PEPUG Master

Zaktualizowana wersja materiałów treningowych do Lynca

2012-01-03T22:16:00.001+01:00

Na stronie pobrań pojawiła się zaktualizowana wersja materiałów szkoleniowych dla Lynca. Na podstawie materiałów możemy również przygotować wewnętrzną stronę wsparcia technicznego dla Lynca.

Posumowanie roku 2011

2012-01-02T10:21:00.001+01:00

Witam wszystkich serdecznie w nowym roku.

Czas na małe podsumowanie roku 2011, w którym w moim życiu zawodowym bardzo wiele się zdarzyło. Był to dla mnie bardzo burzliwy i ciekawy rok – zrealizowałem parę naprawdę dużych projektów – największa w Polsce migracja Exchange oraz kilka mniejszych (łącznie zmigrowałem co najmniej 55 tysięcy skrzynek pocztowych), a także kilka dużych projektów infrastrukturalnych. Jednocześnie starałem się nie tracić kontaktu z prowadzeniem szkoleń, a nawet udało mi się wziąć udział w konferencji MCT Summit 2011 Europe w Sztokholmie.Jednocześnie podjąłem decyzję o wycofaniu się z założonej przeze mnie w 2006 roku firmy i dołączeniu do zespołu APN Promise, realizując do końca roku kilka ciekawych projektów. Razem z Promise wziąłem również udział w konferencji MTS 2011, prowadząc jedyną prezentację o Exchange. Więcej na temat tej konferencji pisałem już wcześniej, więc nie będę się powtarzać. Europejskiego TechEdu w tym roku nie było, ale mam nadzieję, że uda się wziąć w nim udział w 2012 roku.

Z punktu widzenia społeczności, rok 2011 teżbyłciekawy, chociaż nie tak spektakularny. PEPUG nadal działa, szczególne podziękowania dla Ziemka Borowskiego za determinację przy organizacji regularnych spotkań, po kolejnej reorganizacji wss.pl dołączyłem ponownie do zespołu ekspertów portalu.

Co przyniesie nowy rok? Czas pokaże, ale na pewno będzie sporo nowych zdarzeń – nowe produkty Microsoftu, kolejne konferencje i ciekawe projekty, z których doświadczeniami będę się w miarę możliwości dzielić.

Limity skalowalności Exchange

2011-12-26T23:08:00.001+01:00

Pytania o różnego rodzaju ograniczenia na ilość obiektów w Exchange 2007 lub 2010 często do mnie trafiają – czy to na szkoleniach, u klientów czy też mailowo. Ciekawy arkusz jest przez zespół Exchange aktualizowany na stronie Galerii Technet - Exchange Scale Limitations Spreadsheet. Warto zajrzeć planując swoją infrastrukturę.

ADFS – ciekawy e-book

2011-12-25T10:37:00.001+01:00

Ostatnio trochę więcej czasu poświęciłem usługom federacyjnym (głównie pod kątem Office365) i właśnie znalazłem ciekawego e-booka na ten temat na stronach Microsoftu – “A Guide to Claims-Based Identity and Access Control, Second Edition”. Ciekawa pozycja opublikowana (druga wersja) w tym miesiącu, omawia różne aspekty dotyczące federacji, SSO, również integrację z Azure. Oprócz książki można pobrać również przykłady kodu, wykorzystywanego do implementacji poszczególnych rozwiązań.

Usuwanie atrybutów OCS z obiektów Active Directory

2011-12-21T12:03:00.001+01:00

Czasem wdrażając Lynca można natknąć się na problem – LDAP search pokazuje użytkowników przypisanych do nieznanej puli, konsola LSCP nie pozwala ich dodać do puli Lyncowej ani wyczyścić atrybutów. Może to być związane z usuniętą w przeszłości pulą OCS, po której zostały atrybuty we właściwościach użytkowników. Można to usunąć ręcznie, jeżeli problem dotyczy kilku obiektów, jak pokazano tutaj, można dla większej ilości kont napisać skrypt lub np. użyć nieśmiertelnego narzędzia ADModify.Net. Skorzystałem z prostego mechanizmu – odfiltrowania obiektów na podstawie custom LDAP query, z wykorzystaniem wyrażenia:

(&(objectClass=User)(msRTCSIP-PrimaryHomeServer=CN=LC Services,CN=Microsoft,CN=SERWER,CN=Pools,CN=RTC Service,CN=Microsoft,CN=System,DC=pepug,DC=org))

Oczywiście nazwę domeny oraz serwera w powyższym stringu należy podać z własnej organizacji. Następnie po znalezieniu przez zapytanie “felernych” kont zaznaczamy je i przechodzimy dalej. Wybieramy zakładkę Custom i znaznaczamy jak na poniższym rysunku:

Po kliknięciu Go!, atrybut zostanie dla wszystkich obiektów wyczyszczony. Teraz możemy już z poziomu Lync Server Control Panelu lub Shella przenieść użytkowników do wybranej puli Lyncowej.

Jak szybko zwolnić miejsce na dysku systemowym Windows 2008?

2011-12-19T13:57:00.001+01:00

Rozwiązanie z pozoru banalne, ale nie do końca oczywiste – jeżeli serwer ma zainstalowany Service Pack 2 to dobrze jest odpalić z linii komend (oczywiście po eskalacji uprawnień) proste narządko - Service Pack Clean-up tool (Compcln.exe), któe jest zawarte w SP2, a służy właśnie do czyszczenia resztek po zastąpionych przez zawarte w Service Packu binaria. Zwalnia co najmniej 1GB dysku. Oczywiście narzędzie jest dostępne również w Vista SP2.

Wdrażanie Lync Mobile dla Office365

2011-12-12T19:40:00.001+01:00

Wdrażanie usług mobilnych dla Lynca w firmie niesie za sobą pewne wyzwania, chociażjest to całkiem dobrze opisane w dokumentacji – Lync Server Mobility Guide, o któym dokumencie już pisałem kilka dni temu. Jednakże dla administratorów domen przeniesionych do Office365 konfiguracja jest dużo prostsza – wystarczy skonfigurować dwa aliasy dla swojej domeny zgodnie z poniższymi zapisami:

Typ	Nazwa	Wskazuje na	TTL
CNAME	sip.twojadomena	sipdir.online.lync.com	1 godz.
CNAME	lyncdiscover.twojadomena	webdir.online.lync.com	1 godz.

Więcej informacji można znaleźć na stronie Wiki Office365

Lync Mobile już dostępny na Marketplace!

2011-12-12T07:44:00.001+01:00

Można już pobrać aplikację Lync Mobile z Marketplace – ja korzystam z brytyjskiego serwisu (jak konfigurowałem swój telefon, to polska wersja nie była jeszcze dostępna). Pojawiła się również aktualizacja informacji o wdrażaniu klientów mobilnych na stronach Microsoftu.

Instalacja SP2 do Exchange 2010

2011-12-12T00:03:00.001+01:00

W ten weekend zaktualizowałem kilka serwerów do wersji Service Pack 2. Przeważnie nie ma z tym problemów, ale należy pamiętać o kilku kwestiach:

Service Pack ma dodatkowe wymaganie na moduł IIS6 WMI Compatibility, który trzeba zainstalować przed rozpoczęciem,
agenci SCOM-a, Backup Execa, czy też innych aplikacji integrujących się z Exchange muszą zostać zastopowani, podobnie oprogramowanie antywirusowe,
w przypadku Forefront Protection for Exchange 2010 Microsoft zaleca aktualizację produktu do najnowszej paczki poprawek przed instalacją Service Packa, no a potem oczywiście zastopowanie usług Forefront przed rozpoczęciem upgrade’u.

Oczywiście zawsze należy pamiętać o kopii zapasowej serwera przed wykonaniem aktualizacji.

Na ciekawy błąd natrafiłem przy jednym z serwerów – w przypadku zdefiniowania na poziomie domeny polisy wymuszającej sposób wykonywania skryptów (niezależnie od tego, czy to będzie Restricted, RemoteSigned czy Unrestricted), instalacja ServicePacka kończy się błędem:

The following error was generated when "$error.Clear(); & $RoleBinPath\ServiceControl.ps1 EnableServices Critical " was run: "AuthorizationManager check failed.".

Jak sięokazuje, błąd ten występował już wcześniej i wynika z nieprawidłowego działania skryptu instalacyjnego w przypadku istnienia polis domenowych nakładanych na sposób wykonywania skryptów – usługa WMI jest przez setup disable’owana, co uniemożliwia wykonanie części niskopoziomowych skryptów, korzystających z WMI. Problem i jego obejście (bo trudno to nazwać rozwiązaniem) został opisany w artykule http://support.microsoft.com/default.aspx?scid=kb;EN-US;981474 . Na szczęście dotyczy tylko niewielkiej grupy organizacji pocztowych.

Lync Server Mobility Service

2011-12-09T23:27:00.001+01:00

Już za chwilkę pojawi się Lync Mobile dla Windows Phone, iPhone’a, iPada, Nokii i Androida, a na razie pojawił się całkiem nowy Lync Mobility Service łącznie z usługą Lync Autodiscover oraz dokument techniczny Lync Server Mobility Guide, opisujący planowanie i wdrażanie tej funkcjonalności. Do instalacji Mobility Service potrzebny jest pakiet poprawek CU4 (czyli listopadowe poprawki do Lynca).

Office 365 Advisor

2011-12-07T19:43:00.001+01:00

Ciekawa strona dla osób, które zastanawiają się nad wyborem wariantu Office365 – Office365 Advisor.

Exchange 2010 SP2 – co nowego?

2011-12-06T23:00:00.001+01:00

Wczoraj umieściłem na wss.pl newsa o ukazaniu się SP2 do Exchange 2010, a dopiero kilka godzin później Microsoft umieścił na blogu produktowym i stronach pomocy technicznej dokładne informacje o nowych funkcjonalnościach - What's New in Exchange 2010 SP2: Exchange 2010 Help. Najważniejsze z rozszerzeń to:

OWA mini to nowa wersja znanej w Exchange 2003 funkcjonalności Outlook Mobile Access.
Address Book Policy pozwala na zdefiniowanie reguł przypisywania różnym grupom użytkowników różnych książek adresowych, zamiast używanej wcześniej segmentacji GAL (która została skasowana w Exchange 2010 RTM).
Hybrid Configuration Wizard - wygodny kreator definiowania połączenia wewnętrznej organizacji pocztowej z Office365 (w przypadku, gdy decydujemy się na konfigurację hybrydową).
OWA Cross-Site Silent Redirection - lepiej dopracowane mechanizmy przekierowywania użytkownika do serwera CAS w innej lokalizacji.

Jest również kilka ciekawych dodatków commandletów – pisałem np. niedawno o MRSProxy, które musimy włączać dla każdego serwera CAS przez edycję pliku konfiguracyjnego. W SP2 jest do tego jedna komenda z odpowiednim przełącznikiem - Set-WebServicesVirtualDirectory -Identity "EWS (Default Web Site)" -MRSProxyEnabled $true. Ciekawie wygląda również możliwość wykorzystania kolejnych pięciu CustomAttribute’ów – w dodatku każdy z nich może być wieloskładnikowy, co daje nam łącznie 1300 dodatkowych atrybutów! Niestety w związku z tym trzeba rozszerzyć schemat AD, co dla niektórych firm może być pewnym utrudnieniem, związanym z wdrażaniem poprawki. Mam zamiar trochę poinstalować w weekend, o czym napiszę.

Pobierz Exchange 2010 SP2

Hotfix Rollup 4 for Microsoft Forefront Protection for Exchange

2011-12-06T22:41:00.001+01:00

Pojawiła się kolejna paczka poprawek do FPE - Hotfix Rollup 4 for Microsoft Forefront Protection for Exchange. Jak zwykle lista błędów, które poprawka usuwa jest spora, jednak komunikat w artykule mówi, że usuwa tylko wymienione w nim błędy, co może wprowadzać w błąd. No i oczywiście trzeba wysłać zgłoszenie do pomocy technicznej. Niemniej jednak warto zaktualizować. Jeżeli ktoś chce sprawdzić, czy inne posiadane przez niego produkty z linii Forefront są aktualne to dobrze jest zajrzeć na stronę Updates for Microsoft Forefront and Related Technologies. Chociaż w momencie pisania tego posta, lista nie została zaktualizowana o wzmiankowaną wyżej poprawkę.

Dialing Rule Optimizer

2011-11-30T14:20:00.001+01:00

Jeżeli ktoś potrzebuje na serwerze Lync 2010 skonfigurować w scenariuszu Enterprise Voice plany telefoniczne, reguły normalizacji numerów, etc, to można to zrobić w prosty sposób skryptem wygenerowanym przy pomocy narzędzia webowego, napisanego przez Ken Lasko - Dialing Rule Optimizer. Od kilku dni narzędzie to pozwala również generować reguły również dla polskich stref numeracyjnych, w czym trochę pomogłem.

Nowa paczka poprawek do Lynca

2011-11-20T14:27:00.001+01:00

Na stronie pobrań Microsoftu pojawiła się kolejna paczka poprawek do Lync Server 2010 (CU4). Niestety, po instalacji, zarówno na wersji Standard jak i Enterprise wymagana jest również aktualizacja bazy danych, co musimy wykonać komendą Install-CsDatabase -Update -ConfiguredDatabases -SqlServerFqdn <EEBE.Fqdn> –UseDefaultSqlPaths.

Konieczność wykonania dodatkowej operacji sprawia, że niestety, poprawka ta raczej nie pojawi się na Windows Update, a ponadto przypomina, że lepiej jest czytać uważnie procedurę instalacji opisaną w artykule KB. Dodatkowo warto zerknąć do artykułu http://support.microsoft.com/kb/2493736 opisującego historię poprawek do Lynca. Jest w nim również odnośnik do pobrania instalatora poprawek, co może nam ułatwić konfigurację serwerów.

Cross-forest move i MRS Proxy

2011-11-07T22:09:00.001+01:00

Microsoft uwielbia trzyliterowe skróty. Jednak niektóre z nich są istotne. MRS, czyli Mailbox Replication Service odpowiada za replikację/migrację skrzynek pocztowych. Pisałem ostatnio o możliwości przyspieszenia migracji poprzez zwiększenie ilości wątków dla każdej z instancji MRS oraz podniesienie limitów na ilość przetwarzanych skrzynek. Dodatkowo jednak należy wspomnieć o “bracie bliźniaku” usługi MRS, czyli o MRS proxy. Usługa ta jest wykorzystywana przy migracjach pomiędzy lasami i domyślnie jest wyłączona. Gdy musimy wykonać migrację skrzynki/skrzynek pomiędzy lasami, wtedy niezbędne jest włączenie MRS proxy. Tutaj znowu musimy sięgnąć do tekstowych plików konfiguracyjnych usług roli CAS i w pliku konfiguracyjnym web.config serwera CAS (w przypadku NLB wszystkich serwerów) – lokalizacja <Exchange Installation Path>\ClientAccess\ExchWeb\EWS\web.config wyedytować sekcję:

<MRSProxyConfiguration
IsEnabled="false"
MaxMRSConnections="100"
DataImportTimeout="00:01:00" />

zmieniając parametr IsEnabled="true"

Listopadowe spotkanie PEPUG

2011-11-05T18:17:00.001+01:00

Już niedługo kolejne spotkanie PEPUG, na którym opowiem trochę o podejściu do migracji (a trochę skrzynek już w tym roku na Exchange 2010 zmigrowałem), a Ziemek Borowski opowie o różnych typach klientów mobilnych. Zapraszam.

Problem z POP3 w Exchange 2010 SP1

2011-11-05T18:10:00.001+01:00

Kolejne paczki poprawek się pojawiają, a błąd nadal występuje – po skonfigurowaniu usługi POP3 (niestety niektóre aplikacje wymagają tego typu połączeń) serwer nie odpowiada

Rozwiązanie jest znane od dawna, ale nadal nie zostało zawarte nawet w najnowszym rollupie RU6.

Wystarczy do pliku konfiguracyjnego usługi POP3 - jeżeli instalowaliśmy Exchange 2010 w domyślnej konfiguracji to jest to C:\program files\Microsoft\Exchange Server\V14\ClientAccess\PopImap\Microsoft.Exchange.Pop3.exe.config dopisać zależność od komponentu kompatybilności (znowu ścieżka dla domyślnej instalacji) i zapamiętać zmiany:

Teraz musimy tylko zrestartować usługę POP3 i powinno zacząć działać poprawnie.

Analogiczny błąd występuje również dla usługi IMAP4.

Lync Server 2010 Deployment Checklist

2011-11-03T19:22:00.001+01:00

Ciekawy dokument, ulatwiający weryfikację instalacji I wdrożenia Lync Servera mozna znaleźć na stronie pobrań Microsoftu.

Dokąd zmierza Forefront?

2011-10-31T19:39:00.001+01:00

Dzisiaj w materiałach dotyczących zmian w kompetencjach partnerskich Microsoftu zauważyłem ciekawą informację dotyczącą produktów z linii Forefront do ochrony poczty. Co prawda po zapowiedziach Microsoftu o likwidacji TMG ( a tak naprawdę o połączeniu TMG i UAG w jeden produkt w najbliższej, nie do końca precyzyjnie określonej przyszłości), Forefront nie został uwzględniony w magicznym kwadracie firewalli webowych, to Forefront Protection for Exchange łącznie z Forefront Online Protection for Exchange znalazły się w grupie leaderów w najnowszym magicznym kwadracie. Czyli warto używać tych produktów

GPO – jak szybko podpiąć polisę pod wiele site’ów?

2011-10-31T15:51:00.001+01:00

Ostatnio musiałem szybko podlinkować nową polisę GPO dotyczącą specyficznych ustawień do dużej ilości lokalizacji AD. Jak to można zrobić szybko? Oczywiście odpowiedź najprostsza – Active Directory. W środowisku z aktualną wersją Windows nie jest to trudne. Można sięgnąć do grupy poleceń PowerShell dotyczących GPO - http://technet.microsoft.com/en-us/library/ee461027.aspx

W moim przypadku musiałem dla zdefiniowanej polisy przypiąć ją do wielu lokalizacji, chociaż dla różnych OU składnia wyglądałaby identycznie. Po pierwsze musiałem wyeksportować listę site’ów (jak na rysunku) z konsoli AD Sites and Services do pliku csv.

Następnie do utworzonej listy dodałem kolumnę z wartością Distinguished name (w Excelu dodanie kolumny i na podstawie nazwy site’u wygenerowanie kolumny z distingushed name).

Nagłówek pliku csv wyglądał tak jak poniżej (tylko kolumna DN została dodana przeze mnie, pozostałe są automatycznie eksportowane z konsoli):

Name;DN;Location;Type;Description

Następnie prościutka pętla w Powershellu i po kłopocie:

Import-Module grouppolicy
$allsites = Import-Csv -Path "C:\scripts\sitelist.csv" -Delimiter ";"
foreach ($site in $allsites)
{
New-GPLink -name AV -target $site.DN -LinkEnabled Yes
}

Exchange 2007–odtwarzanie zawartości starej skrzynki

2011-10-27T14:53:00.001+02:00

Już nie tak często robię coś na Exchange 2007, ale ta porada może się przydać wszystkim. Dosyć popularny scenariusz działania wygląda następująco: skasowaliśmy skrzynkę, a np. po roku okazuje się, że były tam ważne dane. Na szczęście mamy backup, ale oryginalnej skrzynki już dawno nie ma. Co zrobić? Rozwiązanie jest bardzo proste, choć nie wynika wprost z dokumentacji.

Najpierw odzyskujemy bazę do Recovery Storage Groupy (procedura zależna od wykorzystywanego przez nas oprogramowania do backupu), a następnie wykonujemy komendę restore-mailbox.

Oczywiście musimy wskazać skrzynkę w RSG oraz dowolną skrzynkę (np. testową) do której będziemy odzyskiwać.Jeżeli skrzynka znajdowała się kiedyś w bazie o nazwie SG1MBX, a docelowa skrzynka nazywa się testrestore, to użyjemy składni:

restore-mailbox -identity testrestore -rsgdatabase "Recovery Storage Group\SG1MBX" -RSGmailbox be091a53-d3c3-4f70-bcc4-896cfeeb6bb8 -TargetFolder Restore

Cała zawartość skrzynki źródłowej (identyfikowanej przez GUID skrzynki) zostanie odtorzona do folderu Restore w skrzynce docelowej. Skąd wziąć GUID skrzynki źródłowej? Z narzędzia Exchange Troubleshooting Assistant – po założeniu RSG i zamontowaniu potrzebnej bazy możemy odszukać skrzynkę wykonując akcję pre-merge tasks i odszukując skrzynkę.

Podsumowanie konferencji MTS 2011

2011-10-19T20:38:00.001+02:00

Niedawno wróciłem z MTS2011 i na świeżo dzielę się wrażeniami. Pod wieloma aspektami konferencja była świetna – lokalizacja może nie tak bardzo w Centrum, ale rozkład przestrzeni dużo lepszy niż w Pałacu. Poczułem się jak na TechEd. Stoiska partnerskie rozmieszczono razem i wreszcie nie słyszałem narzekań na lunch – stolików było dużo i nie trzeba było siadać po kątach i na schodach, na co zawsze narzekano w poprzedniej lokalizacji. Dobór sesji – no cóż, zawsze można stwierdzić, że w dwa dni trudno jest zadowolić wszystkich, ale brakowało mi wielu produktów – np. rodziny UC, Forefront i System Center (z tej grupy wchodzi za chwilę mnóstwo nowości). Ale developerzy i SQL-owcy pewnie byli zadowoleni. W tym roku większość czasu spędziłem na stoisku APN Promise, udzielając porad. Wszystkim brakowało regularnej strefy Ask The Expert, ale pomysł z wieczornym spotkaniem był udany.

Przy okazji udało mi się poprowadzić sesję o Exchange – a właściwie 1/4 sesji w ramach sesji “Przykłady wdrożeń”. Scenariusz DAG site resilence z dwoma lokalizacjami

Poprawka do IE9 I konsoli Exchange Management Console

2011-10-17T20:57:00.001+02:00

Kila dni temu pisalem o wyjątkowo uciążliwym problemie z blokowaniem konsoli Exchange. Dzisiaj koledzy z zespołu Exchange opublikowali informację o dostępności poprawki, usuwającej ten problem. Najpierw musimy mieć poprawnie zainstalowaną przeglądarkę IE9 oraz październikowy pakiet poprawek do IE9 - MS11-081: Cumulative Security Update for Internet Explorer: October 11, 2011. Niestety poprawka ta nie usuwa problemu na serwerze Exchange – ponieważ nie występuje ona na wszystkich serwerach, więc Microsoft nie zdecydował się na jej publiczne opublikowanie (przynajmniej ja na razie).Musimy zatem zgłosić prośbę poprawki na stronie pomocy technicznej Microsoft, podając numer artykułu (jeszcze niedostępny) - KB 2624899.

Konferencja MTS 2011

2011-10-11T15:01:00.001+02:00

Już za tydzień rozpoczyna się konferencja Microsoft Technology Summit 2011. Ponieważ po raz drugi Exchange nie okazał się na tyle istotny aby uruchomić budkę w strefie ATE, więc nie planowałem udziału w konferencji.

Ale okazało się, że jednak pojawię się na MTS, a nawet będę udzielał porad na stoisku swojej firmy – w Centrum Wiedzy APN Promise. Dodatkowo drugiego dnia konferencji, będę opowiadał na sesji “Przykłady wdrożeń” o ciekawym wdrożeniu zrealizowanym przez naszą firmę. Serdecznie zapraszam.

Zmiana wyglądu bloga

2011-10-09T21:42:00.001+02:00

Publikując dzisiaj wpis, zauważyłem, że Blogger dodał sporo nowych elementów umożliwiających zmiany wyglądu bloga, więc spróbowałem odświeżenia wyglądu. Mam nadzieję, że się czytelnikom zmiana spodoba.

SCCM–Problem z WebDav

2011-10-09T21:01:00.001+02:00

Proces instalacji SCCM 2007R3 na Windows 2008R2 nie jest najprostszym zadaniem – dzisiaj walczyłem dosyć długo z jednym problemem – pomimo bezbłędnej instalacji serwera i odpowiednim skonfigurowaniu wykrywania i dystrybucji agentów nie mogłem zainstalować klienta SCCM na żadnym komputerze. Po przejrzeniu statusu komponentów, zauważyłem problem z komponentem SMS_MP_CONTROL_MANAGER, który nie chciał się zainstalować bez podania konkretnej przyczyny. Ciekawy opis konfiguracji znalazłem tutaj:

http://www.windows-noob.com/forums/index.php?/topic/490-how-can-i-configure-sccm-2007-sp1-in-windows-server-2008/

Ale jak widać to nie wystarczyło. Ustawienia WebDav wyglądały poprawnie, co zresztą zweryfikował instalator SCCM, ale coś było nie tak. Okazało się, że pomimo poprawnego ustawienia WebDava w IIS Managerze, konieczna jest jeszcze modyfikacja w pliku schematu WebDav (ciekawe dlaczego?). W tym celu musimy przejść do katalogu %windir%\System32\inetsrv\config\schema,
wyedytować znajdujący się tam plik webdav_schema.xml (w tym celu musimy przejąć go na własność, dodać sobie pełne prawa i zdjąć atrybut readonly), a następnie ustawić odpowiednie wartości atrybutów:
<attribute name="allowAnonymousPropfind" type="bool" defaultValue="true" />
<attribute name="allowInfinitePropfindDepth" type="bool" defaultValue="true" />
<attribute name="allowCustomProperties" type="bool" defaultValue="false" />
Po zapamiętaniu zmian możemy wrócić do konsoli SCCM i sprawdzić, czy wszystko poszło OK.

Internet Explorer 9 i konsola Exchange 2007 lub 2010

2011-10-07T23:04:00.001+02:00

Ciągle brak rozwiązania dla uciążliwego problemu, który pojawia się na serwerach Exchange 2007/2010 blokując zamknięcie konsoli EMC. Nawet koledzy z zespołu produktowego przyznali fakt braku rozwiązania, a zespół IE nadal pracuje nad poprawką. Co prawda EMC otwiera się tak długo, że przeważnie nie opłaca się jej zamykać, ale zawsze jest to denerwujące.

Exchange 2007 or 2010 EMC might fail to close with "You must close all dialog boxes before you can close Exchange Management Console" - Exchange Team Blog

Grupy dystrybucyjne w Exchange 2010

2011-10-06T16:52:00.001+02:00

Po zainstalowaniu w naszej organizacji pocztowej serwera Exchange 2010 (niezależnie od tego, czy mieliśmy organizację w wersji 2003 czy 2007) możemy zauważyć, że jedna z zakładek właściwości grupy dystrybucyjnej jest wyszarzona, jak na poniższym rysunku:

Związane jest to ze zmianą funkcjonalności grup, która weszła właśnie w wersji 2010 (grupy otwarte i zamknięte i możliwość samodzielnego zapisywania się do grup). Żeby w pełni zarządzać grupą, należy zaktualizować ją do wersji 2010. Nie jest to zbyt obszernie opisane w dokumentacji do Exchange, ale wystarczy wykonać komendę (oczywiście w Management Shellu):

Get-DistributionGroup –ID "DistributionGroupName" | Set-DistributionGroup –ForceUpgrade

Dla wszystkich grup można to zrealizować korzystając z potoku:

Get-DistributionGroup –ResultSize Unlimited | Set-DistributionGroup –ForceUpgrade

Oczywiście od tego momentu nie będziemy już mogli edytować właściwości grupy korzystając z narzędzi Exchange 2007 lub 2003 (a przynajmniej nie powinniśmy).

Innym problem, na który możemy się natknąć po aktualizacji środowiska jest zablokowanie użytkownikowi zdefiniowanemu jako manager grupy możliwości edycji listy członków grupy. Wiąże się to ze zmianą modelu zarządzania uprawnieniami (RBAC) w Exchange 2010. W tym celu w modelu uprawnień pojawiła się rola zarządzająca MyDistributionGroups, która właśnie umożliwia użytkownikowi, dodanemu jako manager grupy modyfikować jej właściwości. Najszybciej rozwiążemy ten problem, dodając rolę do domyślnej polisy z management shellla:

New-ManagementRoleAssignment -Role MyDistributionGroups -Policy "Default Role Assignment Policy"

Możemy to również zrealizować z konsoli ECP, ale na pewno wymaga to wielu dodatkowych kroków. Ciekawy artykuł na ten temat opublikował Mike Pfeiffer. Teraz już zarządzanie grupami dystrybucyjnymi nie powinno przysporzyć więcej problemów.

Federation Yellow Pages

2011-09-12T22:55:00.001+02:00

Tommy Clarke – MVP w kategorii Lync na swoim blogu zaczął gromadzić informacje o firmach, z którymi można sfederować się poprzez Lynca. Ciekaw jestem ile takich firm jest w Polsce. Gdyby ktoś się chciał podzielić informacją, to bardzo proszę o kontakt – wrzucę informację na stronę PEPUG. Kilka innych list można znaleźć na innych blogach poświęconych UC:

Microsoft Lync – Who’s Federating?

Worldwide Microsoft Lync Federation Directory

Migracja skrzynek pocztowych w Exchange 2010

2011-09-11T15:07:00.001+02:00

W poprzednich wersjach Exchange do migracji skrzynek pocztowych wykorzystywane było zadanie move-mailbox - dla Exchange 2003 wywoływane najczęściej z konsoli Active Directory Users and Computers (poprzez Exchange Tasks), dla Exchange 2007 wywoływane bezpośrednio z panelu akcji konsoli Exchange Management Console po zaznaczeniu konkretnego usera lub z poziomu management shella poprzez cmdlet move-mailbox. Domyślnie zadanie umożliwiało multitasking – równoległe migrowanie czterech skrzynek, ale gdy uruchomiliśmy zadanie dla innej grupy skrzynek to mogliśmy tę liczbę zwielokrotnić. Ja przeważnie uruchamiałem średnio 4 zadania równolegle, co pozwalało mi na równoległe migrowanie 16 skrzynek. W Exchange 2010 sytuacja wygląda nieco inaczej – dla grupy skrzynek wykonujemy cmdlet new-moverequest, którre to zadanie sprawdza, czy skrzynkę można zmigrować i wrzuca zadanie do kolejki. Osoby, które wykonywały takie zadanie zauważały, że jakbyśmy tego nie realizowali, to po zleceniu realizacji zadania local move request, możemy tylko obserwować kolejkę migrowanych skrzynek, ewentualnie zatrzymać proces migracji. Domyślnie jednak można zauważyć, że jednocześnie migrowane są wyłącznie dwie skrzynki.

Cy możemy to zmienić? Jeżeli lepiej przyjrzymy się procesom realizowanym przez serwer to okaże się, że możemy znacząco “podkręcić” szybkość migracji. Za proces migracji skrzynek odpowiedzialna jest usługa Mailbox Replication Service (MRS), która jest uruchomiona na wszystkich serwerach Exchange 2010 z rolą Client Access. MRS jest również odpowiiedzialna za import i export danych z plików .pst, a także odtwarzanie skasowanych lub odpiętych skrzynek. Konfiguracja MRS jest możliwa do zmiany poprzez edycję pliku konfiguracyjnego MSExchangeMailboxReplication.exe.config, który domyślnie możemy znaleźć w katalogu <Exchange Installation Path>\Program Files\Microsoft\Exchange Server\V14\Bin\.

W pliku (który musimy otworzyć na eskalowanych uprawnieniach) znajduje się sekcja MRSConfiguration, w którym możemy modyfikować parametry migracji. Jak dla mnie najistotniejsze są parametry:

MaxActiveMovesPerSourceMDB - Ile równoległych zadań może być realizowanych dla źródłowej bazy danych (eksport, migracja, etc). Możliwe są wartości z przedziału od 0 do 100. Domyślna ilosć to 5 równoległych zadań.

MaxActiveMovesPerTargetMDB - Ile równoległych zadań może być realizowanych dla docelowej bazy danych (import, migracja, odtwarzanie). Możliwe są wartości z przedziału od 0 do 100. Domyślna ilosć to 2 równoległe zadania.

MaxActiveMovesPerSourceServer - Ile równoległych zadań może być realizowanych przez MRS dla docelowego serwera. Możliwe są wartości z przedziału od 0 do 1000. Domyślna ilość to 50 równoległych zadań.

MaxActiveMovesPerTargetServer - Ile równoległych zadań może być realizowanych przez MRS dla docelowego serwera (import, migracja, etc). Możliwe są wartości z przedziału od 0 do 1000. Domyślna ilość to 5 równoległych zadań.

MaxTotalMovesPerMRS - Ta wartość określa ilość zadań, które może jedna instancja MRS realizować równolegle. Możliwe są wartości z przedziału od 0 do 1024. Domyślna ilość to 100 równoległych zadań.

Pełna lista modyfikowalnych parametrów znajduje się na stronie pomocy technicznej dla Exchange 2010. Wystarczy zatem zwiększyć parametr MaxActiveMovesPerTargetMDB z 2 do 10, żeby dla jednej bazy docelowej mieć 10 migrowanych skrzynek równolegle. Dla 5 baz docelowych i 5 źródłowych da nam to 50 równoległych zadań migracyjnych.

UWAGA: Nie jest wymagany restart żadnych serwisów – MRS od razu zauważy zmianę parametrów i uruchomi kolejne wątki.

Zwiększając ilość wątków migracyjnych musimy pamiętać o ograniczeniach, szczególnie, gdy docelowy serwer ma bazy działające w ramach DAG. Exchange Active Manager stara się ograniczać sytuacje, gdy CopyQueueLength rośnie powyżej 10 plików, a także ReplayQueueLength nie powinien przekroczyć 50.

Na szybko, żeby nie mieć dodatkowych problemów w trakcie migracji można tymczasowo wyłączyć weryfikację dla docelowych baz danych komendą (znowu nie ma potrzeby restaru usług):

Set-MailboxDatabase -DataMoveReplicationConstraint None

Po zakończeniu migracji powiinniśmy jednak ponownie włączyć weryfikację parametru:

Set-MailboxDatabase -DataMoveReplicationConstraint SecondCopy

Zmiana codeca dla konferencji w Lync

2011-09-09T11:23:00.001+02:00

Dostałem dzisiaj ciekawe pytanie, dotyczące zajęcia pasma przez konferencje w Lyncu, które domyślnie jest większe niż w OCS 2007R2. Dlaczego tak jest? Lync domyślnie używa codec G.722, a Siren, który był wykorzystywany we wcześniejszych wersjach I lepiej utylizuje pasmo, jest dostępny jako alternatywny codec, ale jest domyślnie wyłączony - http://technet.microsoft.com/en-us/library/gg398334.aspx

"The Siren codec is used in Lync Server 2010 in the following situations:

If the bandwidth policy is set too low to allow G.722 to be used
If a Communications Server 2007 or Communications Server 2007 R2 client connects to a Lync Server 2010 conferencing service (because those clients do not support the G.722 codec)"

Żeby skorzystać z codeca Siren, musimy go ręcznie włączyć:

set-CsMediaConfiguration –identity global -EnableSiren $true

Exchange w labie

2011-07-27T19:09:00.001+02:00

Tworzenie kont I generowanie testowym maili w labie czasami bywa uciążliwe. Oczywiście można sobie przygotować odpowiednie skrypty, ale można teżposzukać w sieci. Ciekawy skrypt, a właściwie moduł z odpowiednimi cmdletami napisał jakiś czas temu Mike Pfeiffer. Na swoim blogu opisuje dostępne opcje tworzenia kont i wysyłki testowych maili, do czego wykorzystywane są web service’y – całość do pobrania tutaj.

Raportowanie środowiska Exchange 2010/2007

2011-07-24T20:58:00.001+02:00

Steve Goodman udostępnił na swoim blogu poprawioną wersję skryptu PowerShell, który robi całkiem fajne raporty opisujące środowisko Exchange - Generate Exchange Environment Reports using Powershell

Update Rollup 4 for Exchange Server 2007 SP3

2011-07-07T22:55:00.001+02:00

Niedawno wyszedł pakiet RU4 dla Exchange 2010 SP1 (sam nie natknałem się na problemy opisane przez kolegów, więc chyba nie jest tak źle), a teraz przyszła pora na starszego brata – dzisiaj pojawił się Update Rollup 4 for Exchange Server 2007 SP3. Zachęcam do pobrania.

Bezpłatne książki o PowerShell-u

2011-07-07T09:22:00.001+02:00

Ciekawą listę dostępnych w sieci ebooków, dotyczących różnych aspektów powershella 1.0 i 2.0 opracował na swoim blogu Jason Hofferle - List of Free PowerShell eBooks. Można śmiało korzystać.

Update Rollup 4 for Exchange Server 2010 Service Pack 1

2011-06-30T14:59:00.001+02:00

Kilka dni temu pojawił się 4 pakiet poprawek dla Exchange 2010 SP1. Jednak kilku kolegów złosiło problemy z folderami publicznymi po jego instalacji, więc lepiej jeszcze chwilę poczekać. RU 3 doczekał się 3 iteracji, więc ja czekam na RU4v2. Dla odważnych:

Download Details - Update Rollup 4 for Exchange Server 2010 Service Pack 1 (KB2509910)

USMT czy MUST?

2011-06-30T14:53:00.001+02:00

Ciekawe narzędzie przydatne przy migracjach stacji roboczych – dla tych co nie lubią linii komend MUST jest prostą nakładką graficzną pozwalającą wykonać podstawowe operacje przy migracji profili użytkowników. Zamiast przeklikiwać się przez USMT 4.0 możemy skorzystać z intuicyjnej nakładki graficznej.

Narzędzie jest darmowe i będzie przez autora rozwijane.

Instalacja SQL Management Studio na serwerze XenApp

2011-06-21T15:53:00.001+02:00

Wydawałoby się to takie proste, jednak praktyka okazała się bardziej skomplikowana – intalator z uporem maniaka twierdził, że na serwerze jest zainstalowane Visual Studio 2008 bez Service Packa. Po krótkim śledztwie znalazłem artyluł w bazie wiedzy Citrixa - http://support.citrix.com/article/CTX128280, który pasował do mojego problemu. Artykuł mówił co prawda o zmianie nazwy całego klucza w rejestrze, a później go przywróceniu, ale poszperałem jeszcze i znalazłem kolejną poradę, na podstawie której wystarczyła zmiana jednej wartości - z 0 na 1. Instalacja poszła poprawnie!

Skrypt do listowania członków grup globalnych w domenie

2011-06-21T15:43:00.001+02:00

Import-Module ActiveDirectory
$groups=Get-ADGroup -filter {GroupCategory -eq "Security" -and GroupScope -eq "Global"}
foreach ($g in $groups)
{ Write-Host "Members of group" $g.name
Get-ADGroupMember $g.name | Select-Object name
}

Tak dla pamięci – prosty skrypt do listowania członków grup security w domenie Windows 2008 R2.

Indykator stanu sieci

2011-05-21T10:41:00.001+02:00

Fajny drobiazg, pokazujący statystyki połączenia sieciowego, można znaleźć tutaj. Co prawda w plikach z opisem w języku polskim jest mała literówka – plik pl-PL.xml ma etykietę nr 17 niepoprawnie oznaczoną (Label <> label), ale narzędzie jest przydatne – Vist I Windows 7 nie pokazują ani prędkości, ani statystyk połączenia z internetem, czego czasami mi brakuje.

Network Activity Indicator pokazuje podstawowe statystyki w Tray’u (rysunek 1), a po kliknięciu w ikonę widać dużo bardziej szczegółowe informacje (rysunek 2). Oczywiście można odpalić Resource Monitor, gdzie są pokazywane na bieżąco statystyki połączenia sieciowego, ale tak jest dużo szybciej.

Snomtastic

2011-05-21T10:04:00.001+02:00

Ciekawy produkt, ułatwiający wdrażanie i zarządzanie telefonami SNOM w środowisku OCS/Lync można znaleźć na serwisie Codeplex http://snomtastic.codeplex.com/. Na blogu Maxa Sanna jest zaprezentowana instalacja i konfiguracja aplikacji http://blog.skinkers.com/2011/05/17/snomtastic-provisioning/

Best Practices for Virtualizing Exchange Server 2010 with Windows Server 2008 R2 Hyper V

2011-05-15T00:21:00.001+02:00

Często spotykam się z pytaniami na temat wirtualizacji Exchange na różnych platformach. Właśnie pojawiłsięwhite paper, opisujący doświadczenia zebrane przy wdrażaniu Exchange 2010 na platformie Hyper-V R2. Zachęcam do lektury

Download details: Best Practices for Virtualizing Exchange Server 2010 with Windows Server® 2008 R2 Hyper V™

Informacje o blokowaniu kont w AD

2011-05-02T17:43:00.001+02:00

Pry okazji jednego z projektów wróciłem trochę (od strony admina a nie wdrożeniowca) do zagadnień zarządzania dużą ilością kont użytkowników domenowych, sprawdzania ich statusu i odblokowywania tych kont. Tak jak statystyki dotyczące wygasania haseł i modyfikacji hasła można oskryptować w PowerShellu lub VBscripcie i zrobić sobie ładne zestawienia, to jednak bardzo przydaje się zestaw gotowych narzędzi. Ale jakich?

Dla Windows 2003 można pobrać ze strony Microsoftu pakiet Account Lockout and Management Tools oraz dodatkowo aplikacja Lockout Status, która pozwala w dużej sieci sprawdzić, na którym kontrolerze domeny użytkownik zablokował sobie konto. Podstawowy komponent powyższego pakietu to biblioteka AcctInfo.dll, która dodaje do konsoli Active Directory Users and Computers kolejną zakładkę, pokazującą informacje o statusie konta, kiedy użytkownik się logował, kiedy zmieniał hasło, etc. Niestety, nie można jej zarejestrować na platformie 64 bitowej, co w zasadzie uniemożliwa jej stosowanie na platformie Windows 2008 i 2008 R2. Na szczęście powstała wersja 2 tej biblioteki, niestety niedostępna do pobrania na stronach Microsoftu w normalny sposób (jest udostępniana przez PSS tylko klientom korporacyjnym). Można jednak znaleźć ją w kilku miejscach w sieci – np. na serwisie activedir.org, który ma dla mnie wystarczającą wiarygodność.

http://www.activedir.org/ACCTINFO2_64BIT.zip

Razem z biblioteką acctinfo2.dll w pliku znajdziemy dokument z opisem instalacii, który niestety nie polega wyłącznie na zarejestrowaniu biblioteki w systemie, ale również wymaga modyfikacji ustawień display identifiera w partycji konfiguracyjnej Active Directory (na szczęście procedura jest dobrze opisana w przewodniku instalacji). Po zakończeniu instalacji i uruchomieniu konsoli ADUC pokaze nam się dodatkowa zakładka, jak na poniższym rysunku:

Oczywiście, możemy uznać, że wystarczy nam zakładka “atribute editor”, dostępna w systemach Windows 2008/2008R2, ale przedstawione tam informacje nie są tak przejrzyście uporządkowane, co wymaga większej uwagi i wiedzy od administratora.

Microsoft Clustering on VMware vSphere: Wspierane konfiguracje

2011-04-27T20:16:00.001+02:00

Często spotykam się z pytaniami dotyczącymi wirtualizacji Exchange. Ciekawe zestawienie (aktualizowane w tym miesiącu)można znaeźć na stronach bazy wiedzy VMware – pokazuje ono jakie konfiguracje Exchange z opcjami wysokiej dostępnosci są wspierane przez VMware:

VMware KB: Microsoft Clustering on VMware vSphere: Guidelines for Supported Configurations

Lync Server 2010 CU2

2011-04-21T20:13:00.001+02:00

Kolejne aktualizacje do Lynca 2010 ukazały się na stronach Microsoftu. Niestety informacje o aktualizacjach są trudniejsze do znalezienia niż było to w przypadku OCS-a 2007. Trochę mnie to denerwuje, ale ten typ tak ma .

Zestaw poprawek do poszczególnych komponentów można znaleźć tutaj:

Lync Server 2010 Hotfix KB 2493736

Problem z narzędziami zarządzającymi Exchange 2010 po zainstalowaniu poprawki .NET (KB 2449742)

2011-04-16T14:16:00.001+02:00

Osoby, któe po ostatnim wysypie poprawek zaktualizowali system, wgrywając KB 244742, mogli natknąć się na problemy z dostępem do serwera Exchange 2010. wczoraj koledzy z zespołu Exchange potwierdzili występowanie tego problemu na platformie Windows 2008 SP2 (na Windows 2008 R2 Exchange działa poprawnie). Problem objawia się brakiem możliwości uruchomienia konsoli EMC, powłoki EMS, może również pojawiać się crash usługi Exchange Mailbox Replication Service. Zalecenia teamu Exchange mówią o konieczności odinstalowania powyższej poprawki w przypadku jeżeli już ją zainstalowaliśmy na platformie Windows 2008 R2.

Exchange 2010 management tools do not start after the installation of .NET hotfix KB 2449742 - Exchange Team Blog - Site Home - TechNet Blogs

Aktualizacja Windows Phone 7

2011-04-08T19:53:00.001+02:00

W wielu miejscach w sieci naczytałem się o problemach z wgrywaniem aktualizacji na Windows Phone 7, trochę bałem się tego z czym przyjdzie mi się zmierzyć. Swojego LG od pewnego czasu nie używałem, więc nie byłem pewien, czego się spodziewać. Jednak po podłączeniu kabelka i uruchomieniu aplikacji Zune, zostałem poinformowany o dostępnej aktualizacji i rozpocząłem instalację:

Proces przebiegł pomyślnie i zakończył się sukcesem, co przyjemnie mnie zaskoczyło.

Co prawda nadal z Windows Marketplace mam problemy, ale w końcu kto by zauważał takie państwo jak Polska

Microsoft iSCSI Software Target 3.3 dostępny publicznie

2011-04-04T23:10:00.001+02:00

Testując rozwiązania clustrowe w labie często przydaje się uproszczony dostęp do iSCSI, co czasami nie jest takie proste z prozaicznego powodu – nie mamy takiego urządzenia pod ręką. iSCSI initiator umożliwiający podłączenie do dysków iSCSI od kilku lat jest wbudowany w system Windows, niestety jak dotychczas Microsoft iSCSI Target (dający możliwość udostępniania przez serwer dysków po iSCSI) był dostępny tylko jako część Windows Storage Servera. Teraz nastąpiła zmiana – posiadacze Windows Server 2008 R2 mogą pobrać bezpłatnie najnowszą wersję oprogramowania iSCSI Target.

Download iSCSI Target 3.3

Więcej informacji na blogu Jose Barreto

Problem z RU3 dla Exchange 2010 SP1

2011-03-15T17:48:00.001+01:00

Microsoft zdjął dzisiaj najnowszą poprawkę dla Exchange 2010, ponieważ powodowała ona duplikowanie maili wysyłanych na urządzenia Blackberry. Oczywiście jak ktoś zainstalował, a nie używa BES-a, to nie ma powodu do obaw. Oficjalne wyjaśnienie zostało opublikowane na nowej stronie blogu produktowego.

Dostosowanie Outlook Web App Exchange 2010 SP1

2011-03-11T23:54:00.001+01:00

Niedawno pytano mnie o możliwości dostosowania ekranu logowania i wyglądu OWA (logo, tło itp.) w najnowszej wersji Exchange. Okazało się, że Microsoft zaktualizował dokumentację na stronach pomocy technicznej dla Exchange w tym zakresie:

Create a Theme for Outlook Web App: Exchange 2010 SP1 Help

Jest to całkiem proste, chociaż trzeba pamiętać o fakcie, że po instalacji kolejnej paczki poprawek, trzeba będzie zweryfikować, czy zmiany są nadal widoczne.

Ręczne wymuszenie serwera Autodiscover w Outlooku

2011-02-06T10:26:00.001+01:00

Outlook 2007 i 2010, łącząc się poprzez internet do serwera Exchange, szuka odpowiednich rekordów DNS w domenie odpowiadającej adresowi pocztowemu użytkownika Outlooka:

https://<domena_smtp>/Autodiscover/Autodiscover.xml
https://autodiscover.<domena_smtp>/Autodiscover/Autodiscover.xml
http://autodiscover.<domena_smtp>/Autodiscover/Autodiscover.xml

Możemy jednak wymusić na Outlooku sięgnięcie do konkretnego serwera poprzez przygotowanie pliku XML na kliencie i podpięcie go poprzez klucz w rejestrach.

Po pierwsze, tworzymy następujący plik XML:

<?xml version="1.0" encoding="utf-8"?>

<Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006"><Response xmlns="http://schemas.microsoft.com/exchange/autodiscover/outlook/responseschema/2006a">

<Account>

<Action>redirectUrl</Action>

<RedirectUrl>https://poczta.pepug.org/autodiscover/autodiscover.xml</RedirectUrl>

</Account>

</Response></Autodiscover>

Po drugie, wykorzystując regedit.exe dodajemy odpowiednią wartość typu string w kluczu rejestru – dla Outlooka 2007 będzie to klucz HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\AutoDiscover.

Dla Outlooka 2010 będzie to klucz HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\AutoDiscover

Wpisujemy nazwę domeny jako nazwę nowej wartości (w tym przykładzie, pepug.org), a jako wartość podajemy ścieżkę do pliku XML (np. c:\autodiscover.xml) i zatwierdzamy klikając OK.

Ostatnim krokiem jest wskazanie w pliku hosts nazwy autodiscover.pepug.org na własny komputer. W tym celu w pliku C:\Windows\System32\drivers\etc\hosts wpisujemy wartość autodiscover.nasza_domena dla adresu IP 127.0.0.1:

127.0.0.1 autodiscover.pepug.org

Po ponownym uruchomieniu Outooka program powinien pobrać informację z lokalnego pliku XML.

Import maszyn Virtual PC do Hyper-V

2011-01-09T15:57:00.001+01:00

Dzisaj musiałem zaimportować na maszynę z Hyper-V kilka maszyn przygotowanych na Virtual PC. Oczywiście można utworzyć nowe maszyny i dodać do nich dyski wirtualne, ale konfiguracja wszystkich opcji dla wielu maszyn może być uciążliwa. Znalazłem ciekawe narzędzie – VMC2HV, przygotowane przez Matthijs ten Seldam, znanego z ulepszonej konsoli VMRC+, służącej do zarządzania maszynami Virtual Servera lub Virtual PC. Konfigaracja narzędzia jest prosta i dokładnie opisana na witrynie Petri.

Generalnie wystarczy wykonać kilko kroków:

Podłączyć się do serwera hyper-v
Wybrać plik konfiguracyjny .vmc
Zweryfikować ustawienia maszyny
Kliknąć w przycisk Create Virtual Machine

I gotowe…

Lync Group Chat Server na tym samym SQL?

2011-01-09T00:34:00.001+01:00

Ostatnio zadano mi pytanie, czy przy instalacji Group Chat Servera w Lyncu 2010 można użyć SQL Servera w wersji Express, czy musi to być pełna wersja SQL? W dokumentacji nie jest to wyraźnie określone (w każdym razie w informacji o bazie danych nie ma słowa o wersji Express). Jednak gdybyśmy mieli mało sprzętu i chcieli użyć przy małej instalacji tej samej maszyny co serwer FrontEnd? Sprawdziłem, – jest to możliwe.

Podstawową kwestią jest przygotowanie pustej bazy danych na instancji RTC (automatycznie tworzonej przy instalacji serwera Lync Standard). Musimy uważać przy zakładaniu bazy i wybrać w opcjach bazy danych odpowiednie ustawienia sortowania – program instalacyjny akceptuje tylko jedno ustawienie - SQL_Latin1_General_CP1_CI_AS, a nie regionalne ustawienia poszczególnych krajów.

Polacy nie gęsi I swojego Lynca mają

2010-12-29T20:48:00.001+01:00

Pojawiła się właśnie polska wersja Lynca (jako pełny klient oraz MUI) oraz Lync Attendee.

Wersje demonstracyjne Lync 2010 w wersji polskiej:

Lync 2010 Trial (x32)

Lync 2010 Trial (x64)

Pakiet językowy (MUI). Po zainstalowaniu w opcjach wybieramy język polski interfejsu:

Lync MUI (x32)

Lync MUI (x64)

Lync Attendee po polsku

Kolejne poprawki dla Exchange

2010-12-14T23:28:00.001+01:00

Równocześnie zostało dzisiaj opublikowanych kilka poprawek dla kolejnych wersji Exchange:

Kolejne poprawki powinny ukazać się w lutym.

Exchange 2010 – pierwsze urodziny

2010-12-08T22:32:00.001+01:00

Tak, to już rok od kiedy oficjalnie na rynku pojawił się Exchange 2010. Dla niektórych to sporo, inni nadal nieufnie spoglądają na tę wersję produktu. Ale od kiedy pojawił się Service Pack 1, zauważyłem coraz więcej migracji, także na rynku polskim. Zespół produktowy podsumował rocznicę na swoim blogu - Exchange 2010 turns One!

Jak skonfigurować ustawienia Outlook Anywhere (RPC/HTTP) poprzez Group Policy?

2010-12-08T00:13:00.001+01:00

Kiedy próbowałem skonfigurować globalnie ustawienia Outlook Anywhere, ze zdziwieniem zauważyłem, że po pobraniu zestawu szablonów dla Office 2010, jedyne co można ustawić, to dostęp użytkownika do opcji pozwalających na taką konfigurację.

Na szczęście, można pobrać dodatkowy szablon administracyjny, w którym dużo precyzyjniej można ustawić niezbędne opcje, co zostało opisane w artykule Outlook Anywhere (RPC/HTTP) settings are unavailable in the Outlook 2010 Group Policy template

Rozwiązywanie problemów z certyfikatem dla Exchange/Lync

2010-12-07T00:03:00.001+01:00

Ciekawy tekst, ułatwiający rozwiązywanie prostych (choć uciążliwych problemów z certyfikatami - brak klucza prywatnego czy problemy z łańcuchem certyfikatów można znaleźć na blogu Tima Harringtona: Repairing an Invalid Certificate (for Exchange or Lync/OCS)

Weryfikacja reguł w skrzynkach innych użytkowników

2010-12-03T10:36:00.001+01:00

Ostatnio zadano mi pytanie o możliwość sprawdzenia, jakie reguły użytkownicy mają ustawione w swoich skrzynkach. Normalnie wchodzimy w ustawienia reguł w Outlooku lub OWA, ale weryfikować w ten sposób wszystkie skrzynki? Trochę zbyt kłopotliwe.

Ciekawy skrypt, który realizuje taką akcję w Exchange 2007 poprzez dostęp przez OWA pokazuje Glen Scales na swoim blogu - Reporting Inbox Rules with OWA via Script.

Jeszcze prościej jest w Exchange 2010 – możemy użyć specjalnych cmdletów do obsługi reguł. Do wyświetlania reguł wszystkich użytkowników użyjemy:

Get-InboxRule –Mailbox <MailboxUser> | Select Name, Description

Ciekawy artykuł pokazujący, jak zarządzać regułami centralnie poprzez EMS opublikował Anderson Patricio na msexchange.org. Należy tylko pamiętać, że w celu zarządzania regułami w cudzej skrzynce, musimy wcześniej mieć odpowiedni poziom uprawnień.

Skrypt do instalacji niezbędnych dodatków dla Lync 2010

2010-11-24T19:47:00.001+01:00

Ciekawy skrypt pozwalający szybko zainstalować niezbędne komponenty systemu, potrzebne do rozpoczęcia instalacji Lync 2010 pojawił się na blogu msunified.net - Set-Lync2010Windows2008R2Features.ps1

Podłączanie plików vhd w Windows 2008

2010-11-24T19:38:00.001+01:00

Pracując z Windows 7 i Windows Server 2008 R2 przyzwyczaiłem się już do możliwości podłączania plików vhd, jako osobnych dysków. Jest to bardzo wygodne, np. gdy chcę zajrzeć do danych backupowych lub testowej maszyny wirtualnej, przygotowując się do prowadzenia szkolenia. Ostatnio musiałem zajrzeć do backupu na Windows 2008, gdzie niestety nie ma takiej funkcjonalności. Jednak okazało się to również bardzo proste. W tym celu wystarczy pobrać Virtual Server 2005 R2 i zainstalować jeden z modułów:

1. Uruchamiamy instalację i przechodzimy do ekranu Setup Type.

2. Wybieramy opcję Custom (jak widać na rysunku).

3. Kikamy Next.

4. Z dostępnych funkcji okna Custom Setup, wyłączamy wszystkie OPRÓCZ VHD Mount.

5. Klikamy Next.

6. Klikamy Install.

Mamy już zainstalowany moduł do montowania plików vhd.

Procedura podłączania pliku vhd (będę podłączał plik backup z poprzedniego miesiąca):

Jeżeli wybraliśmy domyślną lokalizację to uruchamiamy cmd.exe i przechodzimy do katalogu C:\Program Files\Microsoft Virtual Server\Vhdmount.
Uruchamiamy komendę vhdmount /p /f [path to vhd file]

Pzykładowa składnia: vhdmount /p /f "F:\WindowsImageBackup\SERWER\Backup 2010-10-18 213150\0a496b7b-6d26-11dc-852c-806e6f6e6963.vhd"

Po chwili dysk powinien zostać podłączony. Jeżeli nie zobaczymy nowego dysku, powinniśmy uruchomić Server Managera, wejść w zarządzanie dyskami i sprawdzić, czy nie trzeba zainicjalizować nowego dysku w systemie.

W celu odłączenia dysku vhd od systemu:

Jeżeli wybraliśmy domyślną lokalizację to uruchamiamy cmd.exe i przechodzimy do katalogu C:\Program Files\Microsoft Virtual Server\Vhdmount.
Podajemy komendę vhdmount /u [path to vhd file]

Odłączenie dysku z poprzedniego przykładu: vhdmount /u "F:\WindowsImageBackup\ SERWER\Backup 2010-10-18 213150\0a496b7b-6d26-11dc-852c-806e6f6e6963.vhd"

Plik zostanie odłączony.

Exchange white space

2010-11-18T22:44:00.001+01:00

Ile mamy wolnego miejsca w bazie skrzynkowej? Czy warto włączać defragmentację offline’ową? Często administratorzy Exchange stawiają sobie to pytanie. W poprzednich wersjach systemu Exchange w nocy przeprowadzał porządkowanie bazy danych i na koniec procesu generował zdarzenie 1221:

Event Type: Information
Event Source: MSExchangeIS Mailbox Store
Event Category: General
Event ID: 1221
Date: 11/11/2010
Time: 18:26:21
User: N/A
Computer: EXCH-SRV
Description: The database "First Storage Group\Mailbox Store (EXCH-SRV)" has 420.8 megabytes of free space after online defragmentation has terminated.

Patrzyliśmy do application event loga albo wyciągaliśmy zdarzenie w inny sposób i mieliśmy jasność. Co bardziej leniwi mogli skorzystać ze skryptów, które generowały raport dla wszystkich baz w Exchange Management Shellu lub pokazywały wolny obszar w postaci graficznej.

Ale w normalnej konfiguracji Exchange 2010 zdarzenie 1221 nie jest generowane – baza jest porządkowana w trybie ciągłym. Ale oczywiście można spytać Exchange . Zamiast skryptu w Exchange 2010 wystarczy prosty one-liner:

Get-MailboxDatabase –Status | Select Name,AvailableNewMailboxSpace

Oczywiście dla kilku serwerów skrzynkowych dobrze jeszcze w wybrać nazwę serwera (do selecta dodać kolumnę Server).

Microsoft Lync 2010 - przydatne łącza

2010-11-16T22:14:00.001+01:00

Już jutro oficjalna premiera Lync 2010. Żeby mieć pod ręką wrzucam trochę odnośników zebranych na blogu SMB Community przez Erica Ligmana -

Microsoft Lync – strona dla partnerów:

Inne ciekawe strony:

Microsoft Lync 2010 main page
Microsoft Lync 2010 Overview
Microsoft Lync 2010 Training – Slajdy z zakresu Microsoft Lync 2010 Training, zawierające: Microsoft Lync 2010 Attendant Training, Microsoft Lync 2010 Conferencing and Collaboration Training, Microsoft Lync 2010 Delegate Training, Microsoft Lync 2010 Device Training, Microsoft Lync 2010 IM and Presence Training, Microsoft Lync 2010 RGS Training oraz Microsoft Lync 2010 Web App Training
Microsoft Lync 2010 Voice and Video Training
Microsoft Lync 2010 Web App Training – podłączanie się do spotkań poprzez stronę Lync Web App.
Lync 2010 Work Smart Guides – jak efektywnie wykorzystywać Lync 2010.
Lync Adoption and Training Downloads
Microsoft Lync 2010 Delegate Training – tworzenie spotkań w imieniu innych ludzi.
Microsoft Lync 2010 Conferencing and Collaboration Training
Microsoft Lync 2010 IM and Presence Training
Lync 2010 Quick Start Guides
Microsoft Lync Server 2010 Getting Started Guide
Microsoft Lync Server 2010 Device Management and Troubleshooting Guide
Lync 2010 What's New Videos and Article
Migrating from Communications Server 2007 R2 to Lync Server 2010
Microsoft Lync Server 2010 Planning Guide
Microsoft Lync Server 2010 Active Directory Guide
Microsoft Lync Server 2010 Client and Device Deployment Guide
Microsoft Lync Server 2010 Standard Edition Deployment Guide
Microsoft Lync Server 2010 Enterprise Edition Deployment Guide
Microsoft Lync Server 2010 Response Group Deployment Guide
Microsoft Lync Server 2010 Archiving Deployment Guide
Microsoft Lync Server 2010 Edge Server Deployment Guide
Microsoft Lync Server 2010 Enterprise Voice Guide
Microsoft Lync Server 2010 Supportability Guide
Microsoft Lync Server 2010 Group Chat Administration Guide
Microsoft Lync Server 2010 Group Chat Deployment Guide
Microsoft Lync Server 2010 Documentation Help File
Server Virtualization in Microsoft Lync Server 2010
Enabling QoS with Microsoft Lync Server 2010
Lync Server 2010 Monitoring Management Pack – zarządzanie poprzez System Center Operations Manager 2007 R2
Microsoft Lync Server 2010 Protocol Workloads Poster

Windows Phone 7 - trochę przydatnych linków

2010-11-16T21:58:00.001+01:00

Eric Ligman na blogu SMB zebrał przydatne linki dotyczące Windows Phone 7. Wrzucam, żeby nie zapomnieć:

Windows Phone 7 website
Windows Phone resources for Partners on Microsoft Partner Portal, między innymi:

Developer tools & training
eBook “Programming Windows Phone 7”
Windows Phone 7 & Microsoft Exchange Server datasheet
Widows Phone 7 for business datasheet
Windows Phone 7 for business presentation
Windows Phone 7 demo videos
Windows Phone Business Value Sales Tools
Windows Phone 7 blogs
Windows Phone 7 content from WPC 2010

Może spróbuję programowania :

Inne strony dotyczące Windows Phone 7

Ukryta sieć WiFi I Windows Phone 7

2010-11-15T19:35:00.001+01:00

Dosyć uciążliwy problem napotkałem konfigurując WiFi w Windows Phone 7. Niestety w konfiguracji telefonu nie ma opcji podłączenia do sieci, której SSID jest ukryty. Można oczywiście dyskutować, czy taka konfiguracja jest mniej czy bardziej bezpieczna, jednak nie zawsze mamy możliwość zmienić taką konfigurację. Ostatnio podobny problem miał Paul Thurrott, ale znalazł opcję na obejście tego problemu w sofcie od swojego Zune HD. Niestety wersja oprogramowania Zune, jakie udało mi się ściągnąć nie ma możliwości zdefiniowania zaawansowanych opcji synchronizacji Wifi. Na szczęście w tym przypadku miałem możliwość włączyć broadcast na access poincie. Dobrze, że chociaż można podać hasło do WPA/WPA2.

Jetstress Field Guide

2010-11-15T18:25:00.001+01:00

Jednym z zalecanych, a najczęściej pomijanych w trakcie wdrożenia Exchange punktów są testy obciążeniowe środowiska. Albo nie mamy sprzętu na etapie planowania albo dostajemy kupiony przez inną osobę sprzęt, na którym musimy “upchnąć” wymaganą ilość skrzynek/zasobów. Jednak żeby to zrobić powinniśmy spróbować w labie wykonać testy, które zweryfikują, czy nasze serwery nie “staną dęba” po przeniesieniu wszystkich danych ze starego systemu. Fajny whitepaper, pokazujący jak wykorzystać do tego narzędzie jet stress pokazuje na blogu produktowym Exchange Neil Johnson - Jetstress Field Guide. Zachęcam do lektury. Oczywiście narzędzie (w odpowiedniej wersji) można użyć również do “męczenia” poprzednich wersji Exchange.

Instalacja certyfikatu SSL z własnego CA na Windows Phone 7

2010-11-13T23:33:00.001+01:00

Od kilku dni jestem posiadaczem telefonu LG E900, dopiero dzisiaj jednak znalazłem czas na jego skonfigurowanie. Nie przyglądałem się wcześniej nowej wersji systemu (korzystałem z Windows Mobile 6.1/6.5), więc kilka rzeczy w Windows Phone 7 zaskoczyło mnie. Integracja z pecetem/notebookiem poprzez oprogramowanie Zune zamiast Windows Mobile Device Center? Trochę dziwne, ale i tak WMDC w Windows 7 x64 nie rozpoznaje mojego Outlooka 2010 x64, więc może to i lepiej? Konfiguracja kilku różnych skrzynek pocztowych – super, ale podstawowy problem, jaki od razu się pojawił, to certyfikat mojego Exchange 2010, który wystawiony jest przez wewnętrzny urząd certyfikacyjny. W poprzednich wersjach systemu było to proste – skopiowanie pliku z certyfikatem, kliknięcie na pliku z rozszerzeniem .cer i zainstalowanie certyfikatu. W Windows Phone 7 jednak nie znalazłem sposobu, jak skopiować plik z komputera w prosty sposób. Oczywiście problem można obejść na dwa sposoby:

mając wyeksportowany certyfikat urzędu, dodać go jako załącznik do maila i wysłać na inną skrzynkę, która jest skonfigurowana na telefonie (w ostateczności skonfigurować jakąś skrzynkę tymczasową) - How to Install Custom SSL Certificates on Windows Phone 7.
opublikować plik z certyfikatem urzędu na stronie webowej swojej firmy i przekazać współpracownikom odnośnik do pliku.

W przypadku pojedynczej osoby pierwsza metoda jest wystarczająca, chociaż trzeba pamiętać o tym, że niektóre systemy antyspamowe traktują pliki .cer jako niebezpieczne (np. Outlook automatycznie blokuje załączniki tego typu).

W przypadku wielu telefonów, przygotowanie odpowiedniej strony, z której można w prosty sposób pobrać odpowiedni certyfikat na pewno będzie bardziej efektywne.

Microsoft Lync Server 2010

2010-11-13T18:39:00.001+01:00

Kiedy na spotkaniu Lync 2010 Community Launch padały pytania o dokumentację do produktu, niestety nie była ona dostępna. Dzisiaj zauważyłem, że właśnie w tym tygodniu pojawiła się, zarówno w formie online jak i jako dokumenty worda, dostępne do pobrania z witryny Microsoft Download Center:

Getting Started – Wersja .doc

Planning Primer: Planning for Your Organization – Wersja .doc

Determining Your Infrastructure Requirements – Wersja .doc

Capacity Planning – Wersja .doc

Planning for IM and Presence – Wersja .doc

Planning for Conferencing – Wersja .doc

Planning for External User Access - Wersja .doc

Planning for Enterprise Voice - Wersja .doc

Planning for Monitoring - Wersja .doc

Planning for Archiving - Wersja .doc file

Planning for Virtualization, Management, and Other Features - Wersja .doc

Planning for Group Chat - Wersja .doc

Planning for Clients and Devices in Lync Server 2010 - Wersja .doc

Supportability - Wersja .doc

Preparing Active Directory Domain Services for Lync Server 2010

- Wersja .doc

Deploying Lync Server 2010 Standard Edition - Wersja .doc

Deploying Lync Server 2010 Enterprise Edition - Wersja .doc

Deploying Edge Servers - Wersja .doc

Deploying Enterprise Voice - Wersja .doc

Configuring Call Park - Wersja .doc

Configuring Response Group - Wersja .doc

Configuring Announcements for Unassigned Numbers - Wersja .doc

Deploying Branch Sites - Wersja .doc

Deploying Monitoring - Wersja .doc

Deploying Archiving - Wersja .doc

Deploying Group Chat Server - Wersja .doc

Deploying Clients and Devices - Wersja .doc

Migration from Office Communications Server 2007 R2 to Lync Server 2010 - Wersja .doc

Migrating Group Chat - Wersja .doc

Administering Group Chat - Wersja .doc

Managing and Troubleshooting Devices - Wersja .doc

Enabling Quality of Service (QoS) - Wersja .doc

Reference - Wersja .doc

Microsoft TechEd Europe 2010

2010-11-12T18:08:00.002+01:00

Kilka dni przeleciało jak z bicza strzelił. Nic dziwnego - jak konferencja trwa od 8 do 19 to nie wiadomo kiedy przychodzi noc, a potem człowiek się nawet nie obejrzy jak trzeba wyjeżdżać. Konferencja zaczęła się w poniedziałek w połowie dnia, co pozwoliło mi wyjechać z Warszawy tego samego dnia rano. Pierwsza niespodzianka czekała mnie przy rejestracji - a właściwie nie czekała. W tym roku po raz pierwszy zamiast plecaków lub toreb na notebooki organizatorzy przygotowali dla uczestników konferencji … worki na kapcie. Jednak jako personel nawet tego nie dostałem. Na szczęście miałem awaryjny plecaczek, co trochę uprościło mi życie.

W tym roku zamiast stoisk Ask The Expert przygotowano pawilon Technical Learning Center. W hali umieszczono stoiska różnych technologii - oczywiście była modna w tym roku chmura i Azure, Windows 2008 R2 i nowości w SP1, produkty z grupy System Center i Forefront (łącznie z prawie finalną wersją Security Essentials 2010 i betą SCCM.vNext). Był również Windows Phone 7, SQL Server, Sharepoint, Visual Studio, a nawet osobne stoisko miał Internet Explorer 9. Dla mnie jednak najważniejsze były stoiska Exchange Servera no i Lynca. Obok była też budka Office365, gdzie przyjmowano zapisy od osób chętnych do udziału w beta testach. Okazało się, że w tym roku nie starczyło funduszy (a może ktoś po prostu zapomniał) na koszulki dla ekspertów TLC, a nawet dla prelegentów. Oczywiście pracownicy Microsoft dostali polecenie chodzenia w służbowych koszulach z logo firmy, ale w porównaniu z jednolicie ubranymi pracownikami wystawców na stoiskach TLC królowała pstrokacizna.

W poniedziałek i większość część wtorku dyżurowałem na stoisku Exchange (na zdjęciu powyżej), gdzie wiele osób przychodziło spytać się o kwestie związane z migracją z poprzednich wersji, technologie wysokiej dostępności czy dowiedzieć się po prostu jakie nowości znajdują się w Exchange 2010 i nie tak dawno wydanym Service Packu. Na te tematy można było znaleźć również odpowiedzi na prowadzonych przez specjalistów z Redmond sesjach tematycznych.

Później mogłem pójść na sesje i skorzystać z przygotowanych dla uczestników konferencji laboratoriów.

W środę mieliśmy MVP Day - spotkanie z grupą produktową Unified Communications, gdzie dyskutowaliśmy na temat premiery Lynca i zmianach, które mają się pojawić w następnej wersji Exchange. Wziąłem również udział w spotkaniu ICAB. Tak naprawdę dopiero czwartek mogłem poświęcić na spokojne wzięcie udziału w konferencji, chociaż też nie do końca, bo już po 15 musiałem zbierać się na dworzec.

Konferencja na pewno była interesująca, z mnóstwem ciekawych informacji, chociaż organizacyjnie poprzednie edycje wydaje mi się, że były lepsze. Wiele osób skarżyło się na brak księgarni - w poprzednich latach można było kupić, w naprawdę atrakcyjnych cenach, wiele książek fachowych zarówno Microsoft Press, jak i takich wydawnictw jak O'Reilly czy Wrox. Nie było również sklepiku z gadżetami. Oczywiście to drobiazgi, jednak dosyć zaskakujące. Patrząc na to oraz na nie najlepiej oceniany catering okazuje się, że organizacja warszawskiego MTS była lepsza niż wskazywała na to dyskusja na forum wss.

Na stronie konferencji można już znaleźć prezentacje:

Europe :: 2010 :: Microsoft Tech·Ed

SBS 2008 - Step-by-Step Guide migracji z Windows SharePoint Services 3.0 do Microsoft SharePoint Foundation 2010

2010-10-24T21:35:00.001+02:00

Jakiś czas temu pisałem o problemach związanych z migracją WSS 3.0 do Sharepoint Foudation 2010. Korzytałem przy tym z dokumentu Step-by-Step, który jak widzę jest już udostępniony na stronach Technet. Co prawda nie wspomina polskiej wersji systemu, ale procedura jest analogiczna, niezależnie od wersji językowej systemu.

Publiczna beta Office 365

2010-10-19T22:55:00.001+02:00

Dzisiaj została udostępniona publiczna beta nowej wersji BPOS, opartej na Exchange 2010 SP1, Sharepoint 2010 i Lync 2010. Nowa wersja, na początku określana jako BPOS vNext, została publicznie udostępniona jako Office365.

Kolejka do testów długa i póki co niedostępna dla Polski, ale już niedługo powinna zawitać i pod nasze strzechy.

Microsoft właśnie opublikował System Center Configuration Manager 2007 R3

2010-10-14T23:46:00.001+02:00

Co prawda nie jestem najbardziej znany z prezentowania systemów zarządzania i konfiguracji, ale ostatnio dosyć mocno zagrzebałem się również w tej tematyce. Dzisiaj Microsoft opublikował wersję R3 SCCM-a. Co prawda nie jest to taka rewolucja jaką ma przynieść vNext, ale jest trochę zmian. Nowa wersja wchodzi w obszat GreenIT – ułatwia monitorowanie komputerów pod kątem zasilania, monitorowanie obciążenia i ogólnie rzecz biorąc zarządzanie energią w przedsiębiorstwie. Inną ciekawą opcją jest integracja znanego już wcześniej narzędzia Mobile Device Manager, dzięki czemu można w ramach całego środowiska zarządzać również urządzeniami z systemem Windows Mobile.

System Center Configuration Manager 2007 R3 unleashed! - Nexus SC: The System Center Team Blog

Update Rollup 1 dla Exchange Server 2010 Service Pack 1

2010-10-07T21:34:00.001+02:00

Dopiero co pojawił się Service Pack 1, a już jest paczka poprawek. Kilka błędów, zwłaszcza dotyczących IMAP-a i replikacji folderów publicznych, zachęciło korporację, do wydania paczki RU1 tak szybko - Update Rollup 1 for Exchange Server 2010 Service Pack 1 (KB2407028)

Znikający shell do Exchange 2010 po instalacji SP1

2010-09-22T14:00:00.001+02:00

Po instalacji Service Packa 1 na kolejnym serwerze Exchange 2010, zauważyłem, że w start menu zniknął odnośnik do Management Shella. Poszperałem w necie i okazało się, że nie jest to problem odosobniony – w trakcie instalacji SP1 regenerowane jest podmenu Exchange w systemie i jak widać czasami nie jest to robione optymalnie. Skrót do Shella wbrew pozorom nie jest prostym odnośnikiem do konkretnego pliku, dlatego też przedstawiam procedurę, jak odtworzyć sobie potrzebny skrót:

Sprawdź, czy skrypty CommonConnectFunctions.ps1, ConnectFunctions.ps1 i RemoteExchange.ps1 znajdują się w katalogu %ExchangeInstallPath%\bin.
UWAGA: Jeżeli skryptów nie ma w powyższej lokalizacji, można je skopiować z nośnika instalacyjnego EXchange z katalogu \setup\serverroles\common.
Na Pulpicie utwórz nowy skrót, w polu Type the location of the item , wpisując poniższy tekst:
%SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe -noexit -command ". '%ExchangeInstallPath%\bin\RemoteExchange.ps1'; Connect-ExchangeServer -auto" .
Wprowadź nazwę Exchange Management Shell i naciśnij Finish.
We właściwościach skrótu wyczyść pole Start In (prawoklik na Properties).
Zmień ikonę z domyślnej Powershella na Exchange – we właściwościach skrótu kliknij przycisk Change Icon , a następnie wpisz:
%SystemRoot%\Installer\{4934D1EA-BE46-48B1-8847-F1AF20E892C1}\PowerShell.exe i zatwierdź zmianę.
Skopiuj nowy skrót w następujące miejsce:
%systemdrive%\ProgramData\Microsoft\ Windows\Start Menu\Programs\Microsoft Exchange Server 2010

Software Update 1 dla TMG 2010 Service Pack 1

2010-09-20T23:07:00.001+02:00

Pisałem niedawno o problemach związanych z instalacją Exchange 2010 SP1 na serwerze z TMG 2010. Jest już odpowiednia poprawka do TMG 2010 SP1, która między innymi zapewnia zgodność z Exchange 2010 SP1.

Update Rollup 1 dla Exchange Server 2007 Service Pack 3

2010-09-09T22:54:00.001+02:00

Dla odmiany od poprzednich postów na temat Service Packa 1 dla Exchange 2010 kilka słów o poprzedniej wersji. Można pobierać i instalować, pobieranie poprzez Microsoft Update będzie dostępne od 21 września. Jak zwykle poprawiono kilka błędów, które zostały zauważone po wydaniu SP1:

KB 980301 The Microsoft Exchange Information Store service stops responding during a Volume Shadow Copy Service backup on an Exchange Server 2007 server
KB 983529 The EdgeTransport.exe process crashes and then restarts on an Exchange Server 2007 server
KB 973637 Exchange Server 2007 creates incorrect Lotus Notes proxy email addresses
KB 982928 The Msftesql.exe process continues using memory on an Exchange Server 2007 server
KB 983296 Exchange ActiveSync crashes on an Exchange Server 2007 server causing the client synchronization to be unavailable

Pełna lista zawartych poprawek znajduje się w artykule 2279665. Jeżeli macie FPE 2010, to warto ustawić usługi na disabled na czas aktualizacji. Wersja do pobrania znajduje się tutaj:

Update Rollup 1 for Exchange Server 2007 Service Pack 3 (KB2279665)

Exchange Server 2010 SP1 UM Language Packs

2010-09-03T09:12:00.001+02:00

Microsoft po wydaniu SP1 dla Exchange 2010 zaktualizował także pakiety językowe dla Unified Messaging. Jest wśród nich wreszcie dostępny również polski pakiet. Podobno jeden z najlepiej przygotowanych. Brak takiego pakietu w Exchange 2007 mocno ograniczał możliwości wykorzystania funkcjonalności UM. Teraz w końcu może się to zmienić.

Download details: Exchange Server 2010 SP1 UM Language Packs

Problemy z instalacją Exchange 2010 Service Pack 1 na serwerze z TMG

2010-09-01T22:07:00.001+02:00

Zespół produktowy Forefront TMG ostrzega przed instalacją Service Packa 1 do Exchange 2010 na serwerze, gdzie zainstalowany jest komplet – TMG 2010 – Exchange Edge Server 2010 – Forefront Protection for Exchange 2010. Związane jest to ze zmianami w cmdletach Exchange, a przede wszystkim z likwidacją niektórych z nich (np. get-antispamupdates wykorzystywanym do aktualizacji sygnatur antyspamowych). Problem jest na tyle poważny, że blokuje uruchomienie serwisu Microsoft Forefront TMG Managed Control service, co w zasadzie uniemożliwia zarządzanie aplikacją. Zespół TMG pracuje nad rozwiązaniem problemu. Niestety jak na razie nie ma obejścia problemu.

Problems when installing Exchange 2010 Service Pack 1 on a TMG configured for Mail protection - Forefront TMG (ISA Server) Product Team Blog - Site Home - TechNet Blogs

Dodatkowo na stronie blogu Exchangeteam pojawił się FAQ omawiający inne problemy związane z przygotowaniem systemu oraz instalacją Service Packa 1.

Exchange 2010 SP1 - pierwsze wrażenia

2010-08-27T20:38:00.001+02:00

2 serwery już zaktualizowałem. Jak na razie nie najgorzej. Trochę drażni konieczność ściągania poprawek z różnych dziwnych miejsc – strony msdn, connecta, o dwie poprawki trzeba zgłaszać prośbę do wsparcia technicznego. Mam nadzieję, że w najbliższych tygodniach to się trochę znormalizuje. Poniżej lista poprawek niezbędnych do rozpoczęcia aktualizacji:

http://support.microsoft.com/?kbid=979099

http://support.microsoft.com/?kbid=977624

http://code.msdn.microsoft.com/KB982867

http://go.microsoft.com/fwlink/?linkid=3052&kbid=979744

http://code.msdn.microsoft.com/KB979917

http://support.microsoft.com/kb/973136

http://go.microsoft.com/fwlink/?LinkId=194843

Filter Pack 2010

Po instalacji pierwszego serwera pierwszą rzeczą, którą sprawdziłem, były ustawienia kalendarza w OWA. W końcu jest dobrze:

Błąd tłumacza, który zamienił Niedzielę na Słońce był obecny zarówno w wersji 2010 RTM jak i Beta SP1 w końcu został poprawiony. Zgłaszałem ko kilkukrotnie i w końcu moje komentarze zostały wysłuchane! Niby drobiazg a cieszy.

Service Pack 1 do Exchange 2010 wreszcie dostępny!

2010-08-25T18:28:00.001+02:00

Microsoft udostępnił do pobrania Exchange 2010 SP1. Oprócz różnego rodzaju błędów usuniętych w tej wersji systemu, pojawiło się szereg usprawnień i nowości. Pełna lista nowości opisana jest na stronie TechNetu i jest naprawdę spora, do najważniejszych można zaliczyć wydzielenie archiwum wiadomości do osobnej bazy i uproszczenie procesu instalacji (automatyzacja instalacji niezbędnych komponentów systemowych). Oczywiście instalacja SP1 zawiera wersję RTM i poprzednie paczki poprawek. Zachęcam do aktualizacji.

Dokumentowanie skryptów w GPO w Windows 2008

2010-08-19T00:23:00.001+02:00

W systemie Windows jednym z aspektów zarządzania domeną jest tworzenie lub modyfikacja polis GPO. Czasami jest ich tak dużo, że warto je sobie udokumentować. W Windows 2003 było to proste – razem z konsolą GPMC na serwerze lub stacji roboczej w katalogu %programfiles%\GPMC\Scripts znajdowały się różne przydatne skrypty. Jeden z nich - GetReportsForAllGPOs.wsf eksportował wszystkie polisy do plików html. W Windows 2008 jednak GPMC nie jest osobnym produktem ale częścią pakietu zarządzania serwerem (RSAT). Konsola znajduje się w katalogu systemowym Windows, a skryptów nie ma. Ale można je pobrać ze strony Microsoftu jako paczkę msi i zainstalować. Domyślnie instaluje się na platformie x64 w katalogu C:\Program Files (x86)\Microsoft Group Policy\GPMC Sample Scripts, co trochę różni się od lokalizacji w Windows 2003.

Jeżeli nie chcemy uruchamiać vbscriptu, możemy do raportowania GPO skorzystać również z PowerShella – w Technet Script Center dla GPO jest opublikowany skrypt GPO Report, który pozwala na wygenerowanie w postaci html odpowiedniego raportu.

Usuwanie aliasu dla wszystkich skrzynek w organizacji Exchange

2010-08-17T13:08:00.001+02:00

Co jakiś czas dostaję pytanie o roziwązanie prostego ale uciążliwego problemu – jak usunąć alias domeny, której nasza firma przestała używać? Dla 3 kont to chwila, dla 1000 trochę gorzej. Oczywiście z pomocą przychodzi power shell:

#
# Usuwanie adresów wg wzorca
# (przykładowa domena zladomena.com.pl)
# dla wszystkich skrzynek w domenie
# Wcześniej należy wykluczyć
# domenę z Default e-mail policy (i wszystkich innych)
# Autor: Konrad Sagała
#

$ConfirmPreference="None"

# definiowanie tablicy na dane wynikowe i inicjowanie zmiennych
$i = 0

get-mailbox |ForEach-Object {
    $maile = $_
    for ($i=0; $i -lt $_.emailaddresses.count; $i++)
        {
            if ($_.emailaddresses[$i] -like "*@zladomena.com.pl")
                   {
                $zlyadres = $_.emailaddresses[$i]
                $maile.emailaddresses -= $zlyadres
                $maile | Set-Mailbox
                }
        }
}

Problem z konsolą EMC po zmianie kontrolera

2010-08-05T23:04:00.001+02:00

W jednej z organizacji Exchange 2010, którą zarządzam, miałem ostatnio problemy z konsolą EMC po zmianie kontrolera domeny. Pojawiał się błąd:

an error caused a change in the current set of domain controllers

Po odświeżeniu widoku było ok, ale błąd po chwili się powtarzał. Sprawdziłem ustawienia AD, ustawiłęm na sztywno nowy kontroler w konfiguracji, a błąd nadal się powtarzał. W końcu znalazłem rozwiązanie na blogu trycatch.be. Wystarczyło skasowanie pliku z lokalizacji c:\users\<exadmin>\appdata\roaming\microsoft\mmc\Exchange Management Console,

gdzie <exadmin> był moim adminem Exchange. Po usunięciu pliku problemy zniknęły jak ręką odjął.

Nowy BPA dla usług DNS

2010-08-03T09:27:00.001+02:00

Fakt, że w Windows 2008 R2 możemy dla każdej z ról serwerowych skorzystać z Best Practices Analizatorów, już chyba nikogo nie zaskakuje. Powoli jednak nabiera rumieńców bardziej uniwersalne narzędzie – Microsoft Baseline Configuration Analyzer 2.0, do którego pojawiają się kolejne moduły, umożliwiające analizę konfiguracji poszczególnych aplikacji. Właśnie pojawił się moduł do analizy konfiguracji usług DNS – co na pewno dla administratorów Active Directory, którzy jeszcze nie zaktualizowali kontrolerów do wersji 2008 R2 jest bardzo przydatnym narzędziem.

Setup OCS 2007 R2 nie lubi .Net Framework 4.0

2010-07-29T09:25:00.001+02:00

Gdyby ktoś chciał zainstalować OCS 2007 R2 na świeżym serwerze, z zaimplementowanymi wszystkimi najnowszymi poprawkami , może spotkać się z komunikatem instalatora, mówiącym, żę jest to niemożliwe:

Microsoft Office Communications Server 2007 R2, Microsoft Unified Communications Managed API 2.0 Core Redist 64-bit installation requires Microsoft .NET Framework version 3.5. Installation cannot continue.

Wynika to z faktu, że z rozpędu zainstalował .Net Framework 4.0, którego instalator OCS-a nie lubi - http://support.microsoft.com/?kbid=2224981. Micorosoft pracuje nad rozwiązaniem tej niedogodności, póki co pozostaje usunięcie wersji 4.0 i zainstalowanie wymaganej przez setup wersji 3.5 (lub 2.0 w przypadku OCS 2007).

Skrzynki specjalne w Exchange 2010

2010-07-27T01:58:00.001+02:00

Po wdrożeniu Exchange 2010 wiele osób zauważyło zapewne nową skrzynkę o nazwie DiscoveryMailbox. Jednak przy niektórych zaawansowanych operacjach można zauważyć, że nie jest to jedyna skrzynka specjalna, która pojawiła się w tym systemie. Przy próbie przeniesienia wszystkich skrzynek i skasowania teoretycznie pustej domyślnie zakładanej przy instalacji bazy, dowiemy się, że w bazie jeszcze są skrzynki ukryte – jedna wykorzystywana w procesie moderowania list dystrybucyjnych, druga w komunikacji ze sfederowaną organizacją pocztową. Skrzynki te możemy w prosty sposób wyświetlić komendą get-mailbox z opcją –arbitration, jak na poniższym rysunku.

Przeniesienie takich skrzynek do innej bazy jest możliwe tylko z powłoki, najprościej przy zastosowaniu potoku z poprzedniej komendy i komendy new-moverequest (przypomnę, że w Exchange 2010 nie ma już komendy move-mailbox).

Co jednak zrobić w przypadku, gdy w szale porządków w folderze users skasowaliśmy niewiele nam mówiące konta użytkowników:

SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}
SystemMailbox{1f05a927-…}
FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042

Skasowanie samej skrzynki nie jest problemem – zawsze można na nowo wykonać enable-mailbox i będzie OK. Niestety w przypadku skasowania konta, musimy ponownie sięgnąć do setupu i wykonać komendę Setup.com /PrepareAD. W ten sposób konta specjalne zostaną ponownie wygenerowane. Oczywiście teraz musimy jeszcze ponownie utworzyć skrzynki:

Enable-Mailbox –Arbitration –Identity “SystemMailbox{1f05a927-…}”
Enable-Mailbox –Arbitration –Identity “SystemMailbox{e0dc1c29-…}”
Set-mailbox –Arbitration –Identity “SystemMailbox{e0dc1c29-…}” -DisplayName “Microsoft Exchange”

Wpisując pełne identyfikatory wygenerowane przez Setup.

Upgrade z Exchange 2007 SP3 do Exchange 2010

2010-07-27T01:23:00.001+02:00

Ostatnio spotkałem się z ciekawym problemem – czy można zaktualizować organizację Exchange 2007 SP3 do Exchange 2010? Oczywiście nie mówię o upgradzie in-place, bo ten z definicji jest niemożliwy, ale poprzez dodanie maszyny Exchange 2010 do istniejącej organizacji.

Jak się okazało, w tej chwili nie jest to możliwe (nawet na publicznej wersji beta Exchange 2010). Prerequesites check stwierdza, że schemat jest zbyt nowy (sic!). Mam nadzieję, że Microsoft szybko to poprawi, bo tak jak przy słynnym problemie z polskim kontrolerem domeny, trochę wstyd.

Best Practice:Active Directory Structure Guidelines

2010-07-23T22:42:00.001+02:00

Ciekawy artykuł o tym jak projektować i jakich błędów unikać przy tworzeniu struktury OU znalazłem na witrynie Group Policy Center napisany przez Alana Burchilla. Zachęcam do lektury.

Group Policy Center » Blog Archive » Best Practice:Active Directory Structure Guidelines – Part 1

Microsoft Communications Server 2010 PowerShell blog

2010-07-22T19:18:00.001+02:00

Jeszcze przed urlopem zacząłem poznawać następcę OCS 2007R2 – całkiem nową wersję produktu, najpierw znaną jako Wave 14, a od niedawna określaną nazwą Microsoft Communications Server 2010. Produkt wstępnie zaprezentowany na amerykańskim TechEdzie jak większość nowych produktów z Redmond jest silnie związana z PowerShellem. Tym bardziej cieszy powstanie bloga w całości poświęconego zarządzaniu MCS 2010 przy pomocy PowerShella. Na blogu już można znaleźć:

Communications Server PowerShell Reference
Windows PowerShell Reference
UI-to-PowerShell Mapping
Scripts
How-To articles
FAQ

Migracja Windows Sharepoint Services 3.0 do Sharepoint Foundation 2010

2010-07-22T19:01:00.001+02:00

Ostatnio trochę walczyłem z migracją Sharepoint Services 3.0 do wersji Sharepoint Foundation 2010 w środowisku SBS. Chociaż taki scenariusz jeszcze nie jest oficjalnie wspierany przez Microsoft, jednak jest możliwy do realizacji. Ponieważ instalacje SBS 2008, z którymi mam doczynienia pracują w polskiej wersji językowej, więc migrację również przeprowadzałem z polską wersją Sharepoint Foundation 2010. Co ciekawe okazało się, że niektóre elementy (listy), mają angielskie nazwy (np. categories), a SF2010 koniecznie chce się odwoływać poprzez polskie nazwy. Problemy z tym związane dyskutowałem na forum WSS. Ostatecznym rozwiązaniem było uruchomienie Sharepoint Designera 2010 i ręczna zmiana nazw list.

Przy okazji migracji znalazłem bezpłatne, ciekawe narzędzie - SharePoint Content Deployment Wizard, służące do backupowania/migrowania Sharepointa. Narzędzie jest dobrze opisane na blogu Chrisa O’Brien’a. Narządko niewielkie, a działa bardzo fajnie.

Ciekawy artykuł o historii Exchange ActiveSync

2010-07-22T17:13:00.001+02:00

Po zamieszaniu z kompatybilnością nowej wersji systemu operacyjnego telefonów iPhone 4.0 z usługą Exchange ActiveSync, warto czasem spojrzeć na listę funkcjonalności, które działają lub są dostępne na poszczególnych wersjach systemów Windows Mobile oraz ich coraz popularniejszych konkurentach. Taka tabela od niedawna jest dostępna tutaj. Historia i porównanie poszczególnych wersji też jest dostępne na tym samym portalu.

Przenoszenie skrzynek Exchange 2010 vs 2007

2010-07-20T09:06:00.001+02:00

Ciekawy artykuł na temat różnic w sposobie przenoszenia skrzynek pomiędzy Exchange 2007 i 2010 został opublikowany na blogu produktowym EHLO. Chociaż jak dla mnie zastosowanie move-mailbox było wygodniejszą metodą do przenoszenia dużej ilości skrzynek niż *-moverequest to jednak wrzucenie do kolejki takiego zadania ma również wiele zalet. Zachęcam do lektury.

You Had Me At EHLO... : Moving mailboxes, Exchange 2010 way

Service Pack 3 do Exchange 2007 został wydany!

2010-06-22T00:34:00.001+02:00

Z dawna oczekiwany SP3 do Exchange 2007 został wydany. Oprócz wielu innych kwestii rozwiązuje podstawowy problem - możliwość instalacji i wsparcie na aktualnej wersji systemu operacyjnego - Windows 2008 R2.

Service Pack zapowiadany był od dawna – po burzy wywołanej oświadczeniem, że Exchange 2007 nie będzie działać na platformie 2008 R2, Microsoft zmienił zdanie i obiecał w zeszłym roku, że nowy Service Pack będzie wspierany w najnowszej wersji systemu. Oczekiwany latem tego roku, trochę po cichu, bez oficjalnej wersji beta (publiczna beta Exchange 2010 SP1 dostępna jest od kilku tygodni) został właśnie udostępniony na stronie pobrań Microsoftu.

Microsoft SQL Server 2008 R2 Best Practices Analyzer

2010-06-20T15:01:00.001+02:00

Na kilku serwerac zainstalowałem już najnowszą wersję SQL i trochę brakowało mi narzędzia BPA dla tego produktu. Na szczeście właśnie zostało opublikowane:

Download details: Microsoft® SQL Server® 2008 R2 Best Practices Analyzer

SQL 2008 R2 BPA działa jako moduł do Microsoft Baseline Configuration Analyzer 2.0, więc warto zainstalować sobie najpierw MBCA (wymaga PowerShella 2.0 i .Net Framework 2.0).

Narzędziem można również odpytywać zdalny komputer, pod warunkiem włączenia zdalnego dostępu PS (Enable-PSRemoting).

Wydano Update Rollup 4 dla Exchange 2010

2010-06-18T10:45:00.001+02:00

Właśnie został wydany Update Rollup 4 dla Exchange 2010.

Artykuł KB 982639 opisuje zmiany i poprawki, które zostały zawarte w tym pakiecie. Najważniejsze z nich (oczywiście jak zawsze pakiet zawiera również poprawki z poprzednich Rollupów):

KB 980852 rozwiązanie problemu z RpcClientAccess przy otwieraniu bazy Recovery Database Mailbox.
KB 979801 rozwiązanie problemu z Powershell Application Pool przy włączeniu funcji ClientThrottlingStateTracer.
KB 980364 rozwiązanie problemu z usługą transportową, (StackOverflowException) kiedy Transport Agent przetwarza załącznik, a włączone jest rejestrowanie przesyłek.
KB 980353 rozwiązanie problemu z AddressBookService przy wywołaniu GetHierarchyInfo.
KB 979790 rozwiązanie problemu z awarią klienta IMAP przy przetwarzaniu wiadomości niezgodnej z RFC.

Poprawiona również została replikacja baz folderów publicznych oraz filtrowanie załączników XML w celu umożliwienia ich zapisania z poziomu OWA.

Symantec Endpoint protection 11.0 -Troubleshooting Guide

2010-06-16T23:22:00.001+02:00

Tak dla przypomnienia – znalazłęm na witrynie Symantec Connect zestaw ciekawych artykułów przydatnych przy konfiguracji SEP 11.

Symantec Endpoint protection 11.0 -Troubleshooting Guide.

71-693 - Szczęśliwy finał

2010-05-27T09:19:00.001+02:00

Kiedy na początku stycznia zdawałem egzamin Beta 71-693, nie przypuszczałem ile będzie z tym problemów. Po dwóch miesiącach oczekiwania na wynik, kiedy egzamin wszedł już “na produkcję” ja ciągle miaęłm status “tested”. Wysłałem więc zapytanie do Prometrica, dlaczego jeszcze nie mam wyniku. Jakież było moje zdziwienie, kiedy tydzień później egzamin zmienił status na “no show”. Wysłałem kolejnego maila, co niewiele zmieniło. Podobny problem dotyczył nie tylko mnie, o czym pisano na blogu Born To Learn, zgłosiłem więc problem również do Microsoftu. Wreszcie po miesiącu oczekiwania, Prometric odezwał się i zaproponował mi ponowne podejście do egzaminu, na szczęście bezpłatne. I w ten sposób sprawa została pomyślnie zakończona, a ponieważ był to ostatni, brakujący mi egzamin do zakończenia ścieżki wirtualizacyjnej, od wczoraj jestem posiadaczem 9 tytułu MCITP.

Jak blokować spam od samego siebie?

2010-05-12T22:56:00.001+02:00

Od czasu do czasu na forach Exchange pojawiają się pytania o blokowanie spamu przychodzących z zewnątrz, gdzie przesyłka w polu nadawcy ma adres pocztowy odbiorcy. Sam nie mam takiego problemu – hostowany antyspam, którego używam automatycznie kasuje takie kwiatki. Ale w jednym z wątków na wss.pl, padła odpowiedź, która przypomniała mi o zaawansowanych atrybutach bezpieczeństwa na konektorach odbierających pocztę w serwerze Exchange 2007 lub 2010. Jak widać na poniższym rysunku dla użytkownika anonimowego takich praw jest całkiem sporo.

Zaznaczenie we właściwościach Receive Connectora pola zezwalającego na dostęp grupy Anonymous dodaje wbudowanemu kontu ANONYMOUS LOGON prawa:

Ms-Exch-Accept-Headers-Routing
Ms-Exch-SMTP-Accept-Any-Sender
Ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
Ms-Exch-SMTP-Submit

Żeby umożliwić anonimowy relaying na konektorze trzeba dodatkowo dodać ręcznie (czyli z Management Shella) prawo Ms-Exchange-SMTP-Accept-Any-Recipient dla tego użytkownika, co opisane jest w helpie zaróno do wersji Exchange 2007 jak i 2010.

Żeby jednak zablokować odbieranie poczty od teoretycznie naszych własnych użytkowników należy usunąć domyślne prawo Ms-Exch-SMTP-Accept-Authoritative-Domain-Sender. W tym celu w Management Shellu musimy wykonać komendę (dla wyświetlonego powyżej Default connectora na serwerze NEXUS, oczywiście nazwa serwera i connectora będą różniły się w zależności od środowiska):

remove-ADPermission –Identity ‘NEXUS\Default NEXUS’ -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights ms-Exch-SMTP-Accept-Authoritative-Domain-Sender

Oczywiście tak “przycięty” connector powinien obsługiwać tylko anonimowy ruch z innych serwerów pocztowych, a nie ruch od naszych klientów POP3/IMAP4, bo wtedy klienci stracą możliwość wysyłania poczty.

Understanding Receive Connectors – Exchange 2010 Help

Poprawki dla Communicatora 2007 R2 I Live Meetingu

2010-04-15T22:45:00.001+02:00

Pojawiły się nowe poprawki dla Office Communicatora 2007 R2, klienta Live Meeting 2007 oraz plug-inu Live Meeting Conferencing Add-in for Outlook. Szkoda tylko, że nadal nie wszystko działa poprawnie z Outlookiem 2010 RC x64:(