infrastructure Master.

Relative ID (RID) Master.

PDC Emulator.

Para mover los roles FSMO, debemos primero identificar en que controlador de dominino están alojados, para esto utilizaremos el siguiente comando muy útil, recuerden tener instalado las herramientas de Support Tools.

Netdom query fsmo

Recomendación: Contar con el backup del “System State” de los controladores de dominio de la organización o como mínimo del controlador de dominio principal, esto nos puede sacar de algún apuro si se llega a presentar.

Procedimiento Mover roles FSMO del Directorio Activo:

Para tal fin utilizamos la herramienta de “ntdsutil” el cual está disponible una vez se promueve el servidor a controlador de dominio:

Advertencia: Tener precaución al hacer uso de la herramienta de ntdsutil, si se hace mal uso de esta herramienta podría ocasionar daños graves a la plataforma de infraestructura del dominio:

Recuerden tener privilegios de Schema Admin y/o Enterprise Admin, para realizar los movimientos o bien sea forzarlos.

Forzar (Asignar) roles FSMO:

Inicio->Ejecutar->”cmd”
Ntdsutil
Roles
Connections
Connect to server “Nombre del Servidor DC, al que desea mover los roles FSMO”
q
Seize Domain naming master
Seize infrastructure master
Seize PDC
Seize RID master
Seize schema master

Movimiento roles FSMO:

Inicio->Ejecutar->”cmd”
Ntdsutil
Roles
Connections
Connect to server “Nombre del Servidor DC, al que desea mover los roles FSMO”
q
Transfer domain naming master
Transfer infrastructure master
Transfer PDC
Transfer RID master
Transfer schema master

Una vez se han actualizado los roles en el nuevo servidor Controlador de dominio, reiniciar el servidor y por ultimo no olvidar generar nuevas copias de seguridad (ntbackup SystemState) que contengan las nuevos cambios.

Forzar la Eliminación Controlador de Domino

2010-06-11T16:05:00.006-05:00

Como eliminar la metadata de un Controlador de Dominio?

Windows Server 2003 - Windows Server 2008

Muchas veces nos encontramos con escenarios donde debemos eliminar la información (metadata) de algún controlador de dominio que ya no existen, puede ser que también en el momento de retirar un controlador de dominio se presente alguna falla y el proceso no sea exitoso. O puede presentarse algún otro escenario en particular, en definitiva el objetivo es eliminar el Controlador de Dominio del Directorio Activo.
Recomendación: Contar con el backup del “System State” de los controladores de dominio de la organización o como mínimo del controlador de dominio principal, esto nos puede sacar de algún apuro si se llega a presentar.

Procedimiento Eliminación Metadata del Directorio Activo:

Cómo quitar datos en Active Directory después de una degradación sin éxito de un controlador de dominio

Para tal fin utilizamos la herramienta de “ntdsutil” el cual esta disponible una vez se promueve el servidor a controlador de dominio:

Advertencia: Tener precaución al hacer uso de la herramienta de ntdsutil, si se hace mal uso de esta herramienta podría ocasionar daños graves a la plataforma de infraestructura del dominio:

Procedimiento:

Inicio->Ejecutar->"cmd"

ntdsutil
metadata cleanup
connections
connect to server “Nombre del Servidor Controlador de Dominio”
q
select operation target
list domains
Select domain “# del dominio”
List sites
Select site “# del Site”
List servers in site
Select server “# del Servidor a eliminar”
q
Remove selected server

Una vez eliminado el Controlador de dominio de la metadata del Directorio Activo, procedemos a eliminar el servidor fallido desde la consola de “Active Directory Site and Services”:

Inicio->Ejecutar->”dssite.msc”

“Sites”->”Default-First-Site-Name”->”Servers”->”Servidor Domain Controller”

Con damos por eliminado la información del Controlador de Dominio Fallido!!!

http://twitter.com/Ruben_Pinzon

Dia de la Seguridad IT!

2009-11-19T15:30:00.003-05:00

Te Gustaria Actualizar y Vacunar tu PC con personal experto y completamente Gratuito?

Curso Exchange Server 2007 ItPros

2009-10-09T13:41:00.003-05:00

SEGUNDA SESIÓN DE EXCHANGE SERVER 2007

Installing and Configuring Microsoft Exchange Servers
•Prepare the infrastructure for Exchange installation.
•Prepare the servers for Exchange installation.
•Install Exchange.
•Configure Exchange server roles.
Configuring Recipients and Public Folders
•Configure recipients.
•Configure mail-enabled groups.
•Configure resource mailboxes.
•Configure public folders.
•Move mailboxes.
•Implement bulk management of mail-enabled objects.

Configuring the Exchange Infrastructure
•Configure connectors.
•Configure the antivirus and anti-spam system.
•Configure transport rules and message compliance.
•Configure policies.
•Configure public folders.
•Configure client connectivity.

Windows Server 2008 R2 - Windows 7

2009-09-25T08:38:00.002-05:00

Windows Turn On KNow

http://www.itpros-dc.com/eventos/default.htm

http://it-rdpe.blogspot.com/

Como Cambiar la contraseña de Windows Server en modo de restauración!!!

2008-09-04T10:41:00.009-05:00

Muchas veces nos encontramos en situaciones donde en algún controlador de dominio (DC) Windows Server, no contamos con la contraseña de modo de restauración de Servicio de directorio.

Esta contraseña es asignada una vez, ejecutado el asistente para promover un servidor Independiente (StandAlone) o un Servidor Miembro de un dominio (Member Server) a Controlador de Dominio (Domain Controller), utilizando el comando “dcpromo”.

Vale la pena recordar que la contraseña debe cumplir con los requerimientos de complejidad que se hayan fijado en la maquina local.

Cambiar contraseña en modo de restauración en Windows Server 2000:

Para Windows Server 2000, las contraseñas de modo de recuperación, como la contraseña de consola de recuperación son las mismas con la contraseña del Administrador local. Para cambiarla tan solo basta con ir a:

Inicio -> Ejecutar “lusrmgr.msc” -> Users -> Clic derecho sobre el usuario Administrador -> Cambiar Contraseña.

Cambiar contraseña en modo de restauración en Windows Server 2003 y Windows Server 2008:

Para restaurar la contraseña de modo de restauración en Windows Server 2003, y Windows Server 2008, debemos hacer uso de la herramienta “ntdsutil”:

ntdsutil "set dsrm password"

C:\Users\Administrador>ntdsutil
ntdsutil: set dsrm password
Restablecer contraseña de administrador del modo de restauración de servicios de
directorio (DSRM): reset password on server “Nombre del Servidor DC”
Escriba la contraseña para la cuenta de administrador del modo de restauración
de DS: ********
Confirme la contraseña nueva: ********
La contraseña se estableció correctamente.

.
VOALA!...

http://it-rdpe.blogspot.com/

Verificar los roles FSMO de un Dominio Windows!

2008-07-22T11:58:00.008-05:00

Verificar alojamiento de los roles FSMO del Dominio.

He aquí un Tip rápido y sencillo para verificar donde se encuentran alojados los 5 roles FSMO del Dominio.
Puede verificar la locación de los 5 Roles FSMO haciendo uso del siguiente comando:

Netdom query fsmo

NetDom, es una herramienta disponible en "Support Tools" de microsoft Windows Server 2003.

Ejemplo:

Puede hacer la consulta de los Roles asignando el dominio:

Netdom query /domain:”Dominio” fsmo

Ejemplo: "Dominio"= Jupiter
.

Esto es un método rápido de poder indagar en un Dominio Desconocido con el fin de obtener mas información!

Restaurar un Objeto eliminado del Directorio Activo, Windows Server 2003

2008-07-07T12:20:00.009-05:00

Como se puede recuperar un objeto eliminado en directorio activo Windows Server 2003?
Cuantas veces se ha eliminado por accidente un objeto en directorio activo y después deseamos encontrar la manera de restaurar dicho objeto dado que cada objeto se encuentra identificado con un único número de identificación llamado “SID”?
Pues pare de sufrir!!!
Sysinternals tiene para nosotros una básica pero poderosa herramienta que ayuda a restaurar un objeto eliminado o desechado del Directorio Activo. Mediante línea de comando enumera en pantalla los objetos eliminados de un dominio y da la posibilidad de restaurarlos, esta herramienta es conocida como:

ADRestore

Como utilizar la herramienta “ADRESTORE”?

Después de haber descargado la herramienta y descomprimir los archivos en una ruta especifica. Descargar ADRestore v1.1

Se elimino el Objeto Usuario: “Super Man”

Ejecutar el comando adrestore.exe

Identificar cual es el objeto que se elimino en este caso “Super Man” ejecutar el siguiente comando: -> Adrestore.exe –r super

El objeto es restaurado!

Instalando Active Directory Migration Tool v3.0!

2008-07-03T16:20:00.008-05:00

Teniendo encuentra los requerimientos del sistema, como lo comente anteriormente, se procede a realizar la instalación:

Ejecutar el archivo ejecutable admtsetup.exe

Acepta el contrato de Licencia

Seleccionar un motor de base de datos donde se alojara la información de migración

Si se quiere importar datos del ADMT

Finaliza el proceso de instalación

Usando-> Active Directory Migration Tool v3.0!

2008-07-03T10:28:00.006-05:00

La herramienta de migración de Directorio Activo version 3 (ADMTv3), proporciona una completa serie de herramientas integradas que facilita la migración y restructuración en una infraestructura de Active Directory

para descargar la herramienta:

Descarga: ADMTv3

Descripción:

La herramienta de migración de Directorio Activo version 3 (ADMTv3), permite simplificar el proceso de restructuración de una infraestructura para suplir las necesidades de una organización. esto aplicable para diferentes escenarios donde los requerimientos sean migración de dominios, o integración de dominios. permite migrar: Usuarios, Grupos, Computadores, todo esto entre Directorios Activos de diferentes Bosques (migración entre bosques externos), y migraciones entre Directorios Activos del mismo bosque (migración entre bosques internos). la herramienta de ADMTv3, tambien translada la seguridad desde un dominio de Windows NT 4.0 hacia dominios en Directorio Activo, y translada la seguridad entre Directorios Activos de dominios de diferentes bosques.

Requerimientos del Sistema:

Sistemas Operativos Soportados: Windows Server 2003; Windows Server 2003 Service Pack 1; Windows Server 2003 Service Pack 1 for Itanium-based Systems; Windows Server 2003, Datacenter Edition for 64-Bit Itanium-Based Systems; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003, Enterprise Edition for Itanium-based Systems; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Standard x64 Edition; Windows Small Business Server 2003
ADMT puede ser instalado en computadores unicamente que corran bajo plataforma de sistema operativo: Windows Server 2003
Dominio Fuente: El Dominio fuente puede correr bajo Windows 2000 Server, Windows 2003 Server, o Windows NT Server 4.0
Dominio Destino: El dominio destino puede correr bajo plataformas Windows 2000 Server, Windows Server 2003, or Windows NT Server 4.0
El controlador de dominio primario (PDC), de Windows NT Server 4.0 debe tener instalado el SP4 o Superior.
El agente de ADMT, Puede operar en computadores que corran bajo plataforma Windows Server NT 4.0 (Con SP4 o superior); Windows 2000 Professional, Windows 2000 Server, Windows XP, and Windows Server 2003.

Cumpleaños 19 Junio!!!! - 3 Decadas de Vida!!!

2008-06-22T14:24:00.021-05:00

Este fue un maravilloso compleaños # 30 !!!

Recibi los mejores deseos y muchas felicidades de mis seres queridos y amigos.

Este día fue súper maravilloso. aunque Regrese a Bogotá después del medio día y muy cansado el amor de mis seres queridos me reconfortaron. mis amigos fueron súper especiales y aun mejor en la noche cuando recibí la premiación de la comunidad en IT_Pros DC.

El Obsequio de la comunidad fue:

The essential reference for deploying, managing, automating, troubleshooting, and optimizing Windows Server 2008 - with expert insights and best practices from Microsoft Most Valuable Professionals (MVPs) and the Windows Server team at Microsoft. This official Microsoft RESOURCE KIT features six volumes of in-depth technical information that every Windows administrator needs to understand to master Windows Server 2008 administration.

Pero este no fue por mi cumpleaños sino por mi esfuerzo, cumplimiento y dedicación cada jueves durante todo primer semestre del 2008!!!

Para finalizar Con este libro me estoy capacitando para presentar en esta semana mi primer examen de certificación de Exchage Server 2007.

.....................................<<<70-236>>>......................................

Announcing an all-new SELF-PACED TRAINING KIT designed to help maximize your performance on 70-236, the required exam for the new Microsoft Certified Technology Specialist (MCTS): Configuring Microsoft Exchange Server 2007 certification. This 2-in-1 kit includes the official Microsoft study guide plus practice tests on CD to help you assess your skills. It comes packed with the tools and features exam candidates want most—including in-depth, self-paced training based on final exam content; rigorous, objective-by-objective review; exam tips from expert, exam-certified authors; and customizable testing options. It also provides real-world scenarios, case study examples, and practice exercises for the skills and expertise you can apply to the job.

Merci Mon Ami!!!

Viaje Puerto Boyaca

2008-06-22T13:39:00.008-05:00

Hace una semana me encontraba en Puerto Boyacá, fue una experiencia muy enriquecedora.

RESEÑA HISTORICA

Caserío conocido inicialmente como Puerto Reyes, ya que fue el lugar elegido por el general Rafael Reyes antes de ser presidente, para la búsqueda de tagua, quina y caucho. Cuando esos terrenos pasaron a manos del general Lucrecia Salcedo, se les denominó Puerto Boyacá.Conforma el denominado Territorio de Vásquez, cuyo nombre fue colocado en honor al mártir de la Independencia Cayetano Vásquez. Durante 10 años fue administrado por el departamento de Antioquia, a través de un contrato que le dio esa facultad. Sin embargo, en 1936, vuelve a ser administrado por Boyacá cuando estaba como gobernador Hernán Salamanca.En 1940, la Texas Company Petróleo realizó exploraciones petroleras en la zona, encontrando un importante yacimiento. Este histórico acontecimiento de la industria, convirtió a Boyacá en productor de crudos en el contexto nacional, hecho representativo en la economía del país.En torno a las instalaciones petroleras nacieron grandes parcelas en su mayoría cultivadas de arroz, maíz, plátano y yuca; además se abrió paso a la explotación comercial de las maderas.Muchos quisieron atribuirse la fundación de Puerto Boyacá, sin embargo, el primer hombre que señaló la localización de este municipio fue Nicolás Escobar Soto, abogado y gestor de “La Texas”, con la bendición del religioso Santamaría. El ingeniero Zoilo Medina López, fue el primero que realizó los planos de la ciudad, modelo que le dio al terreno el toque urbanístico, que convocó a los nuevos pobladores.Albañiles y maestros de obra construyeron la población, posteriormente el padre Santamaría fundó la primera Iglesia, modesta y austera, en donde se rendía gran devoción a la Virgen del Carmen. A finales de 1957 fue inaugurada la carretera del pueblo a Puerto Niño, eran cuatro kilómetros que “La Texas” construyó en 40 días. Esta fue la primera vía terrestre que tuvo la naciente ciudad. También comenzaron a surgir industrias como la primera estación de gasolina y la primera sociedad de transporte.El 14 de diciembre de 1957, mediante decreto No. 615, el gobernador, teniente coronel Rubén Rueda Sáenz, legalizó la fundación de este nuevo municipio. A partir de entonces, Puerto Boyacá dejó de ser corregimiento de Pauna y pasó a ser municipio de Colombia.

http://www.puertoboyaca-boyaca.gov.co/nuestromunicipio.shtml?apc=m-I1--&m=f&s=m

Windows Server 2008!!!

2008-03-31T16:27:00.001-05:00

Microsoft Windows Server 2008 es el sistema operativo más avanzado de la familia Windows Server, diseñado para soportar las siguientes Generaciones de redes, aplicaciones, y servicios de la Web. con Microsoft Windows Server 2008 usted puede desarrollar, entregar, y manejar sus ricas experiencias, proveer de una infraestructura segura en la red, y aumentar la eficacia y valor tecnológicos dentro de su organización. El éxito en la estructura Microsoft Windows Server 2008 y las fuerzas de sus precursores Windows Servers, brinda nuevas funcionalidades y mejoras de gran alcance implementadas en el sistema operativo. Las nuevas herramientas Web, las tecnologías de Virtualizacion, realces en la seguridad, y las utilidades de administración ayudan a ahorrar tiempo, reducen costes, y proporcionan una infraestructura sólida de su Tecnología de Información (TI).
http://www.microsoft.com/windowsserver2008/en/us/default.aspx

Descarga la Versión de evaluación:
http://www.microsoft.com/heroeshappenhere/learn-more/downloads/default.mspx