ExchangeSpain.com

Desde hace unos días ya está disponible el Service Pack 2 para Exchange Server 2010, y se puede descargar desde http://www.microsoft.com/downloads/es-es/details.aspx?familyid=4e5554f9-a5ce-40d6-8353-94d5a34b635e&displaylang=es.

 

Tal y como se venia anunciando los últimos meses, el equipo de desarrollo de Exchange Server ha introducido importantes mejoras en esta actualización. Al igual que sucedió con el Service Pack 1 en su momento, esta actualización no solo resuelve problemas y errores (incluye desde el Update Rollup1 hasta el Update Rollup 6), sino que mejora el producto con nuevas  funcionalidades que hasta el momento o no existían o se realizaban manualmente, como por ejemplo:

 

• Hybrid Configuration Wizard
• Address Book Policies
• Cross-Site Silent Redirection for Outlook Web App
• Mini Version of Outlook Web App
• Mailbox Replication Service
• Mailbox Auto-Mapping
• Multi-Valued Custom Attributes
• Litigation Hold

 

De todas, ellas, una de las funcionalidades más destacables a mi juicio es el asistente de configuración hybrida, el cual permite preparar la organización para un entorno online y on-premise al mismo tiempo.

Y es que el desarrollo de los servicios en la nube (cloud computing) van a gran velocidad, y Microsoft esta basando toda su estrategia presente y futura en el ofrecer este tipo de servicios de una forma sencilla y sobre todo con una visión clara de integración de ambos escenarios (online y on-premise), un aspecto que yo considero fundamental para el éxito de la nube y que otros proveedores no lo tienen tan claro.

 

 

 

Otra novedad importante, que ya anunciaba en este mismo blog , son las nuevas políticas de libretas de direcciones que hacen mucho más sencillo el proceso de segmentación de la GAL (Global Address List). Este proceso  hasta ahora  se hacia prácticamente a mano, siguiendo un complejo procedimiento.

 

Sin embargo, sin llegar a ser una instalación Multi-Tenant o Multi empresa, se puede lograr un grado de segmentación de la GAL muy aceptable para muchas empresas, aunque tambien hay que decir que no es el escenario más adecuado para proveedores de servicios que requieren una separación real y no virtual como la que permite este tipo de políticas.

 

 

 

 

Para los proveedores de servicios, existe la opción de instalar Exchange en modo Hosting y que por cierto, a partir de este Service Pack 2 Microsoft ya no recomienda este tipo de instalaciones. Se puede lograr el mismo objetivo de segmentación real de empresas con una instalación On-Premise habitual y además con todas las funcionalidades que en la instalación en modo Hosting no estaban disponibles.

 

Más información en:

• http://blogs.technet.com/b/exchange/archive/2011/10/13/future-of-hosting-mode.aspx
• Multi-Tenancy and Hosting Guidance for Exchange Server 2010 SP2

 

Por último, me gustaría destacar que vuelve nuestro querido Outlook Mobile Access (a mí personalmente siempre me habia gustado), ahora rebautizado en OWA Mini. Será accesible desde la URL de OWA habitual, pero añadiendo /oma al final (p.e. dominio.com/owa/oma).

 

 

Lo cierto es que la estrategia de Microsoft posterior a Exchange Server 2003 fue la de utilizar exclusivamente ActiveSync para los dispositivos móviles. Por ello licenció ActiveSync para que se pudiera utilizar en otros dispositivos que no fueran Windows Mobile, por ejemplo IPhone, Android o Symbian.

 

Sin embargo, en vista de que existen millones de dispositivos que no son Smartphones y que tienen un navegador muy básico, al parecer se ha tomado la decisión de rescatar este tipo de acceso que ya estaba disponible en Exchange Server 2003 y que es compatible con prácticamente cualquier teléfono móvil actual.

 

De esta forma se amplian aun más las opciones de movilidad que ya ofrece Exchange Server 2010 (OWA, ActiveSync, OVA, Outlook Anywhere y ahora OMA).

 

Más información:

 

• Nuevas características en Exchange Server 2010 SP2:  What's New in Exchange 2010 SP2.
• Notas de lanzamiento de SP2: Release Notes for Exchange Server 2010 SP2.
• Descarga de Exchange Server 2010 SP2: Exchange Server 2010 Service Pack 2.

 

Saludos y hasta pronto.

La próxima semana estaré impartiendo tres seminarios Hands On Lab de Exchange Server 2010 SP1 en la sala .net de Microsoft Ibérica en La Finca.

• Lunes, 28 de noviembre de 2011 - HOL-EXC30 Microsoft Exchange Server 2010. Implantación, Mejoras y Nuevas Características
• Martes, 29 de noviembre de 2011 - HOL-EXC34 Microsoft Exchange Server 2010. Seguridad, control de información y cumplimiento legal
• Miércoles, 30 de noviembre de 2011 - HOL-EXC31 Microsoft Exchange Server 2010. Alta disponibilidad y planes de recuperación de desastres

 

Lugar de Impartición:

Microsoft Ibérica.
Paseo del Club Deportivo, 1.
Centro Empresarial la Finca. Edificio 1.
Pozuelo de Alarcón (Madrid) 28223

http://www.microsoft.com/spain/seminarios/hol.mspx

El próximo 24 de noviembre de 2011, en colaboración con ITPro.es presentaré el Webcast Auditoría y Análisis Forense en Exchange Server 2010.

 

 

Y es que cada vez mas las organizaciones solicitan como parte de los proyectos de implantación o migración, que se tenga en cuenta el apartado de configuración de las medidas necesarias para poder llevar a cabo futuras auditorías o forenses ante hechos sospechosos como accesos no autorizados a buzones, acciones administrativas o eliminación de evidencias.

 

Afortunadamente, Exchange Server 2010 SP1 ayuda a los administradores de TI a cumplir no solo con las exigencias de la propia organización, sino con las cada vez más numerosas y restrictivas normativas y leyes que hay que cumplir, como la LOPD, el Esquema Nacional de Seguridad o la LSSI.

 

El Webcast está destinado a auditores, consultores, responsables de seguridad y administradores de Exchange, así que os recomiendo no perdéroslo, os podéis registrar en:

 

• https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032497996&Culture=es-ES

Después de los problemas encontrados en la actualización del 22 de junio, Microsoft acaba de publicar una nueva versión de esta misma actualización y está disponible para su descarga.

 

 

Sin embargo el problema identificado en el KB 2581545 aun no se ha resuelto ya que involucra al equipo de desarrollo de Microsoft Outlook y se espera que esté resuelto para el siguiente Update Rollup.  Por lo tanto, el equipo de desarrollo de Exchange Server ha tomado la decisión de eliminar el cambio que provocaba el problema con el movimiento de carpetas del UR4 . El nuevo número de artículo técnico para esta actualización es el KB 2579150.

 

• Más información en: http://blogs.technet.com/b/exchange/archive/2011/07/27/announcing-the-re-release-of-exchange-2010-sp1-rollup-4.aspx

 

El equipo de desarrollo de Exchange acaba de anunciar que ha retirado el Rollup Update 4 para Exchange Server 2010 SP1 ya que ha detectado que en algunos clientes durante las operaciones de movimiento o copiado de carpetas desde una ubicación a otra utilizando Outlook, las carpetas y subcarpetas se creaban en el destino pero el contenido no se movía ni se copiaba, sin embargo el contenido en la ubicación original si se eliminaba. A pesar de ello, se pueden recuperar las carpetas y su contenido desde el contenedor de elementos recuperables.

 

Esto se produce debido a que Outlook no gestiona adecuadamente un cambio solicitado por los clientes y que se había incluido en el RU4 para permitir que las capetas públicas se puedan recuperar desde la carpeta de elementos recuperables.

 

Este comportamiento solo afecta a los clientes Outlook, desde OWA o Exchange Web Services no se produce el error. y según indica el equipo de desarrollo, se proporcionará una corrección a este error en el RU5 que se liberará en agosto.

 

Para aquellas organizaciones que ya hayan actualizado sus servidores Exchange, deben ponerse en contacto con el soporte técnico de Microsoft haciendo referencia al KB 2581545 para descargar una actualización temporal hasta que esté disponible el RU5.

 

Lamentablemente, no es la primera vez que sucede algo así, ya el RU3 para Exchange 2007 SP3 o el RU3 para Exchange 2010 SP1 se tuvieron que retirar para posteriormente liberar las correspondientes versiones v2 de cada RU.

 

Esperemos que se mejore el control de calidad antes de lanzar nuevas actualizaciones, sobre todo teniendo en cuenta lo crítico que es un sistema como Exchange en cualquier organización.

 

• Más información: http://blogs.technet.com/b/exchange/archive/2011/07/13/exchange-2010-sp1-ru4-removed-from-download-center.aspx

 

Cuantas veces habremos querido los consultores y administradores de Exchange disponer de una herramienta que descubra ficheros .pst en la red y los importe a un servidor Exchange de forma automática. Seguro que cada uno tendrá sus trucos y scripts mas o menos personalizados para automatizar este tipo de tareas, lo cual no deja de ser un trabajo extra en un proyecto de consultoría.

 

Pues bien, desde el Blog del equipo de desarrollo de Exchange, se nos anuncia que próximamente dispondremos de esa útil herramienta que siempre hemos querido, y sobre todo viene en un momento clave en donde tanto los proyectos de migración a Office 365 como al propio Exchange 2010 On Premises requieren en muchas ocasiones de ese descubrimiento de .pst olvidados a lo largo y ancho de la red de cualquier organización, sobre todo por temas de cumplimiento legal, importación al archivo online o migración a la nube.

Y lo mejor de todo es que será gratuita, seguro que muchos de los administradores que leéis este blog le sacareis un buen jugo a la herramienta PST Capture Tool. Estará disponible próximamente, así que sería una buena forma de volver de las vacaciones veraniegas.

Una pregunta que siempre me hacen es cómo se puede controlar y segmentar los objetos que los usuarios pueden consultar en la Libreta Global de Direcciones.

 

Pues bien, hasta ahora existen algunas alternativas que aunque efectivas, eran complejas de implementar para la mayoría de los administradores:

• Crear múltiples Libretas Globales de Direcciones y aplicar permisos para cada grupo de usuarios.
• Configuración de organizaciones virtuales y segregación de las libretas de direcciones.
• Implementar el soporte multi-tenant incluido en Exchange Server 2010.

 

Como ya se sabe, ante la presencia de varias GALs, la Libreta Global de Direcciones que se muestra al usuario es la que cumple con estos requisitos:

• El usuario tiene permisos tener acceso a la lista global de direcciones.
• El usuario es miembro de la lista global de direcciones.
• La lista global de direcciones es la que contiene mayor número de objetos de todas las listas de direcciones globales.

 

Ante esto,  en ocasiones es muy difícil configurar y mantener una matriz correcta de permisos para todas las libretas de direcciones de tal forma que se consiga exactamente lo que se quiere para todos los usuarios y destinatarios de correo, sobre todo en grandes organizaciones.

 

Pero esto va a cambiar, ya que en la próxima actualización de Exchange Server 2010 Service Pack 2, se incluirá una importante novedad que permite aplicar una segmentación de la GAL mediante directivas de libretas de direcciones o Address Book Policies (ABP).

 

Las nuevas directivas de libretas de direcciones serán similares a las actuales directivas de OWA o ActiveSync, aplicándose directamente a los buzones de la organización. En la directiva se determinará que objetos de la GAL van a ser visibles para los diferentes usuarios.

 

Sin embargo, las directivas de libretas de direcciones no será una característica que vaya a sustituir la segmentación a nivel de ACLs que se realiza en implantaciones de tipo multi-tenant, ni se recomienda si lo que realmente se quiere es proporcionar servicios de correo a múltiples empresas u organizaciones, ya que en estos escenarios además de segmentar la GAL, se aplican cambios profundos en la arquitectura de objetos y permisos en el Directorio Activo.

 

Más información:

• http://blogs.technet.com/b/exchange/archive/2011/01/27/3411882.aspx

 

Hemos sido pocos los MVP que hemos podido disfrutar de la Beta de Office 365. De hecho gracias a mi compañero Rubén Alonso (MVP SharePoint), disponemos en Informática 64 de un acceso beta desde hace ya algún tiempo.

Ayer Microsoft anunció que la beta de Office 365 pasa a ser pública, por ello invito a todos los interesados en probarla, que os registréis en el programa Beta en alguna de sus dos modalidades:

• Office 365 para pequeñas empresas (hasta 25 usuarios)
• Office 365 para corporaciones (con Office Professional Plus y funcionalidades avanzadas)

 

 

 

Más información:

• Nota de prensa: http://www.microsoft.com/Presspass/Features/2011/apr11/04-17Office365.mspx
• Página principal de Office 365: http://www.microsoft.com/es-es/office365/online-software.aspx

 

Habitualmente las actualizaciones de tipo Update Rollup se aplican y no suelen dar problemas, de hecho están pensadas para ir corrigiendo progresivamente errores de funcionalidad, rendimiento o seguridad a medida que se van detectando, sin tener que esperar a un Service Pack completo.

 

Sin embargo con el UR3 para Exchange Server 2010 SP1, esto no fue así. Casi inmediatamente después del lanzamiento, Microsoft recibió informes de incidencias después de haber actualizado los sistemas de los clientes. En este caso, el problema consistía en el envío por duplicado de mensajes de correo en clientes con Blackberry, por lo tanto Microsoft decidió retirar la actualización hasta que se investigara y solucionara el problema.

 

Pues bien, ya está aquí el relanzamiento del UR3 con versión 14.01.89.007 (KB2529939) con fecha 6 de abril de 2011. Lo bueno es que no es necesario desinstalar el UR3 antiguo, ya que esta nuevo build se puede instalar sobre el anterior.

 

 

 

 

Más información:

• http://blogs.technet.com/b/exchange/archive/2011/04/06/announcing-the-re-release-of-exchange-2010-service-pack-1-update-rollup-3-v2.aspx

 

El cmdlet new-MailboxExportRequest permite además incluir parámetros de filtrado y selección de mensajes, incluso si lo que se quiere exportar no es el buzón principal, sino el archivo personal online.

 

Por ejemplo, para seleccionar una serie de mensajes con un contenido concreto y exportarlos a .pst se hace uso del parámetro –contentFilter.

 

• New-MailboxExportRequest -Mailbox TestUserOne -ContentFilter {(body -like "*informe*") -and (Received -lt "30/06/2010")} -FilePath "\\<SERVIDOR>\ExportPST\TestUserOne_Informes.pst"

 

El parámetro -ContentFilter a su vez admite muchos campos de filtrado, desde el cuerpo y asunto del mensaje, hasta los campos CC, CCO, A, De, etc.

 

En esta tabla están algunos de los campos más utilizados:

 

Propiedad	Ejemplo
Todos los campos	-ContentFilter {All -like "*Ayla*"}
Extensión de datos adjuntos	-ContentFilter {Attachment -like "*.jpg"}
Con copia oculta (CCO)	-ContentFilter {(BCC -eq 'ayla@contoso.com') -or (BCC -eq 'tony@contoso.com')}
Cuerpo del mensaje	-ContentFilter {Body -like "*prospectus*"}
Con copia (CC)	-ContentFilter {(CC -eq 'ayla@contoso.com') -or (CC -eq 'tony@contoso.com')}
Tiene adjuntos	-ContentFilter {HasAttachment -eq $true}
Está leído	-ContentFilter {IsRead -eq $true}
Tipo de mensaje	-ContentFilter {MessageKind -eq Meetings} -ContentFilter {MessageKind -ne Email}
Fecha de recepción	-ContentFilter {Received -lt '01/01/2010 9:00'} {(Received -lt '01/01/2010') -and (Received -gt '01/01/2009')}
Recibido de:	ContentFilter {Sender -eq 'tony'}
Fecha de envío	-ContentFilter {Sent -lt '01/01/2010 9:00'} -ContentFilter {(Sent -lt '01/01/2010') -and (Sent -gt '01/01/2009')}
Asunto del mensaje	-ContentFilter {Subject -like '*meeting*'}
Enviado a:	-ContentFilter {To -eq 'aylakol'}

 

El conjunto de campos de filtro disponibles se puede encontrar en http://technet.microsoft.com/es-es/library/ff601762.aspx

 

Para procedimientos de auditoría, e-discovery o análisis forense, se pueden utilizar estos filtros para exportar únicamente lo que se está buscando.

Además se puede restringir el filtro aún más con la utilización del parámetro –includeFolders, el cual especifica la lista de carpetas que se van a exportar. Se utiliza de dos formas diferentes:

 

• <FolderName>/*   - Se utiliza en carpetas personales que se encuentran por debajo de la raíz especificada en –SourceRootFolder.
• #<FolderName>#/*  -  Se utiliza para carpetas predeterminadas, independientes del idioma. Algo similar a las variables de entorno en Windows (%PROGRAMFILES%). No se pueden usar caracteres comodín en los nombres de carpetas:

 

Inbox	JunkEmail
SentItems	CommunicationHistory
DeletedItems	Voicemail
Calendar	Fax
Contacts	Conflicts
Drafts	SyncIssues
Journal	LocalFailures
Tasks	ServerFailures
Notes

 

Otro parámetro importante que se puede utilizar para el proceso de exportación es –IsArchive, el cual hace que se exporte el contenido del archivo personal online y no el buzón principal.

 

• New-MailboxExportRequest -Mailbox TestUserOne-FilePath "\\<SERVIDOR>\ExportPST\TestUserOne_Archive.pst" -IsArchive

 

 

Cada vez que se realiza una solicitud de exportación, se genera un proceso con el nombre MailboxExport#. Todas las solicitudes ejecutadas y pendientes pueden ser revisadas con el cmdlet Get-MailboxExportRequest.

 

 

Si todos los procesos ya han finalizado y no se requiere la información de ejecución, se puede eliminar una, varias o todas las solicitudes de exportación.

 

• Get-MailboxExportRequest | Remove-MailboxExportRequest
• Get-MailboxExportRequest –Identity MaiboxExport5

 

 

Finalmente, si se quiere automatizar el proceso de exportación de buzones, se pueden crear algunos scripts y ejecutarlos como tarea programada en el servidor de buzones.