We wtorek Microsoft przes przypadek opublikował na stronach Microsoft Update wstępną wersję pakietu Update Rollup 4 for Exchange Server 2007 Service Pack 1 (KB952580), która mogła nieźle namieszać administratorom, którzy ją przez przypadek (np. WSUS) pobrali i z rozpędu zainstalowali. Na blogu EHLO Microsoft ostrzega przed zbyt pochopną instalacją:
You Had Me At EHLO... : The case of disappearing Update Rollup 4
Wkradło się małe opóźnienie, ale dokończę opis szkolenia. Ostatniego dnia omawialiśmy technologię Unified Messaging. Przy okazji testowaliśmy również zestawianie połączeń poprzez bramkę Audiocodes MP-114.Teoretycznie nie jest to takie trudne, ale niektóre funkcje działają trochę inaczej niż możnaby się spodziewać. Później oglądaliśmy strukturę połączeń VoIP w centrali Microsoftu. Budzi respekt. Ilość bramek w serwerowni również. Niestety nie mogę na ten temat napisać więcej szczegółów.
Nie wszystkie firmy decydują się na zakup oprogramowania monitorującego, a przebijanie się na piechotę przez logi nie jest proste. Można w tym celu wykorzystać narzędzie udostępnione na stronach codeplex, aktualnie w wersji 1.3. Przeanalizowane wyniki z logów wynajnościowych można przedstawić w formie graficznej, co ułatwia znalezioenie wąskich gardeł systemu. Jeżeli przy okazji zastosujemy się do zaleceń monitorowania Exchange, zebranych w artykule Monitoring Without System Center Operations Manager to znacząco ułatwimy sobie administrowanie Exchange 2007.
Dzisiaj pół dnia stawialiśmy i psuliśmy klastry w labie, później wykład dotyczył planowania i testowania systemu dyskowego pod Exchange. Jednak odpowiednie testy przed wejściem na prdukcję to podstawa. Znowu mnóstwo wiedzy do przyswojenia. Na szczęście bez egaminu.
Zaczeło się ciekawie - po instalacji niby wszystko było OK, chociaż na wss.pl pojawiał mi się bład 500, którego nie miałem na odpalonym obok Firefoxie 3. Ale najgorsze dopiero nastąpiło. Po wejściu na OWA 2003, IE zakończył współpracę z nieprzyjemnym komunikatem. Po wejściu w trybie light działa poprawnie, ale nie jest to rozwiązanie optymalne. Z tego co piszą inni na forum, to nie jestem osamotniony. Czekam na rozwiązanie problemu.
Dzień trzeci został trochę zakłócony przez tablice rozstwione na trawnikach campusu Microsoft, mówiące o pojawieniu się IE8 Beta2.
Zainstalowałem go i zaczęła się zabawa. Wracajac do szkolenia - bardzo ciekawy dzień i bardzo męczący - klastrowanie, począwszy od LCR, przez SCC, CCR, na najnowszym SCR skończywszy. Szkoda, że tak mało firm w Polsce dba o swoje dane i decyduje się na zabezpeczenie Exchange jedną z tych technik. Scott Ross IV, przekazał nam solidną porcję wiedzy, mam nadzieję, że można będzie takie środowisko klastrowe zaimplementować.
Dzisiaj wzięliśmy na tapetę serwer CAS - architekturę, poszczególne komponenty, autodiscover - nadal nie jestem przekonany do sensowności tej funkcji, ale trochęlepiej rozumiem jak działa, availability, a przede wszystkim działanie w środowisku rozproszonym. W warunkach polskich nie jest to takie ważne - firm, gdzie jest kilka lokacji z serwerami Exchange jest w tej chwili niewiele, ale w warunkach korporacji światowych jest to bardzo ważne. Na zakończenie - współpraca z ISA 2006. Mnóstwo wiedzy do przyswojenia. Ale na sali sami twardziele
Dzisiaj miałem pierwszy dzień szkolenia w ECOE. Exchange Center of Excellence to znajdująca się w Redmond komórka Microsoftu znająca technikalia Exchange od podszewki. To tutaj już we wrześniu zaczną się szkolenia w ramach programu Microsoft Certified Master z Exchange 2007. Dzisiaj poznawaliśmy wszystkie tajniki serwera transportowego. W ramach normalnego szkolenia jest na to znacznie więcej czasu, my jako MVP, musieliśmy się przyswoić te informacje znacznie szybciej. Mam nadzieję, że niektóre informacje będę mógł przekazać na jednym z najbliższych spotkań PEPUG. Przekonałem się, że napisanie własnego agenta transportowego jest dużo prostsze niż myślałem. Biorąc pod uwagę ostatnie przygody z Exchange Web Service, które obsługuje się w sposób nieco pokrętny, to stworzenie i instalacja agenta dodającego tekst do tematu wiadmości trwa dosłownie 3 minuty.
Ostatnio sporo się działo - SBS 2008 osiągnął status RTM, pojawił się również do niego egzamin w wersji Beta. Wyszedł zaktualizowany Management Pack dla Exchange 2007 i Exchange 2003 - http://www.microsoft.com/technet/prodtechnol/scp/opsmgr07.aspx. Pojawiło się również kilka ciekawych artykułów na temat Exchange na msexchange.org, a Microsoft ogłosił oficjalnie wsparcie dla Exchange 2007 na platformie Hyper-V. Trwają również prace nad rozszerzeniem funkcjonalności portalu społecznościowego. Martwi mnie, że tak mało osób zarejestrowało się na nowej stronie PEPUG. Niestety po zamieszaniu z itcore podjęto decyzję o niemigrowaniu kont, co znacznie utrudniło proces z mojego punktu widzenia. Mam nadzieję, że wraz z nadejściem końca wakacji portal się nieco rozrusza. A ja w tzw. międzyczasie doszkalam się z Exchange.
Ostatnio na forum WSS brałem udział w dyskusji na temat możliwości zarządzania Exchange 2003 z poziomu Visty. Niedawno pojawił się PowerPack do PowerShella, a teraz w końcu z dawna oczekiwana konsola administracyjna.
Dla osób, używających sprzętowych communicatorów, na pewno będzie to ciekawa informacja. Po dłuższej przerwie pojawiła się aktualizacja, opisana w poniższym artykule. Żeby tak jeszcze jakaś informacja o wersji R2 OCS-a...
Description of the Office Communicator 2007 Phone Edition update: July 2008
Pomimo pojawiających się problemów z instalacją warto zainstalować 3 zestaw poprawek do Exchange 2007 SP1. Osoby, które nie lubią chwalić się typem wykorzystywanego serwera pocztowego na pewno zainteresuje nowa komenda, ukrywająca komnikat o wysłaniu potwierdzenia DSN (Delivery Status Notification)
Set-TransportConfig WritingBrandingInDSNEnabled $false
Pełna lista poprawek zawartych w Rollupie - 949870 Update Rollup 3 for Exchange Server 2007 Service Pack 1
Jeśli chodzi o problemy - na części serwerów po zainstalowaniu poprawki jest problem z uruchomieniem serwisu transportowego. Rozwiązaniem, które znam jest dodanie klucza do rejestru wydłużąjącego czas Timeoutu przy starcie serwisu -
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control, klucz typu DWORD o nazwie ServicesPipeTimeout. Wartośc jaką podamy oznacza liczbę milisekund (od 0 do 86400000, czyli 24 godziny) oczekiwania na start serwisu. Ja ustawiam 5 minut.
Natrafiłem dzisiaj na ciekawy błąd w serwerze FSE. Przy konfiguracji kilkuserwerowej aktualizacja poprawek zorganizowana w konfiguracji hub & spoke - jeden serwer pobiera z internetu poprawki, a pozostałe pobierają je z niego poprzez udostępniony katalog. Nagle pewnego dnia wszystkie serwery (oprócz maszyny pełniącej rolę huba) przestały pobierać poprawki, wywalając błąd 6014 i twierdząc, że
Microsoft Forefront Server Security encountered an error while performing a scan engine update.
Scan Engine: Kaspersky5
Update Path: file:///\\labx.pepug.org\fseupdates/x86/Kaspersky5
Error Code: 0x8007052E
Description: The product license has expired.
Oczywiście licencje były poinstalowane, więc o co chodzi?
Okazało się, że problem był spowodowany przez zmianę hasła na koncie, które łączyło się do współdzielonego katalogu. Po aktualizacji hasła UNC w general options konsoli Forefronta wszystko ponownie zaczęło działać.
Ale lipa - po zmianie parametrów wyświetlania w domenie zgodnie z http://support.microsoft.com/kb/250455/en okazało się, że to co działało w poprzednich wersjach tym razem nie działa. Microsoft przyznał się na blogu zespołu produktowego
że ustawienie imię nazwisko lub nazwisko imię jest zaszyte w kodzie w zależności od wersji językowej konsoli EMC. Dziwne, prawda?
W końcu pojawił się Service Pack 1 do serwera ISA 2006, który umożliwia obsługę certyfikatów SAN, wykorzystywanych przez Exchange 2007.
Oprócz obsługi SAN ma on kilka nowych, ciekawych funkcji diagnostycznych - więcej informacji w artykule KB.
Jednym z częstych pytań, dotyczących nie tylko Exchange jest lista portów, które trzeba odblokować na firewallu, żeby nasze aplikacje działały poprawnie. Jest odpowiedni artykuł bazy wiedzy Microsoft, który podaje odpowiedź na to pytanie, jak widać po numerze (35.1) wielokrotnie poprawiany i uzupełniany.
Service overview and network port requirements for the Windows Server system
A jednak ma być! Dzisiaj na swojej sesji Exchange Tips and Tricks na konferencji TechEd Scott Schnoll poinformował o przygotowywanym przez Microsoft dodatku do Windows Server Backup, który ma pozwalać na backup Exchange 2007 poprzez VSS. Niestety nie ma mnie w Orlando, ale kilka szczegółów będzie znanych już wkrótce.
Jak widać z ostatnich informacji prasowych Microsoftu, MCITP nie jest wystarczające dla firm jako zamiennik MCSE. Microsoft ogłosił właśnie nowy stopień certyfikacyjny, nie tak trudny do uzyskania jak Architekt, ale wyżej pozycjonowany niż MCITP.
Ciekaw jestem, czy Microsoft Certified Master będzie faktycznie taki wyjątkowy. Jak na razie ma dotyczyć Exchange 2007, Active Directory i SQL. Zatem czas brać się do roboty... Co ciekawe, jak wynika z anonsu prasowego:
"The programs will focus on design, build, and troubleshooting skills, and will require three weeks of mandatory training per track, delivered exclusively by top subject matter experts and industry-renowned instructors"
Ciekaw jestem jacy eksperci będą dostarczać w Polsce odpowiednich szkoleń?
Exchange 2007 domyślnie nie zawiera klienta CDO i MAPI, co dla niektórych aplikacji współpracujących z Exchange może być pewnym utrudnieniem - np BackupExec 12 potrzebuje tego dodatku. Właśnie pojawiła się nowa wersja klienta, wspierająca Windows 2008 oraz Vistę.
Download details: Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1
Glen Scales opublikował kolejną, już piątą wersję skryptu pokazującego w sposób graficzny rozmiar skrzynek użytkowników Exchange - funkcjonalność, której najbardziej mi brakuje w konsoli graficznej Exchange. Każda kolejna wersja ma nowe lub poprawione funkcje. Teraz doszło filtrowanie na podstawie poziomów quoty i historia zmian.
